REPÈRES & CONSEILS

Quishing : reconnaître et éviter les arnaques par QR Code

Vérifiez le contexte et la destination avant de suivre un QR demandant connexion ou paiement.

Mascotte ninja avec un bouclier, illustration de la sécurité d’un QR Code.

Repérer une demande suspecte

Une étiquette ajoutée sur un horodateur, un courrier inattendu ou une urgence artificielle mérite une vérification indépendante. Le risque dépend du contenu et des actions demandées.

Avant et après le scan

Comparez le domaine avec celui que vous connaissez. Au moindre doute, ouvrez vous-même le site officiel ou contactez l’organisme par un moyen habituel. Si vous avez communiqué un mot de passe, changez-le depuis le site officiel et contrôlez les accès. Pour des données bancaires, contactez rapidement votre banque.

Contrôler le résultat sans l’ouvrir

Importez l’image dans le scanner et lisez le résultat comme du texte. Comparez le domaine à celui que vous attendiez ; ne vous fiez pas au seul logo imprimé. En cas de doute, rejoignez le service par une adresse connue. Pour un paiement, vérifiez séparément le bénéficiaire. Le scanner ne réalise aucune analyse antivirus et n’attribue pas de certificat de confiance à une adresse correctement décodée.

Un exemple concret

Comparez un QR collé sur une borne avec sa signalétique officielle.

Sources et références

Sources consultées le 19 septembre 2026.