Ce que vous devez savoir

Les codes QR sont partout dès que nous voyageons maintenant, sur les tables des restaurants, les parcmètres, les panneaux des hôtels, les aéroports, les stations de préparation et les distributeurs automatiques. Cette arnaque de voyage appelée Quishing ou phishing par code QR est en train de devenir l’alerte de fraude de voyage à la croissance la plus rapide sur le marché. La plupart des codes QR sont fiables, mais les escrocs utilisent de faux autocollants de codes QR et de fausses pages de paiement pour piéger les voyageurs lorsqu’ils sont fatigués, pressés ou distraits.

Qu’est-ce que l’escroquerie du parcours QR Code ?

Comment fonctionne l’arnaque du faux code QR

Un escroc n’a pas toujours besoin de pirater un système ou d’endommager un appareil de paiement. Généralement, ils impriment un autocollant de code QR faux et le placent directement sur un code fiable.

À première vue, le signal semble néanmoins officiel. La marque pourrait sembler familière. Les instructions pourraient paraître normales. La page web qui s’ouvre pourrait copier les couleurs, le format et l’image de marque de la véritable entreprise.

Vous supposez que vous payez pour le stationnement, commandez des repas, vous enregistrez dans un hôtel ou réglez un péage. En réalité, des criminels pourraient également collecter votre numéro de carte bancaire, votre mot de passe, votre numéro de téléphone, votre plaque d’immatriculation, votre adresse e-mail ou d’autres informations personnelles.

La FTC a en outre mis en garde contre les faux textos de violation des visiteurs qui commencent par un code QR et tentent d’effrayer les gens pour qu’ils paient une fausse dette de stabilité impayée.

La FTC a averti que les escrocs déguisent des liens hypertextes dangereux dans des codes QR pour voler des données privées, notamment en plaçant de faux codes QR sur de vrais sur les parcmètres.

Les trois endroits où il est plus probable de voir des escroqueries de voyage avec faux codes QR

1. Tables de restaurant et menus de café

De nombreux restaurants utilisent désormais des codes QR pour les menus, les commandes ou les prix. La plupart sont fiables, cependant les voyageurs devraient tout de même être prudents. C’est la plus simple arnaque de voyage par phishing de code QR car tout le monde l’utilise.

Un code QR de menu devrait normalement présenter un menu. Faites attention s’il demande des informations qu’il ne devrait pas, comme votre numéro de passeport, vos coordonnées bancaires, le numéro de votre chambre d’hôtel ou un mot de passe.

Avant de scanner un code QR sur la table d’un restaurant, jetez un œil au sol. A-t-il l’air imprimé sur le menu ou sur le panneau de la table, ou ressemble-t-il à un autocollant placé en hauteur ? S’il semble surélevé, de travers, bullé ou dépareillé, demandez aux employés un menu imprimé ou le site officiel du restaurant.

2. Codes QR aux parcmètres, aux péages et aux fonds de location automobile

Le parking est probablement l’un des meilleurs endroits pour que cette arnaque fonctionne car les voyageurs sont parfois pressés et confus.

Il est possible que vous ne connaissiez pas l’application de stationnement locale. Il est possible que vous deviez gérer une autre langue. Il est possible que vous soyez nerveux à l’idée de recevoir une amende. Cette tension rend un autocollant « scanner pour payer » vraiment utile.

Avant de payer par le biais d’un code QR de stationnement, vérifiez l’autocollant, consultez l’aperçu de l’URL et vérifiez si la page de paiement correspond à la ville, à l’autorité de stationnement ou à l’application officielle indiquée sur l’appareil.

Si quelque chose semble étrange, n’utilisez pas le code QR. Allez vous-même sur le site officiel, utilisez l’application officielle de stationnement, payez à la machine ou demandez de l’aide aux employés locaux.

3. Scanner les QR Dans les aéroports, préparer les stations, les complexes touristiques et les zones de transit

Les aéroports et les stations de transit sont remplis de codes QR : Wi-Fi, instructions, billets, consignes à bagages, variétés, accès aux salons et données de réparation. Les arnaques en voyage surviennent généralement lorsque les vacanciers sont pressés. Si vous voulez du Wi-Fi, un taxi, un peu de nourriture, les codes QR sont parfois la stratégie la plus simple pour vous prendre au dépourvu.

