\n<\/p>\n
Les codes QR font de plus en plus partie de notre quotidien. Cependant, les utilisateurs doivent \u00eatre prudents, car les fraudeurs peuvent \u00e9galement utiliser des codes QR pour obtenir des donn\u00e9es sensibles via ce que l’on appelle le “quishing”.<\/p>\n
Le terme “Quishing” est compos\u00e9 des mots QR code et phishing. Dans l’escroquerie, les attaquants cr\u00e9ent un code QR qui m\u00e8ne \u00e0 un faux site Web ou \u00e0 une application malveillante pour voler les informations confidentielles des victimes. Par exemple, les auteurs peuvent cr\u00e9er de faux codes QR qui semblent provenir d’une banque ou d’une application cens\u00e9e fournir des fonctionnalit\u00e9s utiles. En fait, les faux codes contiennent des logiciels malveillants\u00a0: une fois que la victime a scann\u00e9 le code QR, elle est redirig\u00e9e vers le faux site Web ou l’application et invit\u00e9e \u00e0 saisir des informations sensibles telles que des noms d’utilisateur, des mots de passe ou des informations de carte de cr\u00e9dit. La chose perfide \u00e0 ce sujet est que les programmes antivirus typiques ne reconnaissent pas les codes QR et sont donc inefficaces.\n<\/p>\n
Il existe diverses mesures que l’on peut prendre pour se prot\u00e9ger contre les attaques de quishing. L’un d’eux consiste \u00e0 scanner les codes QR uniquement \u00e0 partir de sources fiables, telles que des sites Web ou des applications officiels. Il est important d’\u00e9viter de scanner les codes QR envoy\u00e9s par e-mail, SMS ou r\u00e9seaux sociaux par des exp\u00e9diteurs inconnus. Une autre \u00e9tape importante consiste \u00e0 v\u00e9rifier le lien point\u00e9 par le code QR avant de le scanner. L’authenticit\u00e9 d’un code QR peut \u00eatre v\u00e9rifi\u00e9e en saisissant manuellement l’URL ou en utilisant un moteur de recherche. Il est \u00e9galement recommand\u00e9 d’utiliser un logiciel antivirus ou une application de s\u00e9curit\u00e9 capable de d\u00e9tecter et de bloquer les codes QR potentiellement malveillants. Il est \u00e9galement important de maintenir le syst\u00e8me d’exploitation \u00e0 jour pour combler les failles de s\u00e9curit\u00e9 potentielles. Pour augmenter encore le niveau de s\u00e9curit\u00e9, il est conseill\u00e9 d’utiliser une authentification \u00e0 deux facteurs. Par cons\u00e9quent, les attaquants n’ont pas acc\u00e8s aux donn\u00e9es sensibles si une fuite de donn\u00e9es s’est d\u00e9j\u00e0 produite. <\/p>\n
Les entreprises doivent \u00e9galement se prot\u00e9ger contre les attaques de quishing. Comme le recommande le portail de pr\u00e9vention du syndicat de la police, la politique de s\u00e9curit\u00e9 d’une entreprise devrait inclure les smartphones. Les t\u00e9l\u00e9phones d’entreprise doivent \u00e9galement \u00eatre inclus dans les r\u00e8gles de s\u00e9curit\u00e9 g\u00e9n\u00e9ralement strictes. Les employ\u00e9s doivent \u00e9galement participer r\u00e9guli\u00e8rement \u00e0 des cours de formation continue afin d’\u00eatre en mesure de reconna\u00eetre les dangers correspondants.\n<\/p>\n
Bureau \u00e9ditorial finanzen.net\n<\/p>\n<\/div>\n