Le quishing (phishing par QR code) s’est imposé en quelques mois comme l’une des techniques d’hameçonnage les plus préoccupantes pour les responsables sécurité. La raison est technique : la majorité des passerelles de sécurité e-mail (antispam, sandboxing) restent incapables d’analyser le contenu d’un QR code intégré dans une image ou un PDF, permettant à un attaquant de contourner des investissements de sécurité e-mail conséquents en dissimulant simplement son lien malveillant sous forme d’image.
Le CERT-FR a documenté plusieurs campagnes de quishing ciblant des entreprises françaises en 2024 et 2025, notamment des tentatives de phishing imitant Microsoft 365 et des fraudes bancaires distribuées via des QR codes intégrés dans des courriers papier ou des e-mails.
Les factures électroniques, bons de commande et documents contractuels échangés entre entreprises partenaires constituent des vecteurs particulièrement exploités, un contexte professionnel rendant la vigilance plus difficile qu’un e-mail grand public manifestement suspect.
Spécialiste Microsoft 365 et gestion des identités. Camille aide les PME à sécuriser leurs comptes, leur messagerie et leurs accès sans complexifier le quotidien des équipes.