Smartphones : des comptes en banque piratés grâce aux codes QR

Un avertissement a été lancé aux utilisateurs de téléphones portables au sujet des codes QR (les codes-barres à deux dimensions lus par les appareils mobiles), après que de nombreux smartphones ont été infectés par des chevaux de Troie destinés à dérober les données personnelles et les informations bancaires des utilisateurs stockées sur leur appareil, ont annoncé des responsables du secteur hier.

Mme Wang, gérante d'une boutique en ligne, s'est ainsi fait dérober plus de 11 000 yuans (1329 euros) de ses comptes de paiement en ligne Alipay et de sa banque après avoir scanné un code QR avec son téléphone portable.

Les codes QR sont largement utilisés par les magasins et les restaurants pour attirer les clients. Ces codes peuvent être scannés pour obtenir des informations quelconques, effectuer des paiements ou encore ajouter des amis à une liste de contacts sur des réseaux sociaux tels que WeChat, une application utilisée par plus de 500 millions de personnes en Chine.

Wang, qui vend des habits en ligne, avait reçu un code pour une liste d'achats. Elle a alors scanné le code et téléchargé les fichiers connexes, avant de réaliser que son compte avait été piraté et que son argent avait disparu.

En envoyant un code QR infecté à un utilisateur, les pirates informatiques peuvent prendre le contrôle de son téléphone une fois le fichier en question téléchargé, et ensuite dérober les informations enregistrées sur l'appareil. Les pirates seraient même capables de bloquer les SMS de notification envoyés au propriétaire du téléphone par la banque ou Alibaba, selon les explications de Qihoo 360, géant chinois de la sécurité internet.

Les victimes de ces attaques, dont la plupart sont des clients Android, sont par ailleurs incapables de déceler immédiatement la supercherie, d'après Qihoo 360 et NQ Mobile, une autre société spécialisée dans les logiciels de sécurité pour appareils mobiles.

Il est dès lors conseillé aux utilisateurs d'installer des outils de sécurité sur leur smartphone et d'être prudents lorsqu'ils reçoivent des fichiers au format douteux.

Lire aussi

• - Il offre 400 000 yuans pour remplacer les smartphones des élèves
• - 80 % des smartphones ne sont pas protégés contre les menaces informatiques
• - Les cheminots suisses seraient équipés de "smartphones" et de mini-tablettes
• - Les smartphones plus chers que l'iPhone 5s
• - Des smartphones 4G en vente dans la région de Shanghai