# VerifQR > VerifQR est un service en ligne qui analyse un QR code ou une URL avant que vous ne l'ouvriez, afin de détecter le quishing : l'hameçonnage par QR code frauduleux. Édité par CMULTIMEDIA (Aubagne, France), prestataire référencé Cybermalveillance.gouv.fr et France Num. ## À quoi sert VerifQR Un QR code ne montre pas où il mène. Des autocollants frauduleux sont collés sur des parcmètres, des bornes de recharge, des menus de restaurant, ou envoyés sur de faux avis d'amende. La victime scanne, arrive sur un site imitant un service officiel, et saisit ses coordonnées bancaires. VerifQR intervient avant ce moment : vous soumettez le QR code ou le lien, le service analyse la destination et rend un verdict avant toute visite. ## Comment fonctionne l'analyse 1. Extraction de l'URL de destination contenue dans le QR code. 2. Analyse heuristique de l'adresse : structure du nom de domaine, indices d'usurpation, signaux de redirection. 3. Analyse par intelligence artificielle du contexte et de la cohérence de la destination. 4. Verdict rendu parmi trois niveaux : sûr (safe), à surveiller (warning), dangereux (danger), accompagné d'un score de risque et de l'explication des signaux retenus. VerifQR fournit une aide à la décision. Le service ne remplace pas la vigilance de l'utilisateur et ne garantit pas l'absence de risque. ## Questions fréquentes **Qu'est-ce que le quishing ?** La contraction de QR code et de phishing. C'est une attaque d'hameçonnage dont le point d'entrée est un QR code frauduleux, souvent collé par-dessus un QR code légitime dans l'espace public. **Comment savoir si un QR code est une arnaque ?** Les signaux d'alerte : un autocollant collé par-dessus un autre, une demande de paiement immédiat, une adresse qui ne correspond pas à l'organisme annoncé, une urgence mise en avant. En cas de doute, faites analyser la destination avant de l'ouvrir. **Que faire après avoir scanné un QR code suspect ?** Ne saisissez aucune donnée. Si vous avez communiqué vos coordonnées bancaires, contactez immédiatement votre banque et faites opposition. Le signalement se fait sur cybermalveillance.gouv.fr. **Un antivirus protège-t-il du quishing ?** Pas nécessairement. L'attaque ne repose pas sur un logiciel malveillant mais sur la tromperie : le site frauduleux est une page web ordinaire qui imite un service connu. ## Guides détaillés - [Le QR code piégé sur un parcmètre](https://verifqr.fr/guides/qr-code-parcmetre) : l'autocollant collé sur l'horodateur, les signaux d'alerte, la conduite à tenir. - [Le faux avis de contravention](https://verifqr.fr/guides/fausse-amende-qr-code) : reconnaître une fausse amende et vérifier une contravention réelle en toute sécurité. - [Le faux QR code au restaurant](https://verifqr.fr/guides/faux-qr-code-restaurant) : le menu qui réclame une inscription ou un paiement, côté client et côté restaurateur. - [Tous les guides](https://verifqr.fr/guides/) ## Accès et tarifs - 3 analyses offertes à l'inscription. - Analyse à l'unité : 0,99 EUR. - Packs de crédits : 10 analyses pour 9,99 EUR, 50 pour 39,99 EUR, 200 pour 99,99 EUR. - Crédits valables 36 mois, sans abonnement ni engagement. ## Éditeur - Service : VerifQR, https://verifqr.fr - Éditeur : CMULTIMEDIA, SASU basée à Aubagne (Provence-Alpes-Côte d'Azur, France). - Fondatrice : Laura Caillol, architecte de solutions IA. - Références : prestataire référencé Cybermalveillance.gouv.fr et France Num. - Données et traitement hébergés en France. ## Autres solutions de l'éditeur - **ELA ASSISTANTE®** (https://ela-assistant.com) : assistante IA métier multi-canal pour TPE, PME et professions libérales. - **MEDIC ELA ASSISTANTE®** (https://medic.ela-assistant.com) : déclinaison santé, parcours patient. - **RIPOSTE IA** (https://riposteia.fr) : analyse par IA de documents complexes, juridiques et administratifs, avec sources vérifiées. - **NeuraBlue™** (https://neurablue.city) : système d'agents IA souverains pour l'entreprise. - **Digital Card** (https://digital-card.fr) : identité numérique professionnelle NFC et QR. - **CMULTIMEDIA** (https://cmultimedia.com) : conception et exploitation de solutions IA, sécurité et maintenance web. --- # Dossier complet : comprendre et éviter le quishing ## Pourquoi le QR code est devenu un vecteur d'attaque Un lien affiché dans un email peut être lu avant d'être ouvert : l'œil vérifie le nom de domaine. Un QR code, lui, est un motif graphique illisible pour l'humain. La destination n'est connue qu'une fois le scan effectué, souvent sur un téléphone dont le navigateur masque une partie de l'adresse. À cela s'ajoutent trois facteurs : - Le QR code est devenu banal dans l'espace public, ce qui désarme la méfiance. - Il est trivial d'imprimer un autocollant et de le coller par-dessus un QR code légitime. - Le scan se fait sur mobile, souvent debout, pressé, dans un contexte qui favorise l'erreur. ## Les modes opératoires observés **Le parcmètre et l'horodateur.