Les codes QR font d\u00e9sormais partie de la vie quotidienne. Ils apparaissent sur les menus, les horodateurs, les emballages de produits, les avis de livraison, les billets d’\u00e9v\u00e9nements, les enseignes de magasins, les pages de dons et les manuels d’appareils, et sont fr\u00e9quemment utilis\u00e9s dans des activit\u00e9s de s\u00e9curit\u00e9 l\u00e9gitimes comme la configuration de l’authentification multifacteur ou la liaison d’appareils. La plupart sont l\u00e9gitimes et utiles. Ils ouvrent un site web, une page de paiement, un formulaire ou un t\u00e9l\u00e9chargement d’application en quelques secondes. <\/p>\n\n
Un code QR n’est pas dangereux en soi. Il s’agit simplement d’un moyen rapide et pratique d’ouvrir un lien. Le risque provient de la destination de ce lien et de ce que la page vous demande de faire ensuite. La s\u00e9curit\u00e9 des codes QR commence par traiter chaque scan comme vous traiteriez un lien dans un courriel ou un message : utile lorsque cela a du sens, risqu\u00e9 lorsque cela semble inattendu, pr\u00e9cipit\u00e9 ou d\u00e9plac\u00e9<\/em>. Une br\u00e8ve pause avant de scanner un code QR fait partie de la cyberprotection<\/a>, l’habitude quotidienne de prot\u00e9ger vos comptes, appareils et informations personnelles avant que quelque chose ne tourne mal. <\/p>\n\n Les codes QR \u00e9liminent l’effort. Un scan vous m\u00e8ne directement \u00e0 l’\u00e9tape suivante. Le probl\u00e8me est que la destination est cach\u00e9e jusqu’\u00e0 ce que votre t\u00e9l\u00e9phone lise le code. Les escrocs exploitent cet \u00e9cart, surtout lorsque les gens sont occup\u00e9s, distraits ou se trouvent dans un endroit o\u00f9 le code semble officiel. Un code sur une enseigne, un emballage ou un kiosque de paiement peut sembler digne de confiance simplement en raison de l’endroit o\u00f9 il appara\u00eet. <\/p>\n\n De plus, de nombreuses applications et appareils utilisent d\u00e9sormais des codes QR pour connecter des comptes en toute s\u00e9curit\u00e9, approuver des connexions ou configurer des fonctionnalit\u00e9s de s\u00e9curit\u00e9. Des applications comme WhatsApp, Signal, Telegram, Discord et ChatGPT utilisent des codes QR pour lier un nouveau t\u00e9l\u00e9phone, une tablette ou un ordinateur \u00e0 votre compte existant. Dans ces cas, scanner le code ne consiste pas seulement \u00e0 ouvrir une page web ; cela peut en fait autoriser un appareil \u00e0 acc\u00e9der \u00e0 votre compte. <\/p>\n\n Les gens sont naturellement enclins \u00e0 faire confiance \u00e0 ces codes QR parce qu’ils sont devenus une partie normale et sans friction de la vie quotidienne. La plupart des utilisateurs ne consid\u00e8rent pas le scan comme une d\u00e9cision de s\u00e9curit\u00e9 ; ils le voient comme une \u00e9tape de configuration rapide et l’approuvent souvent sans grande v\u00e9rification. <\/p>\n\n La plupart des arnaques par code QR<\/a> sont des arnaques par hame\u00e7onnage avec une m\u00e9thode de diffusion diff\u00e9rente. Au lieu de vous demander de cliquer sur un lien, l’escroc vous demande de scanner un code. L’objectif est g\u00e9n\u00e9ralement de collecter des informations personnelles, des identifiants de connexion ou des d\u00e9tails de paiement, ou d’infecter votre appareil. Dans certains cas, la page peut vous inviter \u00e0 t\u00e9l\u00e9charger une application ou un fichier dont vous n’avez pas besoin. <\/p>\n\n Ces arnaques peuvent se produire dans des espaces physiques et num\u00e9riques. Un faux code peut \u00eatre plac\u00e9 sur un code l\u00e9gitime sur un horodateur, une affiche, une table de restaurant ou un kiosque de paiement. Il peut arriver dans un message concernant un probl\u00e8me de livraison, un courriel concernant un probl\u00e8me de compte ou un prospectus laiss\u00e9 \u00e0 votre porte. <\/p>\n\n Une version s’appelle le brossage par code QR<\/a>. Dans cette arnaque, quelqu’un envoie ou place un code QR dans l’espoir que votre curiosit\u00e9 fera le reste. Il peut appara\u00eetre \u00e0 l’int\u00e9rieur d’un colis non sollicit\u00e9, sur une carte postale ou dans un message