Cela n’implique pas que chaque code soit dangereux. Cela signifie que vous devez ralentir lorsqu’un code QR public demande un paiement, des mots de passe, des papiers d’identité ou des données privées.

Le FBI avertit que les codes QR malveillants peuvent envoyer des personnes vers de faux sites web, voler les données des victimes, intégrer des logiciels malveillants ou rediriger des fonds. Le FBI avertit que des criminels peuvent falsifier des codes QR pour rediriger des fonds, voler des informations de connexion et des données financières, ou envoyer des personnes vers des sites web malveillants.

règle simple contre les arnaques par QR Code : Faites une pause. Vérifiez. Puis payez.

La meilleure stratégie pour se protéger de cette arnaque est de construire un comportement avant de scanner un code QR public.

Pause. Vérifiez. Puis payez.

Étape 1 : Faites une pause avant de scanner le code QR

Ne scannez pas simplement parce qu’une indication semble officielle. Les indicateurs publics, les parcmètres, les cartes de bureau et les affiches seront falsifiés.

Si le message dit que vous devriez payer instantanément, rester à l’écart d’un positif, régler un péage, vérifier une réservation ou arrêter une pénalité, ralentissez. L’urgence est probablement l’un des plus grands signes d’alerte.

Étape 2 : Vérifiez le code corporel pour vous assurer qu’il n’est pas une contrefaçon

Avant que votre téléphone n’ouvre quelque chose, jetez un œil au code QR lui-même.

Vérifiez pour :

• Coins relevés
• Bulles d’air
• Bords qui s’écaillent
• Couleurs dépareillées
• Totalement différent papier ou plastique
• Un autocollant placé sur un autre code
• Un code qui semble tordu ou mal placé

Nous appelons cela legratter jeter un coup d’œil àVous n’endommagez pas le signal. Vous vérifiez simplement si le code QR semble ou paraît complètement différent du reste du sol.

Les lecteurs canadiens peuvent consulter les directives de sécurité des codes QR du Centre canadien pour la cybersécurité et signaler les fraudes via le Centre canadien antifraude.

Étape 3 : Vérifiez l’URL avant d’entrer dans quelque chose

La plupart des téléphones présentent un aperçu du site web avant d’ouvrir la page web. Lisez-le.

Recherchez des fautes d’orthographe, d’autres phrases, des terminaisons inhabituelles, des lettres aléatoires, des liens hypertextes raccourcis ou un site qui ne correspond pas à l’entreprise, au lodge, au restaurant, à la métropole ou à l’attraction.

Ne vous fiez pas uniquement à l’image du cadenas. Une connexion sécurisée n’implique pas systématiquement que le positionnement est fiable. La véritable question est de savoir si vous êtes sur le bon site web.

La FTC a également mis en garde contre les faux textos de violation des visiteurs qui incluent un code QR et incitent les gens à payer un faux solde impayé.

Étape 4 : Supposer que c’est une copie de Journey ? Allez sur le site officiel ou l’application

Pour les fonds, les mots de passe, les identifiants de compte ou les données d’identification, le choix le plus sûr est généralement de contourner le code QR.

Ouvrez votre navigateur et trouvez vous-même le site officiel. Utilisez une application que vous avez déjà installée depuis le magasin d’applications officiel. Demandez à un employé la méthode de paiement correcte. Contactez votre hôtel, compagnie aérienne, société de location de voitures ou banque via le numéro de téléphone figurant sur votre réservation ou carte — pas via le numéro figurant sur une page suspecte.

Que faire lorsque vous avez déjà scanné un code QR suspect

Tout d’abord, ne paniquez pas. Scanner un code QR n’implique pas automatiquement que vos données ont été volées. La menace principale commence normalement si vous saisissez des informations de paiement, un mot de passe, téléchargez un fichier ou fournissez des informations privées.

Dans le cas où vous auriez scanné un code suspect :

Fermez immédiatement la page web si le lien semble erroné, si le message crée un sentiment d’urgence, ou si l’emplacement demande des données que vous ne prévoyiez pas de fournir.

N’obtenez pas une application ou un fichier inconnu à partir d’un code QR.

