Mis à jour le 12 octobre 2026
Auteur : Kamal Semlal
Un QR code sur un parcmètre, un menu de restaurant ou un avis de livraison paraît généralement inoffensif. On sort son téléphone, on scanne l’image et on suit les instructions qui apparaissent à l’écran. Le geste est devenu si courant qu’on ne prend pas toujours le temps de vérifier la destination.
C’est précisément ce qui rend les faux QR codes intéressants pour les escrocs. Un code falsifié peut conduire vers une copie d’un site officiel, une fausse page de paiement ou une plateforme destinée à récupérer des identifiants. Le danger ne vient pas nécessairement de l’image elle-même, mais de ce qu’elle invite à faire ensuite.
Cette méthode porte un nom : le quishing, contraction de QR code et de phishing, également appelé hameçonnage. Elle reprend les mécanismes d’une arnaque classique, en dissimulant le lien derrière une image que l’on ne peut pas lire à l’œil nu.
Comment reconnaître un QR code suspect avant de lui faire confiance ? Quels détails vérifier lorsque le lien apparaît sur l’écran ? Et surtout, que faire si l’on a déjà communiqué un mot de passe ou des coordonnées bancaires ?
Voici sept signes à connaître, une méthode de vérification utilisable au quotidien et les mesures à prendre selon ce qui s’est réellement passé.
Comment fonctionne une arnaque au QR code ?
Un QR code est une image qui permet à un téléphone de lire des informations. Il peut contenir une adresse web, un texte, un numéro de téléphone ou des données destinées à déclencher une action, selon la manière dont le téléphone et l’application de lecture les interprètent.
Cette simplicité est pratique. Elle présente néanmoins un inconvénient : contrairement à une adresse écrite en toutes lettres, la destination n’est pas immédiatement visible avant le scan.
Dans une arnaque au QR code, le mécanisme suit généralement trois étapes.
1. Le code est présenté comme un moyen d'accéder à un service légitime.
Il peut figurer sur un parcmètre, une borne de recharge, un document, une affiche ou un message électronique. Le contexte sert à inspirer confiance : l’utilisateur pense consulter un menu, régler un stationnement ou confirmer une livraison.
2. Le scan révèle une destination contrôlée par un tiers malveillant.
Le téléphone propose une adresse ou affiche une page selon son fonctionnement. Cette destination peut imiter l’apparence d’un service connu, demander une connexion ou présenter un formulaire de paiement.
3. La victime est incitée à communiquer des informations ou à effectuer une action risquée.
L’objectif peut être de récupérer un mot de passe, des coordonnées bancaires ou des données personnelles. Dans certains cas, la page incite aussi l’utilisateur à télécharger un fichier ou une application.
Le piège peut prendre plusieurs formes. Un autocollant frauduleux peut recouvrir le QR code original d’un équipement public. Un faux avis de paiement peut renvoyer vers un site imitant un service officiel. Un code envoyé par e-mail peut également conduire à une page de connexion trompeuse.
Il faut toutefois distinguer les étapes. Scanner un QR code ne signifie pas automatiquement que son téléphone a été piraté. Le risque dépend notamment de la destination, des actions réalisées ensuite et, plus rarement, de l’existence d’une vulnérabilité dans le logiciel utilisé.
Cette distinction est importante : elle permet de réagir de manière appropriée, sans minimiser le danger ni céder à une inquiétude disproportionnée.
Pour approfondir le sujet, consultez le dossier de Cybermalveillance.gouv.fr consacré au quishing.
7 signes pour reconnaître un faux QR code
Aucun indice ne permet, à lui seul, de déclarer tous les QR codes frauduleux. En revanche, plusieurs anomalies réunies doivent inciter à interrompre la démarche et à vérifier la source.
1. Un autocollant recouvre le QR code d’origine
C’est l’un des premiers détails à examiner lorsque le code se trouve sur un équipement physique.
Imaginez que vous arriviez devant un parcmètre. Un QR code est présenté comme le moyen de régler votre stationnement, mais un autocollant semble avoir été posé par-dessus le support imprimé. Un coin se décolle, les bords sont irréguliers ou un autre code apparaît en dessous.
Ces signes ne prouvent pas nécessairement une fraude. Un équipement peut avoir été réparé ou mis à jour. Cependant, la présence d’un code superposé mérite une vérification avant tout paiement.
Que faire ?
Ne scannez pas le code suspect.
Recherchez une autre méthode de paiement indiquée directement sur l’équipement ou dans la documentation officielle du service.