li\u00e9 \u00e0 une livraison, un service public, un prix ou un service \u00e0 domicile. <\/p>\n\n Dans l’hame\u00e7onnage par autorisation de code d’appareil<\/a>, un attaquant vous incite \u00e0 approuver son appareil comme s’il s’agissait du v\u00f4tre. L’attaquant lance un processus de connexion pour une application, disons Microsoft 365, sur son propre ordinateur, ce qui g\u00e9n\u00e8re un code QR destin\u00e9 \u00e0 connecter un nouvel appareil. Au lieu de l’utiliser lui-m\u00eame, il vous envoie le code, souvent d\u00e9guis\u00e9 en quelque chose de routinier comme une invitation \u00e0 une r\u00e9union ou une demande de v\u00e9rification de connexion. Lorsque vous scannez le code et approuvez la demande, vous autorisez l’appareil de l’attaquant \u00e0 acc\u00e9der \u00e0 votre compte. Les syst\u00e8mes de Microsoft d\u00e9livrent alors \u00e0 l’attaquant un jeton de connexion valide \u2014 essentiellement un \u00ab laissez-passer num\u00e9rique \u00bb qui permet \u00e0 l’attaquant d’acc\u00e9der \u00e0 votre compte Microsoft 365 sans avoir besoin de votre mot de passe \u00e0 nouveau. <\/p>\n\n Les arnaques par code QR constituent une menace croissante, car les attaquants exploitent de plus en plus la confiance des gens pour voler des identifiants, contourner les protections de s\u00e9curit\u00e9 et acc\u00e9der aux comptes en ligne. Le centre national britannique de signalement des fraudes Action Fraud a re\u00e7u 1 386 signalements de personnes cibl\u00e9es en 2024<\/a>, contre 100 en 2019. Au cours du quatri\u00e8me trimestre 2025, l’Anti-Phishing Working Group a signal\u00e9 que son membre Mimecast a d\u00e9tect\u00e9 655 673 codes QR malveillants uniques<\/a>. Le rapport \u00ab Email threat landscape: Q1 2026 trends and insight \u00bb de Microsoft montre que les attaques par hame\u00e7onnage QR sont pass\u00e9es de 7,6 millions en janvier 2026 \u00e0 18,7 millions en mars 2026<\/a>, soit une augmentation de 146 % d’un trimestre \u00e0 l’autre. <\/p>\n\n Le centre de plaintes pour crimes sur Internet du FBI a publi\u00e9 au moins trois avis de service public<\/p>\n\n sur les codes QR malveillants depuis 2022, et la FTC, le d\u00e9partement des transports de New York, Hawaiian Electric, Fort Lauderdale et des organismes d’application de la loi dans plusieurs pays ont tous publi\u00e9 des avis aux consommateurs ces derni\u00e8res ann\u00e9es.<\/p>\n\n Un code QR suspect s’appuie g\u00e9n\u00e9ralement sur des tactiques d’arnaque par hame\u00e7onnage famili\u00e8res<\/a>, notamment l’urgence, l’usurpation d’identit\u00e9 ou des demandes qui ne correspondent pas \u00e0 la situation.<\/p>\n\n Une r\u00e8gle simple aide : Ne scannez que les codes QR que vous attendiez et qui proviennent directement d’un service ou d’un appareil de confiance que vous avez initi\u00e9 vous-m\u00eame<\/strong>. Si le r\u00e9sultat ne correspond pas \u00e0 la raison pour laquelle vous avez scann\u00e9, ARR\u00caTEZ !<\/strong> Un menu ne devrait pas demander vos identifiants bancaires. Un avis de livraison ne devrait pas exiger d’informations sensibles avant d’afficher des d\u00e9tails de base. <\/p>\n\n Vous n’avez pas besoin d’\u00e9viter compl\u00e8tement les codes QR. L’objectif est de d\u00e9velopper quelques habitudes de s\u00e9curit\u00e9 qui deviennent automatiques. <\/p>\n\n Lorsque de l’argent, des mots de passe ou des informations personnelles sont en jeu, prenez le chemin le plus long. Saisissez le site web officiel dans votre navigateur, ouvrez directement l’application de l’entreprise ou utilisez un num\u00e9ro de t\u00e9l\u00e9phone dont vous savez qu’il est r\u00e9el. Maintenez votre appareil \u00e0 jour, utilisez des mots de passe robustes et activez l’authentification multifacteur pour les comptes importants. <\/p>\n\nPourquoi les codes QR sont faciles \u00e0 faire confiance<\/h2>\n\n
Comment fonctionnent les arnaques par code QR<\/h2>\n\n
Les arnaques par code QR sont en augmentation<\/h2>\n\n
Signes qu’un code QR peut \u00eatre une arnaque<\/h2>\n\n
\n
Comment pratiquer la s\u00e9curit\u00e9 des codes QR<\/h2>\n\n
\n