QRコード詐欺が公共の場で蔓延している

レストラン、ホテル、行政機関、またはレンタル自転車など… QRコード、黒と白のピクセルを持つこれらの小さな正方形は、今や日常生活の一部です。 カメラを使用してフラッシュすると、Web サイトへの直接アクセスが可能になります。 使いやすさにより、風景の中で特別な位置を獲得しました。 管理的な、 コマーシャル あるいは 教育的な。 しかし、銀行口座情報や個人データを狙う詐欺師にとっては無尽蔵のツールにもなっているのです。 これを私たちは「」と呼んでいます。潰す»。

罰金やラ・ポストからの通知では、悪意のあるサイトにリダイレクトするために QR コードが改ざんされる可能性がありますが、それだけではありません。 これまでの最新エピソード: 12 月中旬、ロワレ県で、電気自動車のユーザーが充電ステーションに貼り付けられた QR コードをスキャンすることによって支払い情報が盗まれました。 このステッカーは実際にはプロバイダーのサイトのコピーにリンクしていました。 悪い驚き: 犯罪者はデータを回復し、お金を奪いました…そして車には何も積まれませんでした。

リスクは「」に関連するリスクと同じです。フィッシング» (またはフィッシング)。 この行為は、第三者 (銀行、通信事業者、会社) を装い、インターネット ユーザーにサイトをクリックさせ、銀行口座の詳細やパスワードやユーザー名などの情報を要求することで構成されます。 個人向けウイルス対策製品を販売するカスペルスキー社の調査によると、 フランス人の 65% が依然としてフィッシング攻撃に騙され続けているそしてこの現象は今年ヨーロッパで61%増加したと言われています。

QRコードを疑う人はいない

多くの場合、これらのサイトは非常に似ているため、誤解を招く可能性があります。 「これをミラーリングと呼びます。 ソフトウェアを使用すると、サイトを完璧に再現できます。 ハッカーが悪い場合、レプリカのエラーは目に見えますが、ハッカーが優れている場合、違いはわかりません。» と、EFREI でサイバーセキュリティの教師兼研究者を務める Fériel Bouakkaz 氏は説明します。 「場合によっては、サイトがマルウェアをデバイスに直接ダウンロードすることがあります。»。

« コロナ後はQRコードで信頼関係が築けた」

Fériel Bouakkaz 氏、EFREI サイバーセキュリティ教師兼研究者

ただし、そのプロセスは古典的な詐欺ほど複雑ではありません。 「QR コードは誰でも生成でき、特別なトレーニングや知識は必要ありません。 これはシンプルな Web サイトで実行できるため、サイバー犯罪者にとって最適なテクノロジーです。», 専門家に下線を引きます。

ただし、多くの啓発キャンペーンのソースである不審な SMS や電子メールよりも QR コードの方が疑わしいため、この方法ははるかに悪質です。 特に、QR コードは Covid-19 のパンデミック後に広く発展して以来、 健康パス。 «コロナ後はQRコードをどこでも見慣れたので、信頼関係が築かれました。 私たちをウイルスから守るはずだったのに、今では私たちをコンピューターウイルスにさらす可能性があります。»。

こちらもお読みください偽のPVやQRコード：駐車禁止詐欺にご注意ください

細心の注意を払ってください

電子メール、郵便受け、SMS によって、そして今では充電ステーションや店のショーウィンドウに貼り付けられています…サイバー犯罪者は機密データを盗むのに常に創意工夫を凝らしています。 したがって、私たちは特に警戒しなければなりません。 この種の詐欺から身を守るために、いくつかのレベルの保護があります。。 「まず、公共の場ではあらゆるものをフラッシュさせないでください。 個人情報と引き換えにスーパーで 10% 割引を告知する QR コードをスキャンしたくなります。 このような場合、店舗でそのオファーが本物かどうかを尋ねる必要があります。」

ただし、URL、つまり QR コードをスキャンしたときに表示される Web アドレスを確認することも重要です。 最後に、「」の場合には、フィッシング» (偽の健康保険、CAF、オペレーターサイトなどによる)、“自分の個人スペースに移動するか、問題のサービスに直接連絡する必要があります»。

こちらもお読みくださいサイバーセキュリティ: 詐欺に直面しているフランス人はオンラインで十分な注意を払っていない

なぜなら、ここでは詐欺師は SMS や電子メールで被害者に「未配達の荷物「または 1 つ」有効期限が迫っている CPF 残高「。被害者は、それと気づかずに、自分の元に直接やって来ます。特に、詐欺メールや SMS メッセージを自動的にリダイレクトする保護メカニズムがすでに存在しているためです。」スパム» (望ましくない)、これは QR コードには当てはまりません。 ユーザーは自分のデバイスに任せることができます。

そして、QRコードが必須となるこの夏のパリオリンピックに向けて、こうした詐欺はさらに増える可能性が高い。 確かに、 オリンピック会場を旅行するには提示が必要です。 詐欺師はフランス人と少数の人々を罠にはめる可能性がある 外国人観光客は1,530万人を見込む無料Wi-Fiやコンテストへの参加のオファーが含まれます。