A l'ere de la numerisation les codes QR sont devenus un outil populaire servant de nombreux domaines de la vie sociale.
Profitant de cela les mechants utilisent la forme d'escroquerie en ligne « Quishing » et cela devient une « vague souterraine » dangereuse dans le cyberespace.
Le 'Quishing' (combinaison de 'QR code' et 'phishing') est une forme d'escroquerie utilisant des codes QR malveillants pour inciter les victimes a se rendre sur de faux sites Web a installer des logiciels malveillants ou a effectuer des transactions indesirables.
Au lieu de liens suspects dans les e-mails ou les messages les voleurs profitent habilement de l'image du code QR un outil auquel de nombreuses personnes font confiance et l'utilisent quotidiennement.
Sur sa page Facebook personnelle M. Nguyen Van Minh (le nom du personnage a ete change) a raconte l'histoire d'un homme qui a failli etre trompe par une fausse police. Ils ont demande d'acceder a un site Web pour obtenir le numero d'ordre afin d'aller travailler dans le district.
Les sujets informent qu'apres l'enregistrement reussi le portail d'information de l'Etat enverra une notification a la banque pour obtenir le numero d'ordre.
Ensuite ils lui ont demande de telecharger le code QR sur l'appareil. En fait ce code QR est lie aux transactions bancaires scanner et toute l'argent du compte sera transfere. Les suspects l'ont constamment exhorte : 'Appuyez pour continuer ne deplacez pas les papiers'.
Lorsque j'ai traduit le contenu j'ai decouvert qu'il s'agissait d'un ordre de virement d'argent alors j'ai immediatement coupe le telephone et bloque leur numero' a partage M. Minh.
Debut mai 2025 la police de la ville de Hanoï a emis un avertissement sur la tactique d'escroquerie Quishing qui precise les tactiques courantes de 'Quishing' telles que : faux codes QR dans les lieux publics : Coller ou remplacer les codes QR de paiement d'informations dans les restaurants les gares routieres... avec des codes QR de personnes pour s'approprier de l'argent lorsque les utilisateurs paient.
Code QR dans les e-mails et les SMS frauduleux : Faire passer pour des organisations reputees en envoyant des notifications avec des codes QR menant a des sites web volant des informations de connexion ou en demandant un virement d'argent.
Imprimer des codes QR des suspects sur des marchandises contrefaites des billets de loterie virtuels des documents frauduleux pour inciter les utilisateurs a acceder a des sites web dangereux ou a fournir des informations personnelles.
Ou des objets peuvent interferer dans le processus de balayage de deplacer les utilisateurs vers un site Web de collecte de donnees avant d'atteindre la page reelle.
Les victimes de 'Quishing' peuvent etre confrontees a de nombreuses consequences graves. Les victimes peuvent etre victimes de vol d'informations personnelles de fuite de noms d'adresses de numeros de telephone d'e-mails de comptes de reseaux sociaux de vol d'informations bancaires de cartes de credit et de transactions illegales...
Afin de contribuer a prevenir prevenir et lutter efficacement contre ce type de criminalite le Departement de la cybersecurite et de la prevention et de la lutte contre la criminalite utilisant la haute technologie de la police de Hanoï recommande aux citoyens de verifier attentivement avant de scanner les codes tels que de toujours verifier l'origine et la validite des codes QR en particulier pour les codes etranges ou colles.
Au point de paiement il faut verifier pour s'assurer que le code QR n'est pas intercepte. Evitez de scanner les codes QR accompagnes de programmes promotionnels trop attractifs. Assurez-vous que l'adresse web commence par 'https://' et que le nom de domaine de l'organisation est correct. Envisagez d'utiliser une application avec une fonction d'alerte aux liens malveillants.
Mettez a jour le logiciel de securite en veillant a ce que l'appareil soit protege par le dernier logiciel antivirus.
Limitez le partage d'informations personnelles en etant prudent lorsque vous fournissez des informations apres avoir scanne le code QR.
Signalez immediatement les signes d'escroquerie en informant immediatement les autorites competentes si vous etes soupçonne d'escroquerie.
