Cyberc4st: Bonjour et bienvenue dans Cybercast, votre rendez-vous avec la cybersécurité en Côte d'Ivoire, en Afrique et dans le monde. Dans ce nouvel épisode, à savoir, on vous parle d'une menace discrète mais en faute progression. Le q-shin ou le fishing par q-h-gold. Une technique simple, efficace et rédoutable, qu'à beaucoup de personnes lui font confiance sans réfléchir. On vous explique tout. Imaginez que êtes dans un restaurant. On vous propose de scanner un côte cuillère pour voir le menu. Ou vous recevez un email de votre banque, veuillez confirmer votre identité en scannant ce côte cuillère. Vous prenez votre téléphone, vous scannez tout semble normal. C'est un rapide pratique moderne. Mais derrière ce petit carré noir et blanc, il peut parfois se cacher un piège. C'est exactement ça le kitchen. Et si ça fonctionne aussi bien, c'est parce que nous avons pris l'habitude de faire confiance au QR Code. Comment fonctionne l'anarche derrière ce code QR ? Un code QR n'est qu'un raccourci. Il redirige simplement un site web, un formulaire, une application, une page de connexion, etc. C'est quoi le problème ? C'est que, contrairement à un lien classique, vous ne voyez pas toujours clairement l'adresse. avant d'ouvrir. Les cybercriminels utilisent donc de faux codes QR pour rediriger vers de fausses pages bancaires, de faux espaces Microsoft 360, de faux services administratifs, des sites qui volent vos identifiants, parfois même des malois. Pour les attaquants, c'est idéal. Le code QR est un lien invisible. Le caching est déjà utilisé dans plusieurs contextes réels. Un premier cas. c'est qu'il y a eu un fou coup de cuillère sur des auditeurs. En Europe, des escrocs ont coulé des fous de coups de cuillère sur des bornes de parking. Les victimes pensaient payer le stationnement, elles transmettaient en réalité leurs coordonnées bancaires. Il y a eu le 1 deuxième cas où les entreprises ont été ciblées par IMEI. Des campagnes massives ont envoyé des faux codes QR se faisant passer pour Microsoft 365 des documents assignés, des allées de sécurité. Résultat, il y a eu un vol massif d'identifiants du professionnel. Le troisième cas, c'est de faux cotes cuillères pendant la pandémie. On a vu que durant la Covid, de faux cotes cuillères liées à des passes sanitaires ou formuleurs Covid ont servi à voler les données d'une milieu de personnes. Dans tous ces cas, les victimes ou la victime n'a pas été piratée parce qu'elle était naïve. Elle a été piégée parce que scanner un cote cuillère a devenu un reflet automatique. Alors la question qu'on se pose toujours dans nos différentes vidéos, comment se protéger ? La bonne nouvelle, c'est qu'il existe quelques réflexes simples à utiliser et qu'il suffit largement à se protéger. 1. Vérifier l'adresse affichée. Après le scan, regarder les liens proposés. Est-ce le vrai domaine ? Est-ce que l'autographe est bien ? Est-ce que tout semble normal ? 2. Méfiez-vous des codes QR physiques. Surtout dans les lieux publics comme les restaurants, les parkings, les affichages urbains. Un autocollant frauduleux peut recouvrir le vrai code. Ne laissez jamais vos mots de passe à la ligère. Un QR code qui mène directement à une page de connexion doit éveiller votre vigilance. Le quatrième conseil, c'est d'utiliser une application qui prévisualise le lien. Certaines applications affichent l'URL complète avant l'ouverture après avoir fini de un QR code. En entreprise, faut signaler les QR codes suspects. Surtout s'ils demandent en urgence quelque chose. ou un paiement ou demande à se connecter ou demande à faire une validation du compte. Alors pendant des années, on a appris à éviter les liens suspects dans les émails. Les civils criminels l'ont compris. Alors ils utilisent maintenant un format que beaucoup de personnes ne remettent pas en courant question. Le QR code. La prochaine fois que vous en scannez un, posez-vous simplement deux questions. Qui l'a mis là et pourquoi ? Alors pour terminer, le Q-Chain montre que les attaques évoluent avec nos habitudes. Aujourd'hui, le danger ne passe plus seulement par un clic, il passe aussi par un SCAD. Merci d'avoir suivi cet épisode de À savoir, Suicide et Casse. Si cette vidéo vous a appris quelque chose, partagez le le tout du coup. Restez attentifs et surtout, c'est bien sécurisé.