Si nécessaire, contactez l’exploitant en utilisant des coordonnées obtenues indépendamment du QR code.
Pour une borne de recharge ou un parcmètre, cette précaution est particulièrement utile : l’escroc cherche à intervenir au moment où vous avez besoin du service et où vous souhaitez agir rapidement.
2. Le QR code apparaît dans un contexte inattendu
Un QR code peut être légitime même lorsqu’il est reçu par e-mail ou affiché dans un lieu inhabituel. Le contexte ne constitue donc pas une preuve suffisante. Il devient suspect lorsqu’il ne correspond pas à une démarche que vous avez entreprise.
Prenons un exemple. Vous recevez un message prétendant provenir d’un transporteur, alors que vous n’attendez aucun colis. Le message annonce une livraison bloquée et invite à scanner un code pour régler des frais supplémentaires.
Le code ne permet pas de vérifier l’identité de l’expéditeur. Il masque même, jusqu’à son décodage, la destination vers laquelle il renvoie.
Un autre cas consiste à trouver un QR code sur une feuille qui ressemble à un avis administratif, sans référence vérifiable, sans explication cohérente ou avec des coordonnées de contact douteuses.
Le bon réflexe consiste à vérifier d’abord pourquoi cette action vous est demandée. Si le message prétend provenir d’un organisme, retrouvez le service depuis son site officiel ou son application, sans passer par le code reçu.
3. L’adresse affichée ne correspond pas au service attendu
Le premier contrôle numérique doit se faire avant d’ouvrir le lien.
Lorsque le téléphone affiche un aperçu de l’adresse, prenez le temps de la lire. Une page censée permettre de consulter un menu n’a aucune raison évidente de vous conduire vers un portail de connexion bancaire. De même, un paiement de stationnement devrait être cohérent avec le service et l’exploitant concernés.
Méfiez-vous notamment des adresses très longues, des raccourcisseurs de liens qui masquent la destination et des sites sans rapport avec la démarche annoncée.
Un lien raccourci n’est pas nécessairement malveillant. Il rend toutefois la destination plus difficile à évaluer. Dans ce cas, mieux vaut rechercher directement le service plutôt que d’ouvrir un lien dont l’origine est incertaine.
Exemple : si le QR code d’un restaurant conduit vers une page exigeant vos identifiants de messagerie avant de présenter le menu, arrêtez-vous. Cette demande est disproportionnée par rapport au service attendu.
Gardez à l’esprit que l’adresse visible dans l’aperçu ne garantit pas à elle seule que le site soit fiable. Elle constitue un premier filtre, pas une certification.
4. Le nom de domaine imite celui d’un organisme connu
C’est un piège plus subtil. Une adresse peut contenir le nom d’une banque, d’une administration ou d’une marque sans appartenir au service concerné.
Pour comprendre le problème, prenons une adresse entièrement fictive :
https://connexion.gouv.fr.validation-compte.example/identification
La présence de la chaîne gouv.fr ne suffit pas à en faire un site gouvernemental. Dans cet exemple, le nom d’hôte se termine par validation-compte.example. Le texte placé avant cette partie peut être choisi pour donner une apparence officielle.
Les escrocs peuvent aussi exploiter des fautes discrètes, des caractères ressemblants ou des mots ajoutés au nom de domaine. Une adresse comme banqve.example pourrait, par exemple, être choisie pour évoquer visuellement un nom connu.
Les noms utilisés ci-dessus sont des illustrations fictives et ne désignent pas des services réels.
Pour vérifier une adresse :
lisez le nom d’hôte dans son ensemble, sans vous arrêter au premier mot reconnaissable ;
vérifiez l’orthographe exacte du domaine attendu ;
ne considérez pas le nom d’une entreprise présent dans un chemin d’URL comme une preuve d’authenticité ;
en cas de doute, retrouvez l’adresse depuis une source officielle indépendante.
Cette vérification demande parfois quelques secondes supplémentaires. Elle est pourtant bien plus utile que de juger un site uniquement à son logo ou à ses couleurs.
5. La page réclame des informations qui n’ont rien à voir avec le service
Un formulaire peut avoir l’apparence d’une page professionnelle tout en servant à recueillir des informations qui ne sont pas nécessaires à la démarche.
