Les arnaques par QR code ont fortement augmenté cette année - comment scanner sans risque

L'hameçonnage par QR code - le "quishing" - est l'une des arnaques qui progressent le plus vite en 2026, avec une hausse d'environ 146 % rapportée par les observateurs du secteur sur le début de l'année. Le service postal américain d'inspection (US Postal Inspection Service) et la FTC ont tous deux mis en garde à ce sujet. Les escrocs collent de faux codes par-dessus de vrais sur les horodateurs, les menus de restaurant et les stations de trottinettes, ou les glissent dans des emails qui imitent une vraie compagnie aérienne ou un vrai hôtel.

Scannez le faux code et vous atterrissez sur une page sosie convaincante qui récupère vos identifiants de connexion ou les informations de votre carte bancaire. L'astuce fonctionne parce qu'un QR code dissimule sa destination - vous ne pouvez pas voir l'adresse web avant d'y être déjà arrivé.

Que faire : traitez un QR code comme un lien envoyé par un inconnu. Sur un code physique, cherchez un autocollant collé par-dessus l'original - un gros signal d'alarme. Après avoir scanné, lisez l'adresse web avant de taper quoi que ce soit ; si le domaine ne correspond pas à l'entreprise ou ressemble à du charabia, fermez la page. Ne scannez jamais un code provenant d'un email ou d'un texto inattendu qui vous pousse à "agir maintenant", et payez plutôt via l'application ou le site officiel de l'entreprise.

Le quishing consiste à vous piéger vous, donc aucune application ne peut totalement le bloquer - la vigilance est la seule défense. Mais si un scan a conduit à l'installation de quelque chose, la Vérification de sécurité de Tendvane peut faire apparaître des programmes de démarrage automatique et des extensions de navigateur inattendus, et sa correction Réparer → navigateur détourné nettoie une page d'accueil ou une recherche redirigée ainsi qu'un proxy indésirable.