** Un autocollant recouvre le QR code officiel de paiement. La victime est redirigée vers une page imitant le service de stationnement et saisit sa carte bancaire. **Le faux avis d'amende.** Un courrier ou un email annonce une contravention à régler rapidement, avec un QR code de paiement. L'urgence et la peur de la majoration poussent à agir sans vérifier. **La borne de recharge de véhicule électrique.** Même principe que le parcmètre, sur un support où le paiement par QR code est attendu. **Le menu de restaurant.** Le QR code renvoie vers une page demandant une inscription ou des coordonnées avant d'afficher la carte. **La livraison en attente.** Un avis de passage invite à scanner pour reprogrammer une livraison, moyennant des frais symboliques qui servent à capter les données bancaires. **Le QR code en entreprise.** Une affiche invite les salariés à scanner pour une démarche interne. La page imite le portail d'authentification de l'entreprise et capture les identifiants professionnels. ## Les signaux d'alerte - Un autocollant visiblement collé par-dessus un autre support, avec des bords qui se décollent. - Une adresse de destination qui ne correspond pas à l'organisme annoncé, ou qui utilise un nom approchant. - Une demande de paiement immédiat, surtout pour un petit montant présenté comme une formalité. - Une pression temporelle : majoration annoncée, délai qui expire, compte qui va être suspendu. - Une demande d'identifiants alors que le service ne devrait pas en avoir besoin. - Un raccourcisseur de lien qui masque la destination réelle. ## Les réflexes qui protègent 1. Sur un support public, passez la main sur le QR code : un autocollant surajouté se sent au toucher. 2. Privilégiez le canal officiel. Pour un stationnement ou une amende, passez par l'application ou le site que vous connaissez, sans emprunter le QR code affiché. 3. Affichez l'adresse avant d'ouvrir. La plupart des appareils photo montrent l'URL avant d'accéder au site. 4. Ne saisissez jamais de coordonnées bancaires ou d'identifiants sur une page atteinte par un QR code non sollicité. 5. En cas de doute, faites analyser la destination avant de l'ouvrir. ## Que faire si vous avez été piégé - Ne saisissez plus rien et fermez la page. - Si vous avez communiqué vos coordonnées bancaires, contactez votre banque sans attendre et faites opposition. La réglementation encadre le remboursement des opérations non autorisées. - Si vous avez saisi un mot de passe, changez-le immédiatement, ainsi que sur tout autre service où vous l'auriez réutilisé. - Conservez les preuves : photo du QR code et du support, captures de la page, horodatage. - Signalez sur cybermalveillance.gouv.fr, et déposez plainte en cas de préjudice financier. - Pour un QR code frauduleux dans l'espace public, prévenez le gestionnaire du lieu ou la commune : le retrait de l'autocollant protège les suivants. ## Ce que VerifQR analyse, et ses limites Le service examine la destination avant visite : structure du nom de domaine, indices d'usurpation d'une marque ou d'un service public, chaînes de redirection, cohérence entre la destination et ce que le support laissait attendre. Une analyse par intelligence artificielle complète les règles heuristiques, et le verdict est rendu avec son score de risque et les signaux qui l'ont motivé. Ses limites doivent être énoncées clairement : aucune analyse automatique ne détecte la totalité des fraudes. Un site frauduleux récent, encore inconnu et techniquement soigné, peut passer pour légitime. À l'inverse, un site légitime atypique peut être signalé par prudence. VerifQR est une aide à la décision qui s'ajoute à la vigilance, elle ne la remplace pas, et CMULTIMEDIA ne garantit pas l'absence de risque. ## Public concerné Les particuliers confrontés à un QR code inattendu. Les commerces et restaurants dont les QR codes affichés peuvent être recouverts à leur insu. Les collectivités qui exploitent du mobilier urbain équipé de QR codes. Les entreprises qui sensibilisent leurs salariés au risque d'hameçonnage. ## Contact CMULTIMEDIA, Aubagne (Provence-Alpes-Côte d'Azur, France). Site : https://verifqr.fr. Éditeur : https://cmultimedia.com. Prestataire référencé Cybermalveillance.gouv.fr et France Num.