De faux codes QR apparaissent dans les parkings, les compteurs et ailleurs

Le panneau sur le poteau de la pizzeria de Détroit ne contenait qu'un seul mot, "Dog", et un code QR. Ma première réaction – et malheureusement c’est comme ça quand on écrit un peu trop sur la fraude – a été de dire à mon copain de 7 ans qui était blotti à côté de moi dans la cabine que le panneau était une arnaque totale.

Ou peut-être, lui ai-je dit avec espoir, quelque chose pour une chasse au trésor, qu'elle a immédiatement voulu continuer après avoir mangé.

Son père, mon brillant neveu, a résolu le mystère en approchant son téléphone portable du code-barres carré sur le panneau pour découvrir, bien sûr, qu'il s'agissait d'une promotion pour une entreprise artistique locale. Voilà pour l’arnaque de la semaine de tante Sue.

Non, chaque panneau que vous voyez avec un code-barres en noir et blanc n'est pas une arnaque. Parfois, il s’agit simplement d’un moyen sans contact d’afficher le menu. Ou traitez les tickets. Ou incitez quelqu'un à en apprendre davantage sur un film produit par un étudiant.

Malgré cela, les escrocs utilisent intelligemment ces carrés lisibles numériquement pour causer de gros problèmes. Nous sommes conscients du chaos qui peut survenir si nous cliquons sur des liens malveillants envoyés par e-mail ou par SMS, qui peuvent permettre à des escrocs de voler des informations personnelles ou de vous inciter à télécharger des logiciels malveillants sur votre smartphone. Mais nous sommes probablement moins sur nos gardes lorsqu’il s’agit d’arnaques aux codes QR.

Les faux codes QR peuvent être physiques, comme quelque chose affiché sur une pancarte ou une fausse carte postale, ou numériques, comme ceux envoyés par e-mail.

Les codes QR — ou « réponse rapide » — sont un peu comme une URL raccourcie en matière de fraude. Comme ce panneau sur la pizzeria, vous ne pouvez pas voir où cliquer sur le carré vous mènera. Les criminels peuvent dissimuler leurs motivations et abuser de la technologie.

Les escrocs peuvent, et le font apparemment, apposer un autocollant de leur propre code-barres sur un code QR légitime, vous devez donc rechercher des autocollants étranges ou d'autres signes de falsification.

"Les escrocs peuvent facilement créer un code QR gratuitement en ligne, qu'ils impriment ensuite sur des autocollants et dissimulent un véritable code QR ou un endroit où cela a un sens logique", selon une alerte BBB l'année dernière.

Une astuce qui semble avoir fonctionné dans plusieurs villes : les escrocs apposent des autocollants avec de faux codes QR sur certains parkings, qui finissent par diriger les conducteurs vers des sites Web leur demandant de saisir leurs informations de carte de crédit ou de compte bancaire. Les faux codes QR peuvent également être collés au dos des parcomètres.

Un consommateur de Grand Haven, par exemple, a vu un panneau en carton indiquant « payer le stationnement » au début d'un sentier de randonnée, selon un rapport déposé auprès du Better Business Bureau en mai.

Mais il s’est avéré que c’était une arnaque. La consommatrice a découvert plus tard que 39,95 $ étaient débités chaque mois sur sa carte de crédit pour un site Web de divertissement, comprenant de la musique et des vidéos, selon Kelly Johnston, responsable des relations publiques et du marketing pour le Better Business Bureau Serving Eastern Michigan.

Les consommateurs d’autres États se sont plaints auprès du BBB d’escroqueries similaires liées au stationnement. Une victime a été induite en erreur vers un site qui a fini par facturer 49,99 $ par mois pour un service d'abonnement. Dans ce cas, l’arnaque a commencé avec des frais de 1 $, puis des frais mensuels énormes sont apparus plus tard.

Dans certaines escroqueries au stationnement, le consommateur paie au moyen d'un faux code mais se retrouve avec une contravention de stationnement ou même se fait remorquer pour non-paiement, ce qui ne fait qu'ajouter à la misère et à l'argent perdu dans de telles escroqueries.

En juillet, le procureur général du Michigan, Dana Nessel, a averti les résidents de l'État que les criminels détournaient les codes QR en plaçant des autocollants avec les codes qu'ils créent par-dessus le vrai code QR. Une fois analysés, ces codes malveillants dirigent les victimes vers des sites Web de phishing où leurs informations personnelles ou financières peuvent être volées.

"Les codes eux-mêmes ne sont pas dangereux", selon l'alerte de Nessel.

Le danger se cache lorsque des codes QR malveillants vous dirigent vers un « site Web de phishing ». Les fraudeurs créent des sites qui semblent convaincants et demandent des informations personnelles. Le problème? Quelles que soient les informations que vous donnez sur ce site, elles seront directement transmises aux fraudeurs.