Un code QR peut ouvrir un site, préparer un paiement ou transmettre des informations de connexion. Il est utile dans de nombreux usages légitimes. Le quishing désigne son utilisation pour diriger une victime vers un faux site ou une action trompeuse. Il n’existe pas de raison de considérer la majorité des codes QR comme frauduleux.
Reconnaître les situations qui demandent une vérification
Un code dans un courriel prétendant résoudre une urgence, sur une fausse facture ou collé au-dessus d’un autre code peut dissimuler une destination malveillante. La présence du logo d’un organisme, d’un cadenas ou d’une page bien présentée ne prouve pas l’identité du destinataire.
Vérifier la destination avant de saisir des informations
- Examiner l’adresse proposée avant d’ouvrir le lien, lorsque l’appareil la montre.
- Comparer le domaine avec celui du service habituel ; ne pas se fier seulement au nom affiché.
- Ouvrir l’application officielle ou un favori connu pour traiter une demande sensible.
- Contrôler le bénéficiaire et le montant d’un paiement par une procédure indépendante.
- Éviter d’installer une application ou un profil de configuration à la demande d’une page inconnue.
Organiser les bons réflexes dans une entreprise
Les équipes doivent savoir à qui transmettre un message suspect, sans scanner le code depuis un autre appareil pour contourner les protections du poste. Pour un paiement ou une modification bancaire, appliquez la procédure de validation habituelle. Un contrôle par téléphone doit utiliser un numéro déjà connu, pas celui fourni dans le message douteux.
Que faire si des informations ont déjà été saisies ?
Signalez rapidement l’incident au responsable informatique. S’il s’agit d’un compte professionnel, faites traiter le mot de passe, les sessions, les méthodes d’authentification et les éventuelles actions effectuées. En cas de paiement, prévenez immédiatement l’établissement financier. Conservez le message et les informations utiles au diagnostic, sans diffuser le code à toute l’équipe.
La protection repose sur les accès, les procédures et la sensibilisation ; un antivirus ou un filtre de messagerie ne détecte pas nécessairement chaque tentative.
Préparer le signalement d’un QR code suspect
Le QR code masque la lecture immédiate de la destination. Apprenez aux collaborateurs à examiner le contexte et le domaine avant d’ouvrir une page ou de saisir des identifiants. Une présentation familière ne suffit pas à authentifier un message ou une demande de paiement.
Si une personne a déjà ouvert la page ou saisi des informations, elle doit pouvoir prévenir rapidement le contact désigné. La réponse dépend de ce qui a été fait : simple ouverture, téléchargement ou saisie d’un secret. Préparez cette collecte d’informations sans culpabiliser l’utilisateur ni lui demander de partager son mot de passe.
Exemple illustratif pour une PME à Genève. Une entreprise à Genève reçoit une affiche ou un message contenant un QR code vers une prétendue mise à jour de compte. L’exercice de sensibilisation utilise un support de démonstration et vérifie le contrôle de la destination ainsi que le canal de signalement, sans collecter de vrais identifiants.
Pour compléter la protection des identités et des échanges, consultez Sécuriser la messagerie de votre entreprise et Gestionnaire de mots de passe : le déployer en PME. Préparez le signalement d’un doute et le retrait des accès devenus inutiles.
Faire le point avec Pixel IT à Genève
Vous souhaitez identifier les mesures à traiter en premier ? Pixel IT accompagne les PME genevoises en sécurité informatique. Décrivez votre environnement et vos besoins pour définir une intervention adaptée.
Sources et documentation
Documentation vérifiée le 15 octobre 2026. Les fonctions disponibles dépendent des produits, versions, licences et réglages concernés.
à Genève. Copyright © 2026 Pixel IT Sàrl