Qu'est-ce que le phishing par QR code ?

Le phishing par QR code, parfois appelé quishing, cache le lien malveillant dans un QR code : dans une pièce jointe, sur un courrier imprimé, sur un horodateur ou sur une fausse affiche au bureau. Il fonctionne pour deux raisons. Les filtres de messagerie vérifient les liens mais lisent souvent mal un lien contenu dans une image, et les gens scannent le code avec leur téléphone, généralement hors de la protection de l'entreprise et qui n'affiche qu'un court aperçu de l'adresse. La page qui s'ouvre demande en général un identifiant Microsoft 365 ou un autre accès professionnel, ou des données de carte. Traitez un QR code qui vous demande de vous connecter comme n'importe quel lien : vérifiez l'adresse avant de saisir quoi que ce soit, et si un message vous presse de scanner un code pour garder votre compte actif ou lire un document, demandez d'abord à l'informatique. Pour l'entreprise, une MFA résistante au phishing limite les dégâts quand un mot de passe est saisi sur un téléphone.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes