Avec l’évolution rapide des technologies, les cybercriminels innovent sans cesse pour tromper les utilisateurs et accéder à leurs informations confidentielles. Parmi ces nouvelles techniques d’hameçonnage, le « quishing » gagne en popularité. Mais qu’est-ce que c’est exactement et comment pouvez-vous vous protéger ?
Qu’est-ce que le « quishing » ?
Le terme « quishing », de la combinaison de « QR » (Quick Response) et de « phishing » (hameçonnage), fait référence à la manipulation de faux codes QR pour berner les usagers et leur faire divulguer des renseignements privés. Ces codes QR sont souvent placés dans des courriels, des publicités, ou même sur des affiches physiques, afin de rediriger les victimes vers un site Web malveillant. Le but ultime de cette technique d’escroquerie vise à voler informations bancaires, identifiants de connexion, données personnelles…
Pourquoi est-ce si efficace ?
Le quishing s’avère efficace pour plusieurs raisons. Tout d’abord, les utilisateurs ont tendance à faire confiance aux codes QR, qui sont devenus courants dans notre quotidien, notamment depuis la pandémie où ils sont présentés pour les menus de restaurants, les paiements et bien plus encore. Contrairement aux liens suspects dans un courriel, les victimes ne peuvent prévisualiser facilement l’URL d’un code QR avant de le scanner, ce qui augmente le risque qu’ils soient redirigés vers un site malveillant sans s’en rendre compte.
Et comme les téléphones portables sont généralement moins protégés que les ordinateurs contre les cyberattaques, la majorité des individus se montre souvent moins vigilante lorsqu’elle utilise son appareil mobile. Cela en fait une cible idéale pour les cybercriminels.
Quelques statistiques sur l’essor du quishing
Les incidents de quishing se sont multipliés de façon spectaculaire ces dernières années. Une étude de PhishLabs a révélé une augmentation de 471 % de ces fraudes en 2022 par rapport à l’année précédente. De plus, selon Cybersecurity Ventures, les cyberattaques incluant des éléments de quishing devraient continuer à croître à mesure que les utilisateurs se familiarisent de plus en plus avec les codes QR dans leur quotidien.
Comment se protéger contre le quishing ?
La meilleure manière de prévenir cette supercherie consiste à adopter des mesures de vigilance et de protection :
- Toujours vérifier l’authenticité des codes QR : avant de scanner un code QR, assurez-vous qu’il provient d’une source fiable. Si vous en recevez un dans un courriel ou un message non sollicité, soyez méfiant.
- Utiliser une application de lecteur de QR sécurisée : certaines applications peuvent authentifier l’URL avant de vous rediriger en donnant un aperçu du lien en question.
- Mettre à jour vos logiciels de sécurité : les téléphones mobiles doivent également être protégés avec des logiciels de sécurité. Assurez-vous que votre appareil est équipé des dernières mises à jour.
- Éduquer les employés : dans un cadre professionnel, formez vos équipes à reconnaître les signes d’une tentative de quishing et à éviter les numérisations non autorisées.
Les cyberattaques évoluent, mais il est possible de rester sous bonne garde. Chez MicroAge, nous offrons des solutions de sécurité avancées et un accompagnement pour vous aider à protéger vos données et éviter des pièges comme le quishing. Contactez-nous et découvrez comment nous pouvons vous épauler dans vos démarches.
3 avantages d’utiliser une infrastructure hébergée
Tout le monde sait que l’informatique en nuage (cloud computing) est une tendance en vogue et que son adoption ne devrait qu’augmenter dans les prochaines…
5 bénéfices d’une infrastructure informatique optimisée
Votre infrastructure informatique actuelle aide-t-elle votre entreprise à prospérer dans son secteur ou crée-t-elle des obstacles à la croissance? Si vous n’utilisez toujours pas les…
L’utilisation des services informatiques gérés pour contribuer à la croissance de votre entreprise
La Banque de développement du Canada a publié en octobre dernier l’étude Passez au numérique: comment prendre le virage pour votre entreprise. Ils ont interrogé…
Comment maximiser vos actifs informatiques
Gains de productivité, avantage concurrentiel et meilleur service à la clientèle ne sont que quelques-unes des raisons pour lesquelles les entreprises doivent investir dans la…
5 raisons d’utiliser le cloud pour les sauvegardes de données de votre entreprise
Des e-mails contenant des fichiers malveillants aux vulnérabilités “zero-day”, les risques pour les données d’entreprise sont omniprésents. Une excellente stratégie pour prévenir la perte d’informations…