Vérifier la destination d'un QR code avant l'ouverture

Le QR code peut masquer sa destination jusqu'au scan. Sa présentation ou un logo connu ne prouvent pas son origine.

1. Examinez le contexte. Méfiez-vous des messages inattendus et urgents ou d'un autocollant couvrant un autre code sur un panneau public.
2. Si le lecteur affiche un aperçu du lien, lisez-le avant d'ouvrir. Repérez fautes, mots ajoutés et domaine différent de l'organisme attendu.
3. En cas de doute, ouvrez l'application connue ou saisissez vous-même l'adresse connue. Vérifiez la demande par cette voie indépendante.
4. Si la page demande soudain un mot de passe ou une installation, arrêtez-vous et vérifiez par un contact fiable.

Gardez le téléphone à jour. Une adresse plausible ne suffit pas à établir la légitimité: associez sa vérification à celle du contexte.