Quelques exemples doivent immédiatement vous faire réfléchir :
un menu de restaurant qui réclame le mot de passe de votre messagerie ;
une prétendue confirmation de livraison qui demande les informations complètes de votre carte bancaire sans explication convaincante ;
une page de consultation de document qui demande de ressaisir les identifiants d’un autre service ;
une opération présentée comme gratuite qui exige soudainement un paiement inattendu.
Une demande d’information n’est pas forcément frauduleuse parce qu’elle est inhabituelle. Il faut examiner sa cohérence avec le service, son montant éventuel, l’identité du destinataire et la manière dont la demande est justifiée.
La question à vous poser : cette information est-elle réellement nécessaire à l’action que je veux effectuer ?
Si la réponse n’est pas claire, ne remplissez pas le formulaire. Revenez au service par son canal officiel et vérifiez la procédure.
6. Un message impose un paiement immédiat ou menace de vous pénaliser
L’urgence est un moyen efficace de réduire le temps consacré à la vérification.
Un faux avis peut annoncer une majoration imminente. Une page de connexion peut menacer de suspendre votre compte. Un message peut affirmer qu’une livraison sera annulée si vous ne payez pas immédiatement.
Le problème n’est pas simplement le ton alarmant. C’est le fait que le message vous pousse à agir avant d’avoir vérifié qui vous parle et pourquoi le paiement est demandé.
Avant de payer, reprenez la démarche depuis le site officiel de l’organisme concerné. Comparez les références disponibles et vérifiez le montant ainsi que le bénéficiaire. Si le document prétend venir d’une administration, ne considérez pas le QR code comme une preuve d’authenticité.
Une échéance peut être réelle. Cela ne signifie pas que le moyen de paiement affiché sur un document douteux l’est aussi.
7. Le lien demande d’installer une application ou un fichier inattendu
Certaines destinations cherchent non seulement à récupérer des informations, mais aussi à faire installer un logiciel.
Une page peut prétendre qu’une application est indispensable pour consulter un document, confirmer une livraison ou activer un service. Elle peut également inviter à télécharger un fichier présenté comme une mise à jour.
N’installez pas un programme simplement parce qu’une page l’exige. Un site peut afficher des instructions convaincantes sans être digne de confiance.
Si une application est réellement nécessaire, recherchez-la dans la boutique officielle de votre appareil ou depuis le site vérifié de son éditeur. Contrôlez le nom de l’éditeur et méfiez-vous des instructions qui vous demandent de contourner les protections de votre téléphone.
Si un fichier a déjà été téléchargé, ne l’ouvrez pas pour « voir ce que c’est ». S’il a été installé ou si l’appareil se comporte de manière inhabituelle, suivez une procédure de sécurisation adaptée à votre système.
Tableau pratique : faut-il faire confiance à ce QR code ?
Ce tableau permet de prendre une décision rapide sans transformer chaque scan en enquête interminable.
| Ce que vous observez | Niveau de vigilance | Réflexe conseillé |
|---|---|---|
| Un autocollant recouvre le code imprimé | Élevé | Utiliser un autre canal officiel |
| Le lien pointe vers un domaine inattendu | Élevé | Ne pas ouvrir la page |
| Le domaine imite le nom d’une organisation | Élevé | Vérifier l’adresse officielle indépendamment |
| La page réclame des coordonnées bancaires sans raison claire | Très élevé | Interrompre la démarche et vérifier le service |
| Le message menace d’une pénalité immédiate | Élevé | Ne pas agir sous la pression ; contrôler la demande |
| Un fichier ou une application inattendue est proposé | Très élevé | Ne pas télécharger ni installer |
| Le site officiel a été retrouvé indépendamment et la demande est cohérente | Plus rassurant | Continuer prudemment en vérifiant les informations |
Ces niveaux sont des repères pratiques, et non un système officiel de notation du risque. Une seule anomalie peut être importante, tandis qu’une page d’apparence normale peut quand même être frauduleuse.
Une dernière précaution mérite d’être soulignée : la présence de HTTPS ne prouve pas qu’un site est honnête. Cette connexion protège les échanges entre le navigateur et le site, mais elle ne garantit pas que le propriétaire du site soit celui qu’il prétend être. Google le rappelle dans son aide sur la sécurité des connexions.
Comment vérifier un QR code avant de l’ouvrir ?
Il n’est pas nécessaire de disposer d’un logiciel spécialisé pour adopter de bons réflexes. Dans de nombreuses situations, une vérification méthodique suffit à éviter une erreur.
Étape 1 : examinez le support
Avant de scanner le code, regardez où il se trouve. Sur un équipement public, vérifiez s’il semble avoir été modifié ou recouvert. Sur un document reçu, contrôlez la cohérence de l’expéditeur et de la démarche.
