Les r\u00e9sidents am\u00e9ricains ont \u00e9t\u00e9 avertis par le Federal Bureau of Investigation (FBI) cette semaine que les cybercriminels utilisent des codes de r\u00e9ponse rapide (QR) malveillants pour voler leurs informations financi\u00e8res et leurs informations d’identification.<\/p>\n
L’avertissement a \u00e9t\u00e9 publi\u00e9 sous forme d’annonce de service public (PSA) et a \u00e9t\u00e9 publi\u00e9 sur le Internet Crime Complaint Center (IC3) du FBI plus t\u00f4t cette semaine.<\/p>\n
L’agence a d\u00e9clar\u00e9:<\/p>\n
\n"Les cybercriminels falsifient les codes QR pour rediriger les victimes vers des sites malveillants qui volent des informations de connexion et financi\u00e8res",<\/p>\n<\/blockquote>\n
Le FBI a d\u00e9clar\u00e9 que des acteurs malveillants modifient les codes QR l\u00e9gitimes utilis\u00e9s pour les intentions de paiement par les organisations afin de rediriger les victimes cibl\u00e9es vers des sites malveillants d\u00e9velopp\u00e9s pour transf\u00e9rer les paiements vers leurs comptes, voler des informations mon\u00e9taires et priv\u00e9es et installer des virus et des logiciels malveillants sur les appareils des victimes.<\/p>\n
Une fois que les cibles ont scann\u00e9 les codes malveillants, elles sont redirig\u00e9es vers les sites Web de phishing et sont invit\u00e9es \u00e0 ins\u00e9rer leurs informations financi\u00e8res ou personnelles. Les d\u00e9tails sont envoy\u00e9s aux cyberattaquants qui les utilisent pour voler de l’argent pour les comptes bancaires pirat\u00e9s d\u00e8s qu’ils sont saisis.<\/p>\n
Le FBI a d\u00e9clar\u00e9 :<\/p>\n
\n"Bien que les codes QR ne soient pas de nature malveillante, il est important de faire preuve de prudence lors de la saisie d’informations financi\u00e8res ainsi que lors du paiement via un site accessible via un code QR."<\/p>\n
"Les forces de l’ordre ne peuvent garantir la r\u00e9cup\u00e9ration des fonds perdus apr\u00e8s le transfert."<\/p>\n<\/blockquote>\n
Le FBI a conseill\u00e9 les Am\u00e9ricains concernant la num\u00e9risation des codes QR<\/h2>\n
Le Federal Bureau of Investigation (FBI) a exhort\u00e9 les Am\u00e9ricains \u00e0 :<\/p>\n
\n
- V\u00e9rifiez toujours l’URL qu’ils ont obtenue apr\u00e8s avoir scann\u00e9 les codes QR.<\/li>\n
- Soyez prudent lorsque vous saisissez des donn\u00e9es personnelles sur les plateformes apr\u00e8s avoir scann\u00e9 le code.<\/li>\n
- Assurez-vous que les codes QR physiques n’ont pas \u00e9t\u00e9 couverts par les codes malveillants.<\/li>\n
- \u00c9vitez d’installer des applications et des scanners de code via les codes QR.<\/li>\n
- Au lieu de scanner, saisissez manuellement toutes les URL lors des paiements, afin de ne pas conduire \u00e0 un site malveillant.<\/li>\n<\/ol>\n
Le FBI a publi\u00e9 une autre annonce d’int\u00e9r\u00eat public en novembre sur les risques des codes QR qui a alert\u00e9 les Am\u00e9ricains que plusieurs victimes de stratag\u00e8mes de fraude sont invit\u00e9es \u00e0 utiliser des codes QR et des distributeurs automatiques de billets cryptographiques pour restreindre tous les efforts visant \u00e0 r\u00e9cup\u00e9rer leurs pertes financi\u00e8res.<\/p>\n
Les r\u00e9centes escroqueries par hame\u00e7onnage ont confirm\u00e9 que les cybercriminels utilisent activement des codes QR, ce qui fait que ces attaques passent par des logiciels de s\u00e9curit\u00e9 sans \u00eatre d\u00e9tect\u00e9es et redirigent avec succ\u00e8s leurs victimes vers des sites Web d’hame\u00e7onnage o\u00f9 elles sont invit\u00e9es \u00e0 saisir l'emplacement de leurs banques, codes PIN, noms d’utilisateur, codes, etc.<\/p>\n
Prot\u00e9gez-vous contre les attaques de phishing<\/h2>\n
Pour \u00e9viter de telles cyberattaques, la premi\u00e8re chose \u00e0 faire est de savoir comment reconna\u00eetre les attaques de phishing<\/a>.<\/p>\n
Ensuite, voici les choses suivantes que vous pouvez faire pour vous prot\u00e9ger de ces attaques :<\/p>\n