Dans le cas où vous auriez saisi des coordonnées de carte bancaire, contactez votre institution financière ou l’émetteur de la carte en utilisant le numéro officiel au dos de votre carte ou via l’application bancaire officielle.

Dans le cas où vous avez saisi un mot de passe, changez-le via le site officiel ou l’application. Dans le cas où vous avez réutilisé ce mot de passe ailleurs, changez-le également là-bas.

Prêtez attention aux messages de suivi. Un escroc qui possède quelques-unes de vos données peut plus tard se faire passer pour votre institution financière, votre hôtel, votre compagnie aérienne, votre société de location de voitures ou votre fournisseur de services.

Signalez le faux code QR à l’entreprise, à l’autorité de stationnement, à la loge, à l’aéroport ou à l’autorité locale pour leur permettre de le retirer.

Comment savoir si un code QR est une arnaque ou légitime

Un code QR pourrait également être suspect s’il ressemble à un autocollant placé sur un autre code, présente des bords qui se décollent, ouvre une URL étrange, utilise un lien raccourci, crée un sentiment d’urgence, demande des informations qui n’ont pas de sens ou vous dirige loin du site web ou de l’application officiels.

Dans un restaurant, un menu QR ne doit pas vouloir votre passeport ou le mot de passe de votre banque. À un parcmètre, la page de coût devrait correspondre à la ville ou à l’autorité de stationnement. Dans un hôtel, un code d’enregistrement ne doit pas vous envoyer vers une page de paiement aléatoire en dehors du système de réservation officiel.

Le BBB a en outre averti les acheteurs de vérifier deux fois les codes QR avant de payer le stationnement.

Devez-vous cesser d’utiliser les codes QR lorsque vous voyagez ?

Non. Les codes QR font partie d’une tendance, et beaucoup sont complètement sûrs.

Le but est de ne pas paniquer chaque fois que vous en voyez un. Le but est de cesser de traiter chaque code QR comme systématiquement fiable.

Quelques secondes d’inspection peuvent vous protéger d’un problème monétaire ou de récupération de compte beaucoup plus long plus tard.

Les codes QR sont pratiques, cependant le confort est précisément ce que les fraudeurs utilisent contre les voyageurs.

Avant de scanner un QR code public dans un restaurant, un parcmètre, un hôtel, un aéroport, une station de préparation, une attraction ou un arrêt de transport, gardez à l’esprit la règle :

Pause. Vérifiez. Puis payez.

Examinez le code. Apprenez le lien hypertexte. Allez sur le site officiel ou l’application lorsque de l’argent, des mots de passe ou des données privées sont en jeu.

Cette petite pause serait le facteur qui sauve votre voyage.

Est-ce que scanner un code QR est dangereux ?

Scanner un code QR ne sera pas systématiquement nuisible. Le danger commence normalement si vous ouvrez une page web suspecte, saisissez des informations de paiement, tapez un mot de passe, téléchargez un fichier ou fournissez des données personnelles sans vérifier si le site est fiable.

Comment puis-je vérifier si un code QR est sécurisé ?

Examinez le code corporel pour des autocollants, des bords surélevés, des bulles, des coins décollés ou quelque chose positionné sur un autre code. Puis examinez l’aperçu de l’URL avant d’ouvrir la page web. Si le lien semble inhabituel ou ne correspond pas à l’entreprise officielle, à la ville, à l’hôtel ou à l’attraction, ne l’utilisez pas.

Que devrais-je faire si un code QR demande un coût ?

Avant de consulter les données de coût, assurez-vous que le site Web appartient à l’entreprise ou à l’autorité officielle. En cas de doute, utilisez l’application officielle, saisissez l’adresse du site manuellement, payez directement sur l’appareil ou demandez au personnel la méthode de paiement correcte.

Que devrais-je faire si je me suis fait arnaquer lors d’un voyage et que j’ai saisi les informations de ma carte bancaire sur un faux site web avec code QR ?

Contactez immédiatement votre institution financière ou l’émetteur de votre carte en utilisant le numéro officiel au dos de votre carte ou votre application bancaire. Surveillez les frais suspects, changez la carte si nécessaire, et n’utilisez aucune information de contact provenant du site suspect.

Apprenez ce qui suit :