Un document soigné n’est pas forcément authentique, mais des anomalies physiques ou des informations contradictoires justifient un contrôle supplémentaire.
Étape 2 : affichez l’aperçu de la destination
Utilisez la fonction de lecture habituelle de votre téléphone et observez les informations proposées avant d’ouvrir le lien, lorsque cette possibilité est disponible.
Ne confondez pas le fait de décoder un QR code avec celui de visiter le site. L’objectif, à ce stade, est de comprendre où le code est censé vous conduire.
Si votre appareil ouvre directement une page ou si vous ne parvenez pas à identifier la destination, ne poursuivez pas une démarche sensible. Recherchez le service par un autre moyen.
Étape 3 : vérifiez le nom de domaine
L’adresse doit être cohérente avec le service attendu. Vérifiez son orthographe et ne vous laissez pas rassurer par un nom de marque placé dans une partie secondaire de l’URL.
Une adresse raccourcie ou difficile à interpréter n’est pas une preuve de fraude. Elle ne fournit simplement pas assez d’informations pour établir votre confiance.
Pour un paiement ou une connexion, il est préférable de quitter la démarche et de retrouver le site en saisissant vous-même son adresse connue ou en utilisant l’application officielle.
Étape 4 : retrouvez le service par un canal indépendant
C’est l’un des contrôles les plus utiles.
Si le QR code prétend provenir d’un service public, d’une banque, d’un transporteur ou d’un exploitant de stationnement, ne contactez pas le numéro indiqué uniquement sur la page suspecte.
Retrouvez plutôt les coordonnées depuis une source fiable que vous consultez vous-même. Vérifiez ensuite si la demande existe réellement et si le moyen de paiement proposé est légitime.
Cette démarche permet de vérifier non seulement le lien, mais aussi la demande qui l’accompagne.
Étape 5 : refusez toute demande inattendue
Ne renseignez pas un mot de passe, ne communiquez pas de coordonnées bancaires et n’installez pas de fichier tant que vous n’avez pas établi la légitimité de la démarche.
Un outil de contrôle de liens ou un service d’analyse peut parfois fournir un indice supplémentaire. Il ne constitue pas une garantie absolue : une destination peut évoluer, un site compromis peut paraître normal et un outil peut ne pas reconnaître une menace récente.
Évitez également de transmettre à un vérificateur public une URL contenant un jeton de connexion, un lien personnel ou des données confidentielles. Le lien lui-même pourrait révéler des informations privées.
La méthode SANS : quatre contrôles avant de suivre un QR code
Pour retenir l’essentiel, voici une check-list pratique : SANS. C’est un repère mnémotechnique proposé dans cet article, et non le nom d’une certification ou d’une méthode officielle.
| Lettre | Contrôle | Question à se poser |
|---|---|---|
| S — Support | Examinez le code physique ou le document | Le code semble-t-il collé, modifié ou placé dans un contexte douteux ? |
| A — Adresse | Vérifiez la destination affichée | Le nom de domaine correspond-il réellement au service attendu ? |
| N — Nécessité | Évaluez la demande | Pourquoi ce service demande-t-il cette information ou cette action ? |
| S — Saisie | Protégez vos données | Suis-je sur le bon site avant de saisir un mot de passe ou de payer ? |
Cette méthode a un avantage : elle ne repose pas uniquement sur la capacité à reconnaître une adresse frauduleuse. Même lorsqu’un QR code et son lien paraissent plausibles, le contrôle de la demande permet de repérer une action disproportionnée.
Prenons le cas d’un stationnement. Le code se trouve bien sur le parcmètre, l’adresse semble correspondre au nom du service et la page propose un paiement. Il reste à contrôler que le domaine est authentique, que la zone de stationnement est correcte, que le montant est cohérent et que le bénéficiaire correspond au service prévu.
Aucun contrôle ne remplace les autres. C’est leur combinaison qui rend la décision plus fiable.
Que faire après avoir scanné un QR code frauduleux ?
La conduite à tenir dépend de ce que vous avez fait après le scan. Il est inutile d’appliquer exactement les mêmes mesures à une personne qui a simplement affiché un lien et à une autre qui a communiqué ses données bancaires.
J’ai scanné le code, mais je n’ai pas ouvert le lien
Ne poursuivez pas la démarche. Si le téléphone a seulement affiché un aperçu de l’adresse, vous n’avez pas nécessairement exposé d’informations personnelles.
