Député Nemkin : Les fraudeurs volent de l'argent et des données personnelles à l'aide de codes QR

Les fraudeurs utilisent activement les codes QR pour le paiement sur les plateformes en ligne et remplacent les codes originaux comme moyen pratique de voler de l'argent et des données, a déclaré à RIA Novosti Anton Nemkin, membre du Comité de la Douma d'État sur la politique de l'information et coordinateur du projet Russie numérique.

Selon lui, les codes QR sont devenus un outil universel simplifiant les achats et l'accès à l'information, mais comme toute technologie, ils peuvent être utilisés par des criminels. Les utilisateurs qui scannent les codes sans vérifier leur finalité sont particulièrement vulnérables. Les fraudeurs utilisent les codes QR pour rediriger leurs victimes vers des sites d'hameçonnage ou accéder à leurs finances et à leurs données personnelles, a expliqué le député.

Nemkin a souligné que l'une des méthodes les plus courantes consiste à remplacer un vrai code QR par un code frauduleux. Par exemple, dans un café ou à un guichet, un fraudeur peut coller son code sur le code légitime. Au lieu d'une page de paiement, l'utilisateur est redirigé vers un faux site où il est invité à saisir ses informations de carte ou à se connecter, a noté le parlementaire.

Selon Nemkin, une autre méthode courante consiste à générer des codes QR pour payer des biens ou des services en ligne. L'escroc place une annonce (pour la vente d'équipement, de billets, la location d'un logement) et demande de transférer de l'argent via un code QR « pratique », ce qui entraîne en réalité le paiement d'une facture fictive ou le transfert de fonds vers son portefeuille.

Parfois, les codes QR contiennent des commandes intégrées, a ajouté Nemkin. Par exemple, un code peut générer automatiquement un e-mail ou un SMS vers un numéro payant, contenant un texte simulant une demande de service. L'utilisateur peut ne pas comprendre qu'il a activé un abonnement payant ou envoyé de l'argent.

Les fraudeurs distribuent également des codes QR via des prospectus, des cartes de visite ou des bannières promettant des bonus et des réductions, a-t-il conclu. Leur lecture déclenche le téléchargement d'un fichier malveillant ou l'installation d'une fausse application pour voler des données ou intercepter des SMS bancaires.

Nemkin a conseillé de ne pas scanner de codes suspects dans les lieux publics (surtout ceux collés sur d'autres) et d'utiliser des applications sécurisées. Une solution fiable consiste à utiliser les applications officielles des banques, des places de marché ou des opérateurs pour les transactions par codes QR, où toutes les actions se déroulent dans un environnement sécurisé. Il est important de ne pas diaboliser cette technologie : lorsqu'ils sont utilisés correctement, les codes QR restent un outil efficace et sûr, a conclu le député.

Auteurs: