Les codes QR sont désormais partout lorsque nous voyageons, sur les tables des restaurants, les parcomètres, les panneaux des hôtels, les aéroports, les gares et les distributeurs automatiques de transports en commun. Cette arnaque aux voyages connue sous le nom de Quishing ou phishing par code QR est en train de devenir l’avertissement d’arnaque aux voyages qui connaît la croissance la plus rapide. La plupart des codes QR sont légitimes, mais les fraudeurs utilisent de faux autocollants de code QR et de fausses pages de paiement pour attraper les voyageurs lorsqu’ils sont fatigués, pressés ou distraits.
Points clés à retenir
- L’arnaque de voyage par code QR, connue sous le nom de Quishing, comprend de faux codes QR utilisés pour voler des informations personnelles aux voyageurs.
- Recherchez les codes QR suspects aux tables des restaurants, aux parcomètres et aux stations de transport en commun ; ils imitent souvent des codes légitimes.
- Inspectez toujours le code QR physique et vérifiez l’URL avant de saisir des informations sensibles.
- Si vous pensez qu’un code QR est faux, fermez la page et informez-en immédiatement les autorités compétentes.
- Restez prudent mais n’évitez pas les codes QR ; prenez l’habitude de faire une pause, de vérifier, puis de payer.
Qu’est-ce que l’arnaque de voyage par code QR ?
Comment fonctionne l’arnaque au faux code QR
Un escroc n’a pas toujours besoin de pirater un système ou d’endommager un automate de paiement. Parfois, ils impriment un faux autocollant de code QR et le placent directement sur un code légitime.
D’un simple coup d’œil, le panneau semble toujours officiel. Le logo peut sembler familier. Les instructions peuvent sembler normales. La page qui s’ouvre peut copier les couleurs, la mise en page et l’image de marque de la véritable entreprise.
Vous pensez que vous payez pour vous garer, commander de la nourriture, vous enregistrer dans un hôtel ou régler un péage. Au lieu de cela, les criminels peuvent collecter votre numéro de carte de crédit, votre mot de passe, votre numéro de téléphone, votre plaque d’immatriculation, votre adresse e-mail ou d’autres informations personnelles.
La FTC a également mis en garde contre les faux textes d’infraction au code de la route qui commencent par un code QR et tentent d’effrayer les gens pour qu’ils paient un faux solde impayé.
La FTC a averti que les escrocs cachent des liens nuisibles dans les codes QR pour voler des informations personnelles, notamment en plaçant de faux codes QR sur de vrais sur les parcomètres.
Les trois endroits les plus susceptibles de voir de faux codes QR frauduleux lors des voyages
1. Tables de restaurant et menus de café
De nombreux restaurants utilisent désormais des codes QR pour les menus, les commandes ou le paiement. La plupart sont légitimes, mais les voyageurs doivent néanmoins rester prudents. Il s’agit de l’arnaque de voyage la plus simple en matière de phishing par code QR, car tout le monde l’utilise.
Un code QR de menu doit généralement afficher un menu. Soyez prudent s’il vous demande des informations dont vous n’avez pas besoin, comme votre numéro de passeport, vos coordonnées bancaires, votre numéro de chambre d’hôtel ou un mot de passe.
Avant de scanner un code QR sur une table de restaurant, regardez la surface. Est-ce que cela semble imprimé sur le menu ou sur l’enseigne de la table, ou ressemble-t-il à un autocollant placé dessus ? S’il semble surélevé, tordu, bouillonnant ou dépareillé, demandez au personnel un menu imprimé ou le site officiel du restaurant.
2. Codes QR sur les parcomètres, les péages et les paiements de voitures de location
Le stationnement est l’un des endroits les plus faciles à utiliser pour cette arnaque, car les voyageurs sont souvent pressés et confus.
Vous ne connaissez peut-être pas l’application de stationnement locale. Vous avez peut-être affaire à une autre langue. Vous craignez peut-être d’obtenir un billet. Cette pression rend un autocollant « scanner pour payer » utile.
Avant de payer via un code QR de stationnement, inspectez l’autocollant, lisez l’aperçu de l’URL et vérifiez si la page de paiement correspond à la ville, à l’autorité de stationnement ou à l’application officielle nommée sur la machine.
Si quelque chose ne va pas, n’utilisez pas le code QR. Tapez vous-même le site Web officiel, utilisez l’application de stationnement officielle, payez à la machine ou demandez de l’aide au personnel local.