Fermez l’aperçu et n’utilisez pas le lien suspect. Si le code se trouve sur un équipement public, signalez-le à l’exploitant ou au responsable du site afin qu’il puisse être vérifié.
J’ai ouvert la page, mais je n’ai rien renseigné
Fermez la page et ne téléchargez rien. Vérifiez qu’aucune application ou aucun fichier inattendu n’a été installé et ne donnez pas à ce site des autorisations dont vous ne comprenez pas l’utilité.
Le simple affichage d’une page ne signifie pas automatiquement que l’appareil est compromis. Maintenez néanmoins votre navigateur et votre système à jour, notamment si vous avez visité un site suspect.
Si une alerte de sécurité est apparue ou si le comportement du téléphone a changé, prenez-la au sérieux et examinez la situation avant de réutiliser la page.
J’ai saisi un mot de passe
Agissez rapidement, en utilisant un appareil fiable et en passant directement par le site ou l’application officielle.
Changez le mot de passe du compte concerné.
Si ce mot de passe est réutilisé sur d’autres services, changez-le également sur chacun d’eux.
Activez l’authentification à deux facteurs lorsqu’elle est disponible.
Examinez les sessions ouvertes, les appareils connectés et les informations de récupération. Déconnectez les sessions inconnues si le service le permet.
Si le compte concerné est professionnel, prévenez le responsable informatique ou l’équipe de sécurité.
N’attendez pas qu’une activité suspecte apparaisse pour agir. Un mot de passe communiqué à une page frauduleuse peut être exploité sans signe immédiat.
J’ai communiqué mes coordonnées bancaires
Contactez immédiatement votre banque par un canal officiel : application déjà installée, numéro figurant sur votre carte ou coordonnées obtenues depuis le site officiel.
Expliquez ce que vous avez communiqué et demandez quelles mesures sont adaptées à votre situation. Selon les informations exposées, votre banque pourra vous indiquer si une opposition, un remplacement de carte ou une surveillance particulière est nécessaire.
Si une opération semble frauduleuse, signalez-la sans attendre et suivez la procédure de contestation de votre établissement. Conservez les notifications, les montants, les dates et les références des opérations concernées.
Ne rappelez pas un numéro fourni par la page suspecte et ne communiquez jamais un code de validation supplémentaire à une personne qui vous contacte de manière inattendue en prétendant vous aider.
J’ai téléchargé ou installé un fichier
Si vous avez uniquement téléchargé un fichier sans l’ouvrir, ne l’exécutez pas et ne l’installez pas. Supprimez-le si cela peut être fait sans risque, puis vérifiez que votre appareil est à jour.
Si vous avez installé une application ou accordé des autorisations inhabituelles, la réponse doit être plus prudente. Évitez d’utiliser l’application suspecte, examinez les autorisations accordées et faites vérifier l’appareil si vous constatez un comportement anormal.
Si un compte bancaire ou une session professionnelle est concerné, effectuez les opérations de sécurisation depuis un autre appareil fiable. En cas de doute sérieux sur une infection, demandez une assistance technique adaptée au système utilisé plutôt que d’appliquer des manipulations au hasard.
Je pense avoir été victime d’une escroquerie
Conservez les éléments utiles : photographie du QR code, copie du message, adresse du site, date, lieu, captures d’écran et informations sur les paiements éventuels. Ne retournez pas sur la page suspecte simplement pour récupérer une preuve.
Signalez le code frauduleux à l’organisation dont l’identité a été usurpée et au responsable de l’équipement lorsqu’il s’agit d’un lieu public.
En France, le service 17Cyber permet d’obtenir un diagnostic et une orientation adaptés à une situation de cybermalveillance. Les démarches peuvent également inclure un signalement ou un dépôt de plainte selon les circonstances. Pour les personnes situées dans un autre pays, les coordonnées et procédures doivent être adaptées aux autorités locales.
Vous pouvez consulter les recommandations de Cybermalveillance.gouv.fr sur la conduite à tenir en cas d’hameçonnage.
FAQ : les questions fréquentes sur les faux QR codes
Peut-on pirater un téléphone en scannant un QR code ?
Le scan ne provoque pas systématiquement un piratage. Le QR code peut simplement afficher un texte ou une adresse. Le risque apparaît notamment lorsque la personne ouvre une destination frauduleuse, communique des informations, télécharge un fichier ou installe une application malveillante.
