Ce QR code aurait pu être un piège.

Vous l’avez scanné parce que cette feuille est sortie de votre propre imprimante, chez vous. C’est justement ce qui rend la situation surprenante : un objet familier peut lui aussi être utilisé pour attirer votre attention vers un site malveillant.

Bonne nouvelle : ceci est un exercice.

Le simple fait d’avoir ouvert cette page ne signifie pas que votre téléphone a été piraté.

Le vrai risque ?

Un QR code cache l’adresse du site vers lequel il vous envoie. Il peut donc vous conduire vers une fausse page de connexion, un faux formulaire ou un téléchargement dangereux.

Voir les bons réflexes

Dans ce scénario, le point faible était… l’imprimante.

Un bon samaritain a remarqué que votre imprimante domestique était accessible directement en Wi‑Fi Direct, sans protection suffisante. Pour montrer le risque sans faire de dégâts, il a simplement utilisé cette connexion pour imprimer chez vous cette feuille avec ce QR code de sensibilisation.

Une personne mal intentionnée aurait pu faire la même chose avec un QR code menant vers un faux site, par exemple pour vous faire saisir un mot de passe, des coordonnées bancaires ou installer quelque chose. Et si l’imprimante présente une faille ou est mal configurée, elle peut aussi devenir une porte d’entrée vers votre réseau local : autrement dit, un attaquant pourrait tenter de s’en servir pour atteindre d’autres appareils connectés à votre box.

Autrement dit : même une feuille de papier peut servir de point de départ à une arnaque numérique.

3 réflexes simples avant de faire confiance à un QR code

1

Regardez où il veut vous envoyer

Votre téléphone affiche généralement l’adresse du site avant l’ouverture. Si le nom vous paraît étrange, raccourci ou inattendu, n’ouvrez pas.

2

Méfiez-vous si on vous demande des informations sensibles

Mot de passe, numéro de carte bancaire, code reçu par SMS, pièce d’identité… Si la demande arrive juste après avoir scanné un QR code, prenez le temps de vérifier que le site est bien celui que vous attendiez.

3

En cas de doute, n’allez pas plus loin

Fermez la page. Si le QR code est affiché dans un lieu public, un commerce ou chez quelqu’un, prévenez simplement la personne responsable du lieu. Vous pouvez aussi retrouver le site officiel en le tapant vous-même dans votre navigateur.

Votre imprimante fait partie de votre réseau

Une imprimante Wi‑Fi n’est pas seulement une machine qui imprime : c’est aussi un appareil connecté à votre domicile. Si elle est mal protégée, elle peut exposer vos impressions et, dans certains cas, servir de point de départ pour essayer d’atteindre d’autres appareils de votre réseau local.

À retenir

Éteignez l’imprimante lorsque vous ne l’utilisez pas. Si vous n’utilisez pas le Wi‑Fi Direct, désactivez-le. Si vous en avez besoin, protégez-le avec un mot de passe, évitez les réglages par défaut et vérifiez de temps en temps quels appareils peuvent se connecter à l’imprimante.

Pour aller plus loin avec l’ANSSI

L’Agence nationale de la sécurité des systèmes d’information publie des ressources officielles pour adopter de meilleurs réflexes au quotidien.