Nano-leçon · généralement 2 à 3 minutes

Pièces jointes dangereuses & codes QR

Comment reconnaître qu'un fichier ou un code QR est un piège — et que faire dans ce cas.

Deux pièges du quotidien

Un code QR collé sur l'horodateur. Un fichier .zip inattendu accompagné d'une « facture ». Les deux peuvent cacher un malware — un programme malveillant — ou une fausse page de connexion.

Attention à

Les fichiers Office inattendus qui vous demandent d'« activer les macros » — une macro est un petit code intégré qui peut installer un programme malveillant. Ne le faites pas.
Les fichiers .zip / .html / .iso provenant d'expéditeurs inconnus.
Les codes QR dans les e-mails, sur des affiches — ou collés par-dessus le code authentique, par exemple sur un horodateur. Vous ne pouvez pas voir à l'œil nu vers où mène un code QR.

Où mène le code QR ?

Le code QR mène à : https://www.laposte.fr.suivi-colis.info/track

Un code QR peut mener vers un domaine comme suivi-colis.info — et non laposte.fr. Vous ne pouvez pas le voir à l'œil nu ; vérifiez toujours l'adresse une fois la page ouverte, avant de vous connecter.

À faire

n'ouvrez que les fichiers que vous attendez. Si vous avez scanné un code QR : vérifiez l'adresse en haut de l'écran avant de saisir quoi que ce soit. En cas de doute, demandez à votre service informatique.

À retenir

« Activer le contenu/les macros » est presque toujours un piège.

Ce que dit la recherche

le phishing par QR code est en forte croissance — les dirigeants sont ciblés 42 fois plus souvent que les autres — précisément parce que le code QR vous fait basculer sur un mobile personnel, hors de portée des filtres anti-spam, et que toute personne possédant un téléphone dans sa poche est une cible potentielle. À l'inverse, des avertissements de navigateur bien conçus arrêtent 75 à 90 % des utilisateurs, tant qu'on ne les fait pas disparaître d'un clic.

Ça vous dit quelque chose ?

Kilder : Abnormal Security 2024 · Akhawe & Felt, USENIX Security 2013.

Question 1 sur 3

Vous ouvrez une « facture » reçue dans Word. Une barre jaune en haut indique : « Activer le contenu pour afficher le document ». Que faites-vous ?

Vous cliquez sur « Activer le contenu » — sinon vous ne pourrez pas voir la facture Vous vérifiez que l'antivirus fonctionne, puis vous activez le contenu Vous fermez le fichier et demandez à votre service informatique si vous ne l'attendiez pas

Question 2 sur 3

Vous scannez le code QR d'un horodateur. La page demande votre carte bancaire — mais l'adresse affichée en haut est parking-paiement.info. Que faites-vous ?

Vous vous arrêtez — le code a pu être collé par-dessus le vrai ; payez plutôt via l'application ou l'horodateur directement Vous payez — le code était bien collé sur l'horodateur lui-même Vous ne payez que pour une heure — le risque est ainsi limité

Question 3 sur 3

Une entreprise avec laquelle vous n'avez jamais traité vous envoie « Facture_40912.zip ». Quelle est l'attitude la plus sûre ?

L'ouvrir pour voir si la facture concerne réellement votre entreprise L'ouvrir plutôt sur votre téléphone — un virus ne peut sans doute pas s'y exécuter Signaler l'e-mail sans ouvrir le fichier

Bien joué !

Vous avez suivi l'une des formations de base — offertes gratuitement à tous.

Avec un compte gratuit :

Vos points, votre progression et votre attestation de formation sont conservés.
Vous recevez des formations adaptées à votre rôle — pas seulement les formations de base.
Nous envoyons la formation au moment où vous en avez besoin — par exemple en suivi d'un test de phishing.

Créer un compte gratuit → ← Voir les autres formations