Ce lien est-il sûr ?
Un lien peut sembler parfaitement normal et mener malgré tout à une page conçue pour voler votre mot de passe. Voici comment faire la différence en moins d'une minute.
Vérificateur de QR
Ce QR code est-il sûr ?
Un QR code n'est qu'un lien que vous ne pouvez pas lire. Il peut être collé par-dessus un vrai, et rien dans son apparence n'indique où il mène.
Réponse courte
N'ouvrez jamais un QR code reçu dans un message ou collé sur un support sans le prévisualiser d'abord. Prévisualisez l'adresse décodée et ne continuez que si elle correspond à une destination que vous attendiez déjà.
Signaux d'alerte
- Le code est un autocollant posé sur autre choseSur un menu, un horodateur ou un terminal de paiement, le code imprimé d'origine peut être encore dessous. Décollez l'autocollant et regardez.
- Il est arrivé dans un messageUn code envoyé par email, SMS ou messagerie de place de marché est un lien choisi par quelqu'un d'autre — les mêmes règles s'appliquent que pour tout lien.
- Il vous demande de vous connecterUn QR code devrait mener à de l'information. Celui qui aboutit à un formulaire de connexion, ou réclame des données de carte, doit être abandonné immédiatement.
- Il vous demande d'installer une applicationLes installateurs et les « assistants de paiement » arrivent ainsi. Uniquement depuis une boutique officielle, et seulement si vous le cherchiez déjà.
Comment vérifier vous-même
- Prévisualiser avant d'ouvrirLa plupart des applications photo affichent l'adresse décodée avant de continuer. Lisez-la au lieu de passer outre.
- Vérifier le domaineLa même règle que pour tout lien : seule la partie juste avant la première barre oblique simple est le propriétaire.
- Chercher une manipulationDes autocollants sur des autocollants, des tailles irrégulières, ou un code apparu du jour au lendemain sur un support officiel.
- Le décoder en sécuritéPassez l'adresse dans notre vérificateur de QR codes et inspectez la destination sans la visiter vous-même.
Questions fréquentes
Un QR code peut-il installer un malware par simple scan ?
Rarement par le scan seul. Le danger est la destination — une fausse page de connexion, ou un fichier que vous choisissez ensuite d'installer.
J'en ai scanné un et une page s'est ouverte. Est-ce grave ?
Pas à cause du scan lui-même. Le risque commence quand vous saisissez quelque chose dans la page. Si ce n'est pas le cas, fermez-la simplement.
Le code était sur une vraie table de restaurant. Risqué quand même ?
Les vraies tables sont recouvertes d'autocollants falsifiés, c'est une attaque connue. Prévisualiser l'adresse coûte une seconde.
Un QR code est-il différent d'un lien ?
Non. C'est le même lien, encodé en image pour que vous ne puissiez pas le lire avant d'agir.
Outils
Six outils, un seul objectif
Chaque outil BaitScan répond à une autre version de la même question : est-ce sûr ?
Cet email est-il une arnaque ?
La plupart des emails frauduleux échouent sur un détail : d'où ils ont réellement été envoyés, ou ce qu'ils vous demandent ensuite.
Ce numéro de téléphone est-il une arnaque ?
Un numéro de téléphone ne prouve pas une identité. Les numéros sont bon marché, jetables, et faciles à faire paraître locaux.
Ce site est-il fiable ?
Les fausses boutiques sont conçues pour mieux paraître que les vraies. Ce qui les distingue, c'est ce que vous ne voyez pas : l'âge, la propriété, et la cohérence de l'étape de paiement.