Outil gratuit
Lire un code QR sans l'ouvrir
Votre téléphone ouvre un code QR dès qu'il le voit. Ici, on le lit seulement : vous voyez où il mène, qui est derrière, et vous décidez ensuite.
Au téléphone : « Utiliser la caméra » ouvre la caméra arrière. À l'ordinateur : déposez une capture d'écran ou une photo du code, ou collez-la (Ctrl+V, ⌘+V).
🔒 L'image de la caméra et vos photos sont lues par votre navigateur et ne quittent jamais votre appareil. Le contenu du code n'est envoyé nulle part.
Le « quishing » : l'hameçonnage par code QR
Un code QR, c'est un lien qu'on ne peut pas lire. C'est justement ce qui le rend utile aux fraudeurs.
De faux autocollants sont posés par-dessus les vrais codes sur les parcomètres, les bornes de recharge, les tables de restaurant et les affiches. Des courriels vous demandent de « scanner pour confirmer votre compte », pour que le lien échappe aux filtres du courriel et se retrouve sur votre téléphone, où la barre d'adresse est minuscule. Le nom est resté : quishing, de QR et phishing.
Ce que nous vous montrons
Domaine
Qui est vraiment derrière
Le domaine qui compte est en gras. Nous y cherchons les caractères trompeurs et la ressemblance avec des marques connues.
Un paiement de stationnement devrait mener au domaine de la ville ou de son exploitant officiel.
bit.ly · qrco.de
Raccourcisseurs
La vraie destination est cachée derrière une adresse courte. Fréquent avec les générateurs de codes QR, et tout aussi fréquent avec la fraude.
Certains offrent un aperçu sans ouvrir.
utm_source
Suivi
Des paramètres qui mesurent de quelle affiche ou de quelle campagne vous venez. Sans danger ; nous vous donnons l'adresse sans eux.
Copiez-la plutôt que de l'ouvrir, si vous préférez.
WIFI · otpauth · bitcoin
Pas seulement des liens
Un code peut vous connecter à un réseau Wi-Fi, ajouter un contact, préparer un texto, ajouter une clé de double authentification ou demander un paiement en cryptomonnaie.
Nous disons ce qu'il ferait, et à quoi faire attention.
Les bons réflexes
- Regardez le code avant de le scannerUn autocollant aux bords relevés par-dessus un autre code, sur un parcomètre ou une borne : ne le scannez pas, signalez-le à l'exploitant.
- Préférez l'application ou le site officielPour payer un stationnement, une facture ou une amende, tapez vous-même l'adresse ou passez par l'application que vous avez déjà.
- Ne saisissez jamais un code reçu par texto…sur une page ouverte par un code QR, et ne scannez jamais un code qu'on vous envoie pour « vérifier » votre compte.
La caméra ne fonctionne que sur une page sécurisée (https) et après votre autorisation. Si votre navigateur ne sait pas décoder les codes QR lui-même, une petite bibliothèque (jsQR) est chargée depuis notre site pour le faire ; rien n'est envoyé ailleurs.
