Les QR codes sont neutres — ils encodent du texte, généralement une URL. Le risque vient de la destination de cette URL et du fait que des attaquants peuvent coller de faux autocollants par-dessus les codes légitimes.
Risques pour les scanners
- Autocollant superposé pointant vers des pages de phishing
- URLs courtes cachant des destinations malveillantes
- Liens s'ouvrant automatiquement dans des navigateurs avec des plugins obsolètes (rare sur les téléphones modernes)
Risques pour les entreprises qui publient des codes
- Compromission de compte changeant votre redirection dynamique vers un malware
- Typosquatting sur des URLs statiques imprimées que vous ne contrôlez pas
- Fermeture d'un service de raccourcissement tiers — perte de confiance
Bonnes pratiques
- Utilisez une plateforme dynamique réputée avec authentification et journaux d'audit
- Préférez les destinations HTTPS et les Mini Pages brandées
- Inspectez régulièrement les codes physiques pour détecter les autocollants superposés
- Formez le personnel à prévisualiser les URLs avant de saisir des identifiants
QRCode Lab héberge les redirections sur votre compte — seule votre équipe peut modifier les destinations. Découvrez ce qui se passe lors d'un scan : le parcours de scan expliqué. Créez des codes en toute sécurité.