3. Scanner les QR Aéroports, gares, hôtels et zones de transit
Les aéroports et les gares de transit regorgent de codes QR : Wi-Fi, itinéraires, billets, bagagerie, formulaires, accès aux salons et informations sur les services. Les escroqueries aux voyages se produisent souvent lorsque les voyageurs sont pressés. Si vous avez besoin du wifi, d’un taxi, de nourriture, les codes QR sont souvent le moyen le plus simple de vous surprendre.
Cela ne veut pas dire que tous les codes sont dangereux. Cela signifie que vous devez ralentir lorsqu’un code QR public demande un paiement, des mots de passe, des pièces d’identité ou des informations personnelles.
Le FBI prévient que les codes QR malveillants peuvent envoyer des personnes vers de faux sites, voler des données sur les victimes, intégrer des logiciels malveillants ou rediriger des paiements. Le FBI prévient que les criminels peuvent falsifier les codes QR pour rediriger les paiements, voler des informations de connexion et financières, ou envoyer des personnes vers des sites Web malveillants.
Règle simple d’arnaque au code QR : Pause. Vérifier. Alors payez.
Le moyen le plus simple d’éviter cette arnaque est de prendre une habitude avant de scanner un code QR public.
Pause. Vérifier. Alors payez.
Étape 1 : Faites une pause avant de numériser le code QR
Ne scannez pas simplement parce qu’un panneau semble officiel. Les panneaux publics, les parcomètres, les cartes de table et les affiches peuvent être falsifiés.
Si le message indique que vous devez payer immédiatement, éviter une amende, régler un péage, confirmer une réservation ou éviter une pénalité, ralentissez. L’urgence est l’un des principaux signes d’avertissement.
Étape 2 : Vérifiez le code physique pour vous assurer qu’il ne s’agit pas d’une arnaque
Avant que votre téléphone n’ouvre quoi que ce soit, regardez le code QR lui-même.
Vérifiez :
- Coins surélevés
- Bulles d’air
- Bords qui s’écaillent
- Couleurs dépareillées
- Papier ou plastique différent
- Un autocollant placé sur un autre code
- Un code qui semble tordu ou déplacé
Nous appelons cela le test de rayures. Vous n’endommagez pas le panneau. Vous vérifiez simplement si le code QR est différent du reste de la surface.
Les lecteurs canadiens peuvent également consulter le Conseils de sécurité relatifs aux codes QR du Centre canadien pour la cybersécurité et signaler la fraude par l’intermédiaire du Centre antifraude du Canada.
Étape 3 : Vérifiez l’URL avant de saisir quoi que ce soit
La plupart des téléphones affichent un aperçu du site Web avant d’ouvrir la page. Lisez-le.
Recherchez les fautes d’orthographe, les mots supplémentaires, les terminaisons étranges, les lettres aléatoires, les liens raccourcis ou un domaine qui ne correspond pas à l’entreprise, à l’hôtel, au restaurant, à la ville ou à l’attraction.
Ne vous fiez pas uniquement au symbole du cadenas. Une connexion sécurisée ne signifie pas automatiquement que le site est légitime. La vraie question est de savoir si vous êtes sur le bon site Web.
La FTC a également mis en garde contre faux textes d’infraction au code de la route qui incluent un code QR et font pression sur les gens pour qu’ils payent un faux solde impayé.
Étape 4 : Vous pensez qu’il s’agit d’une arnaque en matière de voyage ? Accédez directement au site ou à l’application officiel
Pour les paiements, les mots de passe, les identifiants de compte ou les informations d’identité, l’option la plus sûre consiste souvent à contourner le code QR.
Ouvrez votre navigateur et saisissez vous-même le site officiel. Utilisez une application que vous avez déjà installée depuis l’App Store officiel. Demandez à un employé le bon mode de paiement. Contactez votre hôtel, votre compagnie aérienne, votre société de location de voitures ou votre banque via le numéro de téléphone figurant sur votre réservation ou votre carte, et non via le numéro figurant sur une page suspecte.
Que faire si vous avez déjà scanné un code QR suspect
Premièrement, ne paniquez pas. Scanner un code QR ne signifie pas automatiquement que vos informations ont été volées. Le risque le plus important commence généralement lorsque vous saisissez des informations de paiement, saisissez un mot de passe, téléchargez un fichier ou fournissez des informations personnelles.
