Le principe
Un QR code n'est qu'une adresse web déguisée. Vous ne pouvez pas la lire à l'œil nu - c'est tout l'intérêt, et tout le problème. Là où vous vous méfieriez d'un lien bizarre dans un mail, le QR code passe sans contrôle.
Les cas les plus fréquents
- L'autocollant collé par-dessus. Sur un horodateur, une borne de recharge, une table de restaurant. Vous payez, mais pas au bon endroit.
- Le faux courrier officiel. Amende, remboursement d'impôts, colis en attente : « scannez pour régulariser ». Le papier fait sérieux, plus qu'un e-mail.
- Le QR code dans un e-mail. Il contourne les filtres antispam, qui analysent les liens mais pas toujours les images.
Les réflexes
Regardez l'adresse avant d'ouvrir. Tous les téléphones récents affichent l'adresse avant d'y aller. Prenez la seconde nécessaire pour la lire. Si le nom de domaine ne correspond pas à l'organisme annoncé, on s'arrête là.
Méfiez-vous du support physique. Un autocollant qui semble collé par-dessus, un coin qui se décolle, un code qui jure avec le reste du mobilier : passez votre chemin, payez autrement.
Ne saisissez jamais de coordonnées bancaires sur une page atteinte par QR code sans avoir vérifié où vous êtes. Dans le doute, tapez l'adresse du site vous-même.
Et dans votre entreprise ?
Si vous utilisez des QR codes pour vos clients - menu, paiement, formulaire -, vérifiez régulièrement qu'ils n'ont pas été recouverts. Ça arrive, et c'est votre réputation qui trinque, pas celle de l'escroc.
Un contrôle visuel de temps en temps suffit. Et privilégiez les supports difficiles à recouvrir proprement.
