Pas à pas
Sécurité QR : reconnaître le quishing
Le quishing est un hameçonnage transmis par QR code. Un code peut ouvrir une fausse page de connexion ou de paiement. Un logo professionnel, un lieu familier ou un scan réussi ne prouvent pas que la destination est fiable.
Mis à jour le:
example.com
Illustration : ce code d’exemple ouvre example.com.
Avant de se connecter ou de payer
Prévisualise l’adresse et examine le nom d’hôte complet. Une marque connue dans le chemin ou au début d’un domaine étranger ne suffit pas. HTTPS protège la connexion, sans prouver le sérieux du site. Pour une demande inattendue de connexion, paiement ou téléchargement, passe par un accès connu indépendamment.
Scanner, ouvrir une page et saisir un mot de passe sont des étapes différentes. Si tu as saisi des identifiants sur une page suspecte, change-les depuis le vrai service et vérifie les sessions actives. Si tu as transmis des données de paiement, contacte le prestataire par son canal officiel.
Protéger ses propres codes
Inspecte les codes affichés pour repérer des autocollants ajoutés et vérifie régulièrement leurs destinations. Protège ton compte QRinio par un mot de passe propre et la double authentification. Accorde seulement les droits nécessaires et révoque les clés API inutilisées.
Ne publie pas d’identifiants ou de documents confidentiels sur les pages publiques de contact, liens ou PDF. Une adresse difficile à deviner n’est pas un contrôle d’accès. Utilise « Signaler un contenu » avec l’URL exacte et le motif pour un contenu QRinio suspect.
Comment faire
- 01
Examine l’autocollant et prévisualise l’adresse avant d’ouvrir le lien proposé.
- 02
Compare la destination avec un site ou une application connue, surtout avant toute saisie sensible.
- 03
En cas de doute, arrête et signale l’adresse exacte à l’opérateur concerné.
À garder en tête
QRinio ne garantit pas la fiabilité d’un site tiers. Le test de lecture vérifie la lisibilité ; le contrôle de lien vérifie l’accessibilité et ne remplace pas une évaluation de sécurité.
Référence: BSI · Phishing & QuishingQuestions fréquentes
- Un logo rend-il le QR code sûr ?
- Non. Logos et présentations peuvent être copiés. Examine l’adresse réelle, le contexte et l’action demandée.
- Un lien court protège-t-il des destinations malveillantes ?
- Non. Une redirection ne rend pas automatiquement sa destination fiable. Sois attentif aux demandes inattendues après ouverture.
Pour aller plus loin
Scanner un code QR et résoudre les problèmes
Utilise la caméra, examine l’action proposée et corrige les problèmes de distance, lumière et qualité d’impression.
Quelle est la durée de validité d’un QR code ?
Comprends la durée des QR codes statiques et dynamiques, les destinations indisponibles et les vérifications utiles avant une impression durable.
Modifier la destination d’un code QR imprimé
Actualise une ressource dynamique enregistrée, conserve son adresse et teste à nouveau le même code imprimé.