L’utilisation croissante des codes QR dans les logiciels malveillants et les escroqueries de paiement suscite des avertissements de la FTC.

La FTC des États-Unis est la dernière organisation à avertir contre l’utilisation croissante de codes QR dans les escroqueries visant à prendre le contrôle des smartphones, à effectuer des charges frauduleuses ou à obtenir des renseignements personnels. Les codes QR, pour «réponse rapide», sont des codes-barres bidimensionnels qui ouvrent automatiquement un navigateur Web ou une application lorsqu’ils sont scannés à l’aide d’un appareil photo de téléphone. Les restaurants, les parkings, les marchands et les organismes de bienfaisance les affichent pour faciliter l’accès aux menus en ligne ou pour effectuer des paiements en ligne. Les codes QR sont également utilisés dans des contextes sensibles à la sécurité. YouTube, Apple TV et une douzaine d’autres applications de télévision, par exemple, permettent à quelqu’un de se connecter à son compte en scannant un code QR affiché à l’écran. Le code ouvre une page sur un navigateur ou une application du téléphone, où le mot de passe du compte est déjà enregistré. Une fois ouvert, la page authentifie le même compte à ouvrir sur l’application de télévision. Les applications d’authentification à deux facteurs fournissent un flux similaire en utilisant des codes QR lors de l’inscription d’un nouveau compte. La omniprésence des codes QR et la confiance accordée ne sont pas passées inaperçues auprès des escrocs, cependant. Depuis plus de deux ans maintenant, les bornes de parking permettant aux gens de faire des paiements par téléphone sont une cible favorite. Les escrocs collent des codes QR sur les codes légitimes. Les codes QR frauduleux mènent à des sites ressemblants qui acheminent les fonds vers des comptes frauduleux plutôt que vers ceux contrôlés par le parking. La semaine dernière, la FTC a averti les consommateurs de faire preuve de vigilance face à ce type d’escroqueries.