Manipulation humaine
Quishing
Phishing par QR code
Le quishing masque un domaine frauduleux derrière un QR code sur papier ou écran.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Le quishing masque un domaine frauduleux derrière un QR code sur papier ou écran. Le diagnostic doit examiner le contexte, l’origine de la sollicitation et les traces observables, sans se fier au seul nom affiché. Le mécanisme et son objectif sont différents de ceux des autres familles de menaces.
EXEMPLE CONCRET
« Un autocollant QR recouvre celui d’une borne de stationnement. »
Déroulement habituel
- 1Créer une URL frauduleuse destinée à la collecte de données.
- 2Encoder cette destination dans un QR code.
- 3Afficher ou superposer le code sur un support crédible.
- 4Inviter l'utilisateur à scanner et à ouvrir la page.
- 5Collecter des identifiants ou des paiements.
Signes d’alerte
- QR code autocollant superposé à un code officiel ou support visiblement altéré.
- Domaine affiché après scan différent du site officiel, avec demande de connexion ou paiement inattendue.
- Le quishing masque un domaine frauduleux derrière un QR code sur papier ou écran.
- Écart entre l’identité revendiquée et la source réelle.
- Événements ou opérations non reconnus.
- Modifications inattendues après une interaction.
- Alertes concordantes dans les journaux.
Comment se protéger
- Prévisualiser le domaine et préférer une application officielle.
- Limiter les privilèges des comptes et applications.
- Vérifier les domaines, éditeurs et interlocuteurs.
- Mettre à jour les composants exposés.
- Détecter et signaler les activités inhabituelles.
- Conserver des preuves et journaux utiles.
Si vous pensez être victime
Cessez l’interaction ou isolez le système concerné, préservez les messages et journaux, bloquez les accès compromis et examinez les actions réalisées. Reprenez les opérations seulement après correction du vecteur initial.
Dernière mise à jour : 8 octobre 2026