Si vous avez scanné un code suspect :
Fermez la page immédiatement si le lien semble erroné, si le message crée une urgence ou si le site demande des informations que vous ne vous attendiez pas à fournir.
Ne téléchargez pas une application ou un fichier inconnu à partir d’un code QR.
Si vous avez saisi les informations de votre carte de crédit, contactez votre banque ou l’émetteur de votre carte en utilisant le numéro officiel figurant au dos de votre carte ou via l’application bancaire officielle.
Si vous avez saisi un mot de passe, modifiez-le via le site Web ou l’application officiel. Si vous avez réutilisé ce mot de passe ailleurs, modifiez-le également.
Surveillez les messages de suivi. Un escroc qui possède certaines de vos informations peut ensuite se faire passer pour votre banque, votre hôtel, votre compagnie aérienne, votre société de location de voitures ou votre fournisseur de paiement.
Signalez le faux code QR à l’entreprise, à l’autorité de stationnement, à l’hôtel, à l’aéroport ou aux autorités locales afin qu’ils puissent le supprimer.
Comment éliminer une arnaque au code QR depuis Legit
Un code QR peut être suspect s’il ressemble à un autocollant placé sur un autre code, a des bords qui se décollent, ouvre une URL étrange, utilise un lien raccourci, crée une urgence, demande des informations qui n’ont aucun sens ou vous éloigne du site Web ou de l’application officiels.
Dans un restaurant, un menu QR ne devrait pas nécessiter votre passeport ou votre mot de passe bancaire. Sur un parcmètre, la page de paiement doit correspondre à la ville ou à l’autorité de stationnement. Dans un hôtel, un code d’enregistrement ne doit pas vous renvoyer vers une page de paiement aléatoire en dehors du système de réservation officiel.
Le BBB a également averti les consommateurs de revérifiez les codes QR avant de payer le stationnement.
Faut-il arrêter d’utiliser les codes QR en voyage ?
Non. Les codes QR font partie des voyages modernes et beaucoup sont parfaitement sûrs.
Le but n’est pas de paniquer à chaque fois que vous en voyez un. L’objectif est de cesser de considérer chaque code QR comme automatiquement digne de confiance.
Quelques secondes d’inspection peuvent vous protéger plus tard d’un problème financier ou de recouvrement de compte beaucoup plus long.
Les codes QR sont pratiques, mais la commodité est exactement ce que les fraudeurs utilisent contre les voyageurs.
Avant de scanner un code QR public dans un restaurant, un parcomètre, un hôtel, un aéroport, une gare, une attraction ou un arrêt de transport en commun, rappelez-vous la règle :
Pause. Vérifier. Alors payez.
Inspectez le code. Lisez le lien. Accédez directement au site Web ou à l’application officiels lorsque de l’argent, des mots de passe ou des informations personnelles sont impliqués.
Cette petite pause pourrait bien sauver votre voyage.
Scanner un code QR est-il dangereux ?
Scanner un code QR n’est pas automatiquement dangereux. Le danger commence généralement lorsque vous ouvrez une page suspecte, saisissez des informations de paiement, saisissez un mot de passe, téléchargez un fichier ou fournissez des informations personnelles sans vérifier si le site est légitime.
Comment vérifier si un code QR est sûr ?
Inspectez le code physique pour détecter les autocollants, les bords surélevés, les bulles, les coins qui se décollent ou tout ce qui est placé sur un autre code. Vérifiez ensuite l’aperçu de l’URL avant d’ouvrir la page. Si le lien semble étrange ou ne correspond pas à l’entreprise, à la ville, à l’hôtel ou à l’attraction officielle, ne l’utilisez pas.
Que dois-je faire si un code QR demande un paiement ?
Avant de saisir les informations de paiement, assurez-vous que le site Web appartient à l’entreprise ou à l’autorité officielle. En cas de doute, utilisez l’application officielle, saisissez manuellement le site Web, payez directement à la machine ou demandez au personnel le bon mode de paiement.
Que dois-je faire si je suis tombé dans le piège d’une arnaque en matière de voyage et que j’ai saisi ma carte de crédit sur un faux site de code QR ?
Contactez immédiatement votre banque ou l’émetteur de votre carte en utilisant le numéro officiel figurant au dos de votre carte ou de votre application bancaire. Surveillez les frais suspects, remplacez la carte si nécessaire et n’utilisez aucune information de contact du site Web suspect.
Lire ensuite :
Leave a Reply