Categories: ActualitésPhishing

Du Phishing avec un simple QRcode

On retrouve maintenant ces QRCodes un peu partout. Grave aux QRCodes, on peut allez plus rapidement sur une application, un site internet, faire un achat, ect… Et c’est bien là tout le problème.

Au moment où vous flashez le QRcode, vous pouvez être transférez vers tout et n’importe quoi.

Cette semaine je suis tombé sur cette vidéo qui en dit long, on y voit quelqu’un qui décolle un faux QRcode sur un « Vélib ».

On peut imager rapidement, que le QRcode renvoie vers une page d’hameçonnage ou encore vers une page de paiement et nombreuses informations peuvent récupéré de cette manière.

Bref, voilà de quoi regarder ces petits carrés noirs et blancs d’un œil nouveau … et plus suspicieux. Pour se protéger, des logiciels comme GData QRCode permettent de palier ce type d’intrusion. A utiliser sans modération.

zerovirus

Professionnel de informatique et passionné par la sécurité informatique, je travaille depuis plus de 15ans avec des particuliers et professionnels dans le but les former et de sécuriser leur environnement informatique.

Share
Published by
zerovirus
Tags: FailleQRCode

Recent Posts

Les 4 vulnérabilités privilégiées par les ransomwares en 2020

Il est fréquent que je vous prévienne de faille de sécurité à combler. Et bien…

4 ans ago

La bourse néozélandaise paralysée avec un DDOS

Depuis le lundi 24 août, les transactions de la Bourse néozélandaise, le NZX, sont régulièrement…

4 ans ago

Les pirates UltraRank volent des cartes de crédit dans des centaines de magasins

Un groupe de cybercriminels spécialisé dans l'infection de boutiques en ligne pour voler des données…

4 ans ago

Tesla : Quand un cybercriminel soudoie un employé pour déployer un malware

Cette semaine, une histoire assez marrante qui aurait pu mal finir. Le 21 août de…

4 ans ago

Qbot vole à nouveau vos fils de discussion pour infecter d’autres victimes

Le cheval de Troie Qbot vole à nouveau des e-mails de chaîne qui peuvent être…

4 ans ago

Le malware Cryptomineur Lemon_Duck cible désormais les appareils Linux via SSH

Le malware de cryptomining Lemon_Duck a été mis à jour pour compromettre les machines Linux…

4 ans ago