Actualités
Les faux QR codes apparaissent dans les aéroports, les hôtels, sur les horodateurs et dans d’autres lieux très fréquentés par les voyageurs. Ils poussent les utilisateurs à communiquer leurs informations de paiement ou leurs données personnelles. Alors que les arnaques par QR code se multiplient dans le monde entier, les voyageurs deviennent l’une de leurs principales cibles.
Le quishing, c’est-à-dire le phishing par QR code, a augmenté de 146 % au premier trimestre 2026, avec environ 18,7 millions d’incidents enregistrés rien qu’en mars, selon des données de renseignement sur les cybermenaces publiées début juin. Les QR codes apparaissent désormais dans environ 12 % de toutes les attaques de phishing, contre moins de 1 % en 2021.
Les pertes sont bien réelles et continuent d’augmenter. Au Royaume-Uni, le centre national chargé de la lutte contre la fraude a enregistré plus de 780 signalements de quishing et environ 3,5 millions de livres sterling volés en une seule année. Le nombre de signalements a été multiplié par environ 14 en cinq ans, une progression que les enquêteurs relient à la criminalité organisée.
Les autorités américaines tirent elles aussi la sonnette d’alarme. La FTC met en garde les consommateurs contre les arnaques liées aux codes scannés, et selon une estimation, plus de 26 millions d’Américains auraient déjà été redirigés vers un site malveillant via un QR code.
Si cette méthode fonctionne, ce n’est pas d’abord pour des raisons techniques, mais parce qu’elle exploite des réflexes humains. Des enquêtes suggèrent qu’environ trois personnes sur quatre scannent un code sans vérifier où il mène, et la plupart des attaques ciblent directement les téléphones, où un lien raccourci et un petit écran masquent plus facilement les signaux d’alerte.
La méthode classique consiste à coller un faux autocollant avec un QR code par-dessus un vrai code, dans un lieu fréquenté et perçu comme fiable. Les horodateurs ont été l’une des premières cibles. Le FBI a publié une alerte après la découverte de codes falsifiés à Austin, San Antonio et Houston, qui redirigeaient discrètement les automobilistes vers une fausse page de paiement.
Depuis, la technique s’est étendue aux menus de restaurants, aux panneaux d’aéroport, aux halls d’hôtel, aux étiquettes de colis et même aux lettres imprimées. La version spécifiquement liée aux voyages qui circule aujourd’hui est l’« arnaque des quatre clics » :
Une autre vague arrive aussi par e-mail, avec de fausses confirmations de réservation assez soignées pour pousser un voyageur fatigué par le décalage horaire à « vérifier » une carte ou une réservation.
Installer une eSIM de voyage implique généralement de scanner un QR code fourni par son opérateur. Le fait de scanner un code pour se connecter semble donc tout à fait normal, et c’est précisément ce qui permet à un faux code de passer inaperçu. Deux choses sont à savoir :
Des unités de cyberpolice, notamment en Inde, ont documenté exactement ce scénario : un seul code communiqué a donné à des criminels le contrôle total des services bancaires de la victime.
Quelques habitudes simples permettent d’éviter presque toutes ces attaques :
La variante du SIM swap est celle qui peut vider des comptes, il faut donc protéger le numéro lui-même. Définissez un code PIN ou un mot de passe sur votre compte mobile afin qu’il ne puisse pas être transféré lors d’un simple appel téléphonique. Remplacez les codes de double authentification par SMS par une application d’authentification, afin qu’un numéro volé ne permette pas d’accéder à votre banque. Et ne communiquez jamais à voix haute un code d’activation ou de vérification à quelqu’un qui vous a appelé : un véritable opérateur ne vous le demandera jamais.
Agissez vite, dans cet ordre :
La rapidité compte plus que tout ici : la plupart des dégâts se produisent dans la première heure.
La meilleure solution consiste à ne pas avoir besoin d’un QR code à l’aéroport. Achetez et installez votre eSIM auprès d’un fournisseur fiable et testé avant de partir de chez vous. Elle s’active à l’arrivée, ce qui vous permet de descendre de l’avion déjà connecté, sans rien avoir à scanner et sans chercher de « WiFi gratuit ».
Si vous ne savez pas quelle option choisir, notre classement des meilleures eSIM de voyage pour 2026 compare les fournisseurs que nous avons réellement testés en matière de prix, de couverture et de vitesse.
Notre mission est simple : faire en sorte que vous n'ayez plus jamais à demander « Quel est le mot de passe du Wi-Fi ? ». Tous nos conseils sont issus de notre expérience personnelle, car nous ne recommanderions jamais quelque chose que nous n'avons pas testé nous-mêmes.
Avis
