{"id":76338,"date":"2026-06-12T10:43:38","date_gmt":"2026-06-12T10:43:38","guid":{"rendered":"https:\/\/myroami.com\/fr\/?p=76338"},"modified":"2026-06-12T10:43:44","modified_gmt":"2026-06-12T10:43:44","slug":"faux-qr-codes-arnaque-voyage-esim","status":"publish","type":"post","link":"https:\/\/myroami.com\/fr\/actualites\/faux-qr-codes-arnaque-voyage-esim\/","title":{"rendered":"Le pi\u00e8ge des quatre clics : les faux QR codes sont l\u2019une des arnaques de voyage qui progressent le plus vite cet \u00e9t\u00e9"},"content":{"rendered":"\n

Le quishing, c\u2019est-\u00e0-dire le phishing par QR code, a augment\u00e9 de 146 % au premier trimestre 2026<\/strong><\/a>, avec environ 18,7 millions d\u2019incidents<\/strong> enregistr\u00e9s rien qu\u2019en mars, selon des donn\u00e9es de renseignement sur les cybermenaces publi\u00e9es d\u00e9but juin. Les QR codes apparaissent d\u00e9sormais dans environ 12 % de toutes les attaques de phishing, contre moins de 1 % en 2021.<\/p>\n\n\n\n

Les pertes sont bien r\u00e9elles et continuent d\u2019augmenter. Au Royaume-Uni, le centre national charg\u00e9 de la lutte contre la fraude a enregistr\u00e9 plus de 780 signalements de quishing et environ 3,5 millions de livres sterling vol\u00e9s en une seule ann\u00e9e. Le nombre de signalements a \u00e9t\u00e9 multipli\u00e9 par environ 14 en cinq ans, une progression que les enqu\u00eateurs relient \u00e0 la criminalit\u00e9 organis\u00e9e.<\/p>\n\n\n\n

Les autorit\u00e9s am\u00e9ricaines tirent elles aussi la sonnette d\u2019alarme. La FTC met en garde les consommateurs contre les arnaques li\u00e9es aux codes scann\u00e9s, et selon une estimation, plus de 26 millions d\u2019Am\u00e9ricains<\/strong> auraient d\u00e9j\u00e0 \u00e9t\u00e9 redirig\u00e9s vers un site malveillant via un QR code.<\/p>\n\n\n\n

Si cette m\u00e9thode fonctionne, ce n\u2019est pas d\u2019abord pour des raisons techniques, mais parce qu\u2019elle exploite des r\u00e9flexes humains. Des enqu\u00eates sugg\u00e8rent qu\u2019environ trois personnes sur quatre scannent un code sans v\u00e9rifier o\u00f9 il m\u00e8ne, et la plupart des attaques ciblent directement les t\u00e9l\u00e9phones, o\u00f9 un lien raccourci et un petit \u00e9cran masquent plus facilement les signaux d\u2019alerte.<\/p>\n\n\n\n

O\u00f9 les pi\u00e8ges sont tendus<\/strong><\/h2>\n\n\n\n

La m\u00e9thode classique consiste \u00e0 coller un faux autocollant avec un QR code par-dessus un vrai code<\/strong>, dans un lieu fr\u00e9quent\u00e9 et per\u00e7u comme fiable. Les horodateurs ont \u00e9t\u00e9 l\u2019une des premi\u00e8res cibles. Le FBI a publi\u00e9 une alerte apr\u00e8s la d\u00e9couverte de codes falsifi\u00e9s \u00e0 Austin, San Antonio et Houston, qui redirigeaient discr\u00e8tement les automobilistes vers une fausse page de paiement.<\/p>\n\n\n\n

Depuis, la technique s\u2019est \u00e9tendue aux menus de restaurants, aux panneaux d\u2019a\u00e9roport, aux halls d\u2019h\u00f4tel, aux \u00e9tiquettes de colis et m\u00eame aux lettres imprim\u00e9es. La version sp\u00e9cifiquement li\u00e9e aux voyages qui circule aujourd\u2019hui est l\u2019\u00ab arnaque des quatre clics \u00bb :<\/p>\n\n\n\n

    \n
  1. Vous scannez le code<\/li>\n\n\n\n
  2. Vous ouvrez une page qui para\u00eet cr\u00e9dible<\/li>\n\n\n\n
  3. Vous saisissez vos informations de paiement<\/li>\n\n\n\n
  4. Vous validez le paiement - et avant m\u00eame que quelque chose ne vous semble suspect, il est d\u00e9j\u00e0 trop tard.<\/li>\n<\/ol>\n\n\n\n

    Une autre vague arrive aussi par e-mail, avec de fausses confirmations de r\u00e9servation assez soign\u00e9es pour pousser un voyageur fatigu\u00e9 par le d\u00e9calage horaire \u00e0 \u00ab v\u00e9rifier \u00bb une carte ou une r\u00e9servation.<\/p>\n\n\n\n

    Pourquoi les voyageurs qui utilisent une eSIM sont particuli\u00e8rement vis\u00e9s<\/strong><\/h2>\n\n\n\n

    Installer une eSIM de voyage implique g\u00e9n\u00e9ralement de scanner un QR code fourni par son op\u00e9rateur. Le fait de scanner un code pour se connecter semble donc tout \u00e0 fait normal, et c\u2019est pr\u00e9cis\u00e9ment ce qui permet \u00e0 un faux code de passer inaper\u00e7u. Deux choses sont \u00e0 savoir :<\/p>\n\n\n\n

      \n
    1. La premi\u00e8re vise votre portefeuille : faux codes promettant un \u00ab WiFi gratuit \u00e0 l\u2019a\u00e9roport \u00bb ou des \u00ab donn\u00e9es mobiles \u00e0 bas prix \u00bb, fausses pages de connexion \u00e0 un r\u00e9seau WiFi public qui r\u00e9cup\u00e8rent vos informations, et sites eSIM imitant de vrais fournisseurs avec des forfaits illimit\u00e9s irr\u00e9alistes ou des paiements demand\u00e9s en cryptomonnaie. Si vous ne savez pas vraiment \u00e0 qui faire confiance au d\u00e9part, il peut \u00eatre utile de comprendre comment les sites d\u2019avis sur lesquels vous vous appuyez \u00e9tablissent r\u00e9ellement leurs classements<\/a>.<\/li>\n\n\n\n
    2. La seconde vise votre num\u00e9ro de t\u00e9l\u00e9phone : des escrocs se font passer pour votre op\u00e9rateur mobile, affirment que vous devez \u00ab passer \u00bb \u00e0 une eSIM ou mettre \u00e0 jour vos donn\u00e9es KYC, puis tentent de vous faire communiquer un code d\u2019activation ou un QR code. Avec cela, ils peuvent transf\u00e9rer votre num\u00e9ro sur leur propre appareil et intercepter les codes \u00e0 usage unique qui prot\u00e8gent votre banque et votre messagerie - c\u2019est ce qu\u2019on appelle un SIM swap.<\/li>\n<\/ol>\n\n\n\n

      Des unit\u00e9s de cyberpolice, notamment en Inde, ont document\u00e9 exactement ce sc\u00e9nario : un seul code communiqu\u00e9 a donn\u00e9 \u00e0 des criminels le contr\u00f4le total des services bancaires de la victime.<\/p>\n\n\n\n

      Comment rep\u00e9rer un faux code et rester prot\u00e9g\u00e9<\/strong><\/h2>\n\n\n\n

      Quelques habitudes simples permettent d\u2019\u00e9viter presque toutes ces attaques :<\/p>\n\n\n\n