Ce qui aurait pu se passer
Trois scénarios réels de « quishing »
Le quishing, c’est l’hameçonnage par QR code. Il contourne les filtres anti-spam, parce que l’image d’un QR ne contient aucun lien lisible par vos outils de sécurité.
Scénario 1
Le faux site de paiement
Un autocollant QR posé sur un horodateur ou une borne de recharge renvoie vers une copie du site officiel. Vous payez… le fraudeur, qui repart avec votre numéro de carte.
Scénario 2
Le vol d’identifiants
La page imite votre banque, votre messagerie ou un service public et vous demande de « vous reconnecter ». Vos identifiants partent chez l’attaquant, qui les utilise dans la minute.
Scénario 3
L’application piégée
Le lien propose d’installer une application ou un « profil de configuration » sur votre téléphone. Elle lit ensuite vos SMS, vos contacts et vos codes de validation.