Les codes QR dans les lieux publics - sont-ils dangereux ?
À l'arrêt de bus, j'ai vu un code QR collé dessus, censément d'un service quelconque. Mon pote dit que c'est du phishing et qu'on peut attraper un virus. C'est vrai ou il est paranoïaque ?
3 réponses
★ Meilleure réponse
Ton ami n'est pas complètement paranoïaque, mais il n'a pas tout à fait raison non plus. Le phishing par codes QR, c'est une vraie chose, mais pas dans le sens « tu scans et tu chopes un virus direct ». Voilà ce qui peut vraiment se passer : tu scans le code, tu es redirigé vers un faux site qui ressemble à s'y méprendre au vrai service (une banque, un système de paiement, etc.), et là tu rentres tes données. Pas besoin de virus, juste une arnaque bête et simple. Ou alors le code peut contenir une adresse malveillante, mais pour que ça marche il faut des conditions supplémentaires. En 2026, les smartphones sont suffisamment protégés pour que tu choppes quelque chose juste en scannant.
Concrètement, qu'est-ce que tu fais ? D'abord, regarde où le code QR t'envoie (normalement le lecteur affiche l'adresse avant d'ouvrir). Si l'adresse te paraît chelou, tu n'y vas pas. Si le code QR est collé par-dessus un logo officiel ou qu'il défigure l'arrêt de bus, c'est probablement une vraie arnaque. Moi, je vérife toujours ce genre de truc avant de cliquer. Si tu as besoin d'infos sur un service, il vaut mieux trouver le site officiel via une recherche plutôt que de scaner un code aléatoire dans la rue.
La règle principale est simple : ne scanne pas les codes qui sont clairement collés par-dessus les originaux ou qui ont l'air suspects. Si un code à un arrêt de bus est recouvert d'un autocollant bricolé, c'est un gros signal d'alerte. Évite aussi de cliquer sur les liens provenant de sources inconnues, même s'ils semblent diriger vers un service connu.
Ton ami a raison sur le fait que ces codes sont effectivement utilisés pour la fraude, mais tu n'attrapes pas un virus juste en les scannant. Voici ce qui peut vraiment se passer : tu vas sur un faux site qui ressemble à une banque ou un système de paiement, et tu y entres tes données. Ou un formulaire de connexion s'ouvre et enregistre ton identifiant et ton mot de passe. C'est là que réside le danger. Ou c'est peut-être juste une arnaque du type « abonne-toi à notre newsletter, participe à un tirage au sort » - et après tu reçois du spam ou des appels d'arnaqueurs.
Le piège principal souvent oublié : même si tu es prudent et que tu n'entres aucune donnée, le simple fait de cliquer sur le lien peut révéler des infos sur toi - ton numéro de téléphone s'il est associé à ton appareil, ta géolocalisation, ton navigateur, ton système d'exploitation. Les arnaqueurs collectent ces données pour des attaques ultérieures contre d'autres personnes ou pour les vendre. Donc mieux vaut carrément ne pas toucher à des codes inconnus dans la rue, même par curiosité.
Le danger est bien réel, mais pas sous la forme d'un virus instantané ! Quand tu scans un code inconnu, il va simplement ouvrir un lien dans ton navigateur. Après, ça peut être n'importe quoi - une page de phishing qui ressemble à un service officiel et demande ton identifiant et mot de passe, ou une redirection vers un site avec des malwares. Mais ce n'est pas une infection automatique, c'est de l'ingénierie sociale - tu dois toi-même saisir tes données ou cliquer sur quelque chose de suspect !
La règle d'or : ne scans pas les codes si tu ne sais pas d'où ils viennent ! Surtout pas les autocollants collés par-dessus les annonces officielles aux arrêts - c'est la technique classique des arnaqueurs. Ils collent leur code directement sur une vraie annonce d'une banque ou d'un service de livraison, pour que tu penses que c'est officiel. Là, il faut vraiment être prudente.
Le truc qui sauve : avant de scanner un code inconnu, regarde l'aperçu du lien ! Sur la plupart des téléphones modernes, en pointant la caméra sur le code ou juste après l'avoir scanné, l'adresse où il mène s'affiche. Si tu vois quelque chose comme « bit.ly/xyz123 » ou un domaine bizarre - ne clique pas. Tu peux aussi copier le lien et le taper dans un moteur de recherche avant de suivre, pour lire les avis. Et oui, si le code à l'arrêt prétend venir de Kazpost ou Alfabank - vérifie le site officiel de cette organisation, il devrait y avoir des infos sur ces codes !
Votre réponse
Se connecterpour répondre.