Une photo de rencontre contient un QR code : inspectez le lien avant de le suivre

Ce qu'est réellement le code

Un QR code est un motif qui stocke des données, le plus souvent une adresse web. Lorsque vous le scannez, votre appareil propose généralement d'ouvrir cette adresse. Rien dans le motif ne vous dit qui l'a créé, si la destination est honnête ou si elle a un rapport avec le visage sur la photo. Un code présenté dans une photo de rencontre se traite au mieux comme un lien avec un emballage avenant : il peut être anodin, mais il mérite la même prudence que toute adresse inconnue. [FTC: Harmful links hidden in QR codes]

Lisez l'aperçu avant d'ouvrir quoi que ce soit

De nombreux téléphones et lecteurs de codes affichent l'adresse décodée et vous demandent de confirmer avant de charger la page. Profitez de cette pause. Lisez l'adresse entière plutôt que son début, cherchez de petites fautes d'orthographe dans un nom familier et vérifiez si la terminaison correspond à ce que vous attendez pour ce type de site. Si aucun aperçu n'apparaît ou si le scan ouvre directement une page, considérez cela comme une raison de ralentir, non comme une commodité. [FTC: Harmful links hidden in QR codes]

Pourquoi scanner n'est pas synonyme de faire confiance

Ouvrir une page prouve seulement que votre appareil a chargé quelque chose. Cela ne vérifie pas le titulaire du compte, ne confirme pas que la photo est récente et ne montre pas que le site appartient à un vrai service. Les QR codes peuvent dissimuler des liens vers des sites usurpés : une page qui se charge n'est donc pas une page qui a été vérifiée. Une demande inattendue ou urgente est une raison de faire une pause, et le visage d'apparence digne de confiance à côté du code fait partie de l'emballage, pas de la preuve. [FTC: Harmful links hidden in QR codes]

• Si la destination vous demande de vous connecter, fermez-la et accédez au service par un chemin que vous avez choisi vous-même.
• Si la destination fait pression par l'urgence, considérez cette urgence comme une raison de vous éloigner plutôt que de vous presser.

Séparez ce que vous avez observé de ce que cela pourrait signifier

Gardez les trois niveaux distincts : une observation est ce que vous pouvez réellement voir ou charger ; une limite est ce que cette observation ne peut pas établir ; une prochaine étape est la décision que vous prenez ensuite. Coucher ces niveaux par écrit rend plus difficile le glissement d'une observation anodine à une conclusion assurée.

Si vous l'avez déjà ouverte ou si vous avez saisi quelque chose

Agissez d'abord sur l'élément sensible. Si vous avez saisi un mot de passe, changez-le sur le vrai service en tapant vous-même l'adresse, et activez toute confirmation de connexion proposée par ce service. Si vous avez saisi des informations de carte ou payé, contactez votre banque ou l'émetteur de votre carte au sujet de la transaction. Si vous avez installé quelque chose, désinstallez-le et vérifiez votre appareil à la recherche de changements inhabituels. Conservez ce qui s'est passé, comme l'adresse décodée, au cas où vous auriez besoin de le décrire, mais ne l'utilisez pas pour accuser l'autre personne. [FTC: Harmful links hidden in QR codes]

Une façon plus sereine de continuer

Vous pouvez continuer à discuter sans scanner. Dites simplement que vous préférez ne pas suivre les codes d'un inconnu et proposez un moyen de partage plus sûr, comme nommer le site. Ce qui compte, c'est votre propre limite : si quelqu'un refuse l'alternative ou insiste davantage, vous êtes libre de mettre fin à la conversation ou de la ralentir sans tirer de conclusions sur son caractère. Une réponse respectueuse laisse de la place à votre prudence.

• Envoyez un message court : je ne suis pas les QR codes des personnes que je n'ai pas encore rencontrées. Si vous voulez partager quelque chose, nommez le site et je le chercherai moi-même.

Encore quelques questions