Les QR codes sont neutres — ils encodent du texte, généralement une URL. Le risque vient de la destination de cette URL et du fait que des attaquants peuvent coller de faux autocollants par-dessus les codes légitimes.
Risques pour les personnes qui scannent
- Autocollant superposé pointant vers des pages d'hameçonnage
- URLs courtes cachant des destinations malveillantes
- Liens s'ouvrant automatiquement dans des navigateurs avec des extensions obsolètes (rare sur les téléphones modernes)
Risques pour les entreprises qui publient des codes
- Compromission de compte changeant votre redirection dynamique vers un site malveillant
- Usurpation de domaine (typosquatting) sur des URLs statiques imprimées que vous ne contrôlez pas
- Fermeture d'un raccourcisseur d'URL tiers — perte de confiance
Bonnes pratiques
- Utilisez une plateforme dynamique réputée avec authentification et journaux d'audit
- Préférez les destinations HTTPS et les Mini Pages aux couleurs de votre marque
- Inspectez régulièrement les codes physiques pour détecter les autocollants superposés
- Formez vos équipes à vérifier les URLs avant de saisir des identifiants
QRCode Lab héberge les redirections sur votre compte — seule votre équipe peut modifier les destinations. Découvrez ce qui se passe lors d'un scan : le parcours de scan expliqué. Créez des codes en toute sécurité.