Un QR code sur un site ? Faites une capture, raccour.ci le vérifie

Vous naviguez sur un site et une page vous invite à « scanner ce QR code » : pour télécharger une application, vous connecter, payer, rejoindre un groupe ou recevoir un document. Le réflexe habituel consiste à attraper un deuxième téléphone, ou à demander celui de quelqu'un. Il y a plus simple, et plus sûr : une capture d'écran, envoyée dans raccour.ci.

Le problème : un code fait pour une caméra, affiché sur votre écran

Si vous consultez le site sur votre téléphone, le code s'affiche sur l'écran même qui devrait le scanner. Si vous êtes sur ordinateur, il faut sortir un téléphone, le viser vers l'écran, et ouvrir sur un petit écran un lien que vous n'avez même pas vu. Dans les deux cas, vous suivez un lien à l'aveugle.

La solution en trois gestes

1. Faites une capture d'écran de la page où apparaît le QR code. Sur ordinateur, capturez seulement la zone du code (Windows + Maj + S sur Windows, Cmd + Ctrl + Maj + 4 sur Mac).
2. Ouvrez raccour.ci/lire-qr-code. Sur téléphone, touchez « Choisir une photo » et prenez la capture. Sur ordinateur, collez-la directement avec Ctrl+V ou Cmd+V.
3. Lisez le verdict avant d'ouvrir quoi que ce soit.

Ce que raccour.ci vérifie pour vous

• La vraie destination : beaucoup de QR codes passent par un ou plusieurs liens intermédiaires. Le lecteur les suit tous et affiche en grand le nom du site où vous arriverez réellement.
• Google Safe Browsing : chaque adresse du parcours est comparée à la liste des sites connus pour l'hameçonnage ou les logiciels malveillants. Voir comment fonctionne Google Safe Browsing.
• Les signaux suspects : site sans connexion chiffrée, adresse IP à la place d'un nom de site, nom de domaine qui imite une marque avec des caractères trompeurs, nom qui évoque un paiement ou une amende.

Si tout est en ordre, un bouton ouvre le site. Sinon, vous êtes prévenu avant d'avoir cliqué. Et si le code ne contient pas un lien mais un réseau Wi-Fi, un contact ou un événement, il s'affiche en clair avec la bonne action.

Et pour se connecter à une application ?

Certains QR codes affichés sur ordinateur servent à relier votre compte : WhatsApp Web, une banque, une messagerie. Ceux-là doivent être scannés depuis l'application concernée, avec l'appareil photo, car c'est l'application qui s'authentifie. Une capture d'écran ne les remplace pas. Et si l'on vous demande de scanner un tel code sur un site ou dans un message que vous n'attendiez pas, méfiez-vous : c'est une technique connue pour prendre le contrôle d'un compte.

À retenir

Un QR code sur un site n'est qu'un lien que vous ne pouvez pas lire à l'œil nu. Plutôt que de le suivre à l'aveugle depuis un deuxième téléphone, faites-le lire et vérifier. Pour les autres situations, voir aussi lire un QR code depuis une capture d'écran et lire un QR code reçu sur WhatsApp ou par SMS.