Vous êtes tombé dans un piège

Vous avez scanné le QR code… et si ce lien avait été malveillant ?

Rassurez-vous : ce QR code fait partie d’un jeu de sensibilisation de la CODEF. Il vous a conduit sur notre site. Nous ne vous demandons ici ni mot de passe, ni coordonnées bancaires.

Le piège, c’est qu’un QR code peut masquer sa destination. Dans une situation réelle, il pourrait vous conduire vers une fausse page de connexion, un formulaire destiné à recueillir vos données ou un site vous incitant à télécharger un fichier. Cette technique d’hameçonnage par QR code est appelée quishing. Safeonweb, le service du Centre pour la Cybersécurité en Belgique, recommande de traiter un QR code avec la même prudence qu’un lien inconnu. (safeonweb.be)

Le bon réflexe avant d’ouvrir la page :

1. Regardez l’adresse affichée par votre téléphone après le scan, avant de confirmer l’ouverture du lien.
2. Vérifiez que le domaine correspond bien au site que vous pensiez visiter. Méfiez-vous d’une adresse qui ressemble à celle d’un organisme connu, mais comporte des mots ou caractères supplémentaires.
3. Si la page vous demande de vous connecter, de transmettre des informations personnelles ou de télécharger un fichier, arrêtez-vous et passez par le site officiel que vous connaissez déjà.

À retenir : scanner un QR code ne signifie pas automatiquement que votre téléphone est compromis. Le risque dépend notamment du site ouvert et des actions effectuées ensuite. L’objectif de ce jeu est de vous donner un réflexe simple : vérifier où mène le QR code avant de poursuivre. (safeonweb.be)

 

Ne prenez aucun risque, inscrivez vous à notre formation sur la cybersécurité