Attention aux arnaques aux codes QR malveillants

La Commission fédérale du commerce des États-Unis (FTC) recommande la prudence face aux e-mails ou messages suspects demandant aux utilisateurs de scanner des codes QR en raison de signes inhabituels sur leur compte ou de problèmes avec la livraison de leurs commandes. Ces codes QR malveillants redirigent les utilisateurs vers de faux sites web qui volent des informations personnelles.

Kern Smith, vice-président de la société de sécurité mobile Zimperium, a déclaré que les attaques ciblant les téléphones augmentent de manière exponentielle car les systèmes anti-hameçonnage de nombreuses entreprises ne sont pas équipés pour arrêter les faux codes QR.

Les attaques par codes QR ne sont pas nouvelles, mais les pirates informatiques utilisent de plus en plus cette tactique sophistiquée, a déclaré Shyava Tripathi, chercheuse chez Trellix, une société de cybersécurité. Trellix a détecté plus de 60 000 échantillons de codes QR malveillants au cours du seul troisième trimestre 2023.

Dans plusieurs villes du Texas (États-Unis), la police a découvert des codes QR frauduleux placés sur des parcmètres, redirigeant vers un faux site de paiement. Lors du paiement, l'argent est transféré sur le compte de l'escroc, ce qui entraîne un risque de vol des informations de connexion.

Selon The Independent, une Britannique de 71 ans a perdu 13 000 £ après que les informations de sa carte de paiement ont été divulguées après avoir scanné un faux QR code. Bien que la banque qu'elle utilisait ait bloqué une série de transactions frauduleuses, l'escroc a continué d'appeler la victime, se faisant passer pour un employé de banque et la persuadant de fournir davantage d'informations. Après avoir réussi à voler les informations, l'escroc a créé un nouveau compte pour emprunter de l'argent et créer une carte de crédit sous l'identité de la victime.

Ces dernières années, les codes QR sont devenus de plus en plus populaires en raison de leur commodité.

Steve Jeffery, ingénieur chez Fortra, entreprise mondiale de cybersécurité et d'automatisation, a déclaré que la plupart des systèmes de sécurité des e-mails ne vérifient pas le contenu des codes QR, ce qui rend difficile la prévention des attaques de phishing. Au lieu d'envoyer des liens directs, les pirates les utilisent via des codes QR.

Les arnaques aux codes QR ont augmenté de 51 % en septembre par rapport aux huit mois précédents, selon un rapport de Reliaquest, société de sécurité et de gestion des risques. Cette hausse est due à la popularité des smartphones et au manque de vigilance des utilisateurs lors de la lecture des codes QR.

Selon The Verge , la FTC recommande aux utilisateurs de mettre régulièrement à jour leurs appareils, de créer des mots de passe forts et de configurer l'authentification multifacteur pour les comptes importants. Les utilisateurs ne doivent pas télécharger d'applications de lecture de codes QR, car l'application appareil photo sur Android et iOS intègre cette fonctionnalité. Il est également conseillé de vérifier attentivement le nom du lien avant de cliquer, car des personnes malintentionnées peuvent insérer des lettres différentes du nom d'origine.

Lien source: https://thanhnien.vn/canh-giac-truoc-chieu-tro-lua-dao-bang-ma-qr-doc-hai-185231213103539545.htm