Des vulnérabilités logicielles peuvent aussi exister, mais il ne faut pas conclure qu’un téléphone est infecté sur la seule base d’un scan. La réaction appropriée dépend de ce que l’appareil a réellement fait.
Un QR code sur un site HTTPS est-il forcément fiable ?
Non. HTTPS permet de sécuriser la connexion entre le navigateur et le site, mais ne garantit pas que l’exploitant soit légitime.
Un site frauduleux peut lui aussi utiliser HTTPS. Il faut donc vérifier le nom de domaine, l’identité du service et la cohérence de la demande avant de transmettre des informations sensibles.
Comment reconnaître un faux QR code de paiement ?
Commencez par contrôler le support, puis vérifiez l’adresse du site avant d’ouvrir le lien. Assurez-vous que le service correspond au commerçant ou à l’organisme attendu, et contrôlez le montant ainsi que le bénéficiaire avant de confirmer une transaction.
Si le paiement est associé à un service public ou à une infrastructure comme un parcmètre, retrouvez la procédure officielle indépendamment. Ne payez pas uniquement parce qu’un QR code porte un logo familier.
Existe-t-il une application qui vérifie tous les QR codes ?
Il existe des outils capables d’analyser des liens ou de détecter certaines destinations suspectes. Aucun outil ne peut toutefois garantir à lui seul que tous les QR codes sont sûrs.
Une analyse peut manquer une menace récente ou ne pas refléter un changement ultérieur de la page. De plus, un lien techniquement accessible et sécurisé n’est pas nécessairement exploité par une organisation légitime.
La meilleure approche consiste à utiliser les outils disponibles comme une aide et à vérifier soi-même l’adresse ainsi que la légitimité de la démarche.
Que signifie le terme « quishing » ?
Le quishing est une forme d’hameçonnage qui utilise un QR code pour conduire une personne vers une destination frauduleuse ou l’inciter à une action risquée.
Le procédé cherche à exploiter la confiance inspirée par le contexte dans lequel le code est présenté, ainsi que la difficulté à identifier immédiatement l’adresse qu’il contient.
Dois-je m’inquiéter si j’ai scanné un QR code par erreur ?
Pas nécessairement. Déterminez d’abord si le téléphone a seulement affiché le lien, s’il a ouvert une page, si vous avez saisi des informations ou si vous avez installé quelque chose.
Si rien n’a été ouvert ni communiqué, fermez l’aperçu et ne poursuivez pas. Si vous avez transmis un mot de passe, des données bancaires ou installé une application, appliquez les mesures correspondant à cette action.
L’objectif n’est pas de paniquer, mais de ne pas confondre une exposition potentielle avec un compte déjà compromis.
Le bon réflexe avant chaque scan
Les QR codes ne sont pas dangereux par nature. Ils facilitent l’accès à des menus, des services administratifs, des systèmes de paiement et de nombreuses autres ressources. Le problème survient lorsqu’un tiers les utilise pour dissimuler une destination trompeuse ou vous pousser à agir sans vérification.
Avant de suivre un lien, observez le support, contrôlez l’adresse, évaluez la demande et vérifiez l’identité du service par un canal indépendant lorsque l’enjeu est important.
Retenez surtout ceci : un QR code n’est pas une preuve de confiance. C’est simplement un moyen d’accéder à une information ou à un service. C’est la destination, sa légitimité et l’action demandée qui doivent guider votre décision.
Pour renforcer votre sécurité au quotidien, consultez également nos guides consacrés à la reconnaissance des messages de phishing, à la création de mots de passe uniques et à la protection des données personnelles.
Sources et références
Cet article s’appuie sur les recommandations publiques suivantes, consultées pour la vérification éditoriale du 12 octobre 2026 :
Ministère français de l’Économie — Arnaque au QR code ou quishing : comment la reconnaître et que faire ?. Publication du 1er octobre 2026.
Cybermalveillance.gouv.fr — Le quishing : l’hameçonnage par QR code. Article publié le 28 mai 2024 et mis à jour le 10 août 2026.
Cybermalveillance.gouv.fr — Que faire en cas de phishing ou hameçonnage ?. Ressource pratique mise à jour le 7 mai 2026.
Google Chrome — Vérifier que la connexion d’un site est sécurisée. Documentation sur les connexions HTTPS et les limites des indicateurs de sécurité.
Google Search Central — Créer des contenus utiles, fiables et conçus pour les internautes. Principes éditoriaux pour des informations utiles et fiables.
Signature éditoriale : Kamal Semlal