Alerte phishing : des QR codes cachés dans de l’ASCII art — le piège invisible qui contourne vos filtres mail
Nouvelle tactique de phishing : les cybercriminels cachent des QR codes dans de l’ASCII art
Une technique de fraude ingénieuse et inquiétante a été récemment mise en lumière par les spécialistes : des cybercriminels utilisent de la « ASCII art » pour dissimuler des codes QR pointant vers des sites de phishing. L’objectif est simple mais efficace : tromper les filtres de messagerie et les outils d’analyse d’images, et pousser les victimes à scanner un code qui les redirige vers une page factice où l’on récupère leurs identifiants.
Comment fonctionne l’attaque ?
Le schéma d’attaque observé par les chercheurs consiste en plusieurs étapes :
Pourquoi l’ASCII art est efficace contre les protections
Historiquement, l’ASCII art était utilisé à une époque où les images étaient coûteuses ou difficiles à transmettre ; aujourd’hui, les cybercriminels détournent ce langage de caractères pour masquer des informations dans des blocs de texte ou d’images reconstruites à partir de caractères spéciaux. Les filtres traditionnels cherchent des patterns d’URL, des signatures d’images ou des métadonnées ; or, un code QR « dessiné » en ASCII échappe souvent à ces heuristiques, surtout si des caractères Unicode invisibles sont utilisés pour scinder ou dissimuler le motif.
Un exemple concret et ses implications
Les laboratoires de Kaspersky ont documenté un exemple typique : un message promettant un document confidentiel, disponible après la lecture d’un QR. Le code, à première vue, ressemble à une illustration ; mais agrandi, il révèle le motif d’un QR. Le lien encodé mène à une page mimant un service de messagerie ou un portail professionnel, où l’utilisateur croit saisir ses identifiants légitimes. La compromission peut ainsi viser des comptes de messagerie professionnels, des solutions cloud d’entreprise ou tout autre service ciblé.
Quels sont les outils qui détectent (ou non) cette méthode ?
Pourquoi le QR code reste un vecteur privilégié
Les QR codes sont massivement utilisés pour des usages légitimes : connexion à WhatsApp Web, accès sécurisé via des applications d’identité, paiements mobiles, etc. Leur popularité les rend efficaces pour la fraude car l’utilisateur a l’habitude de scanner un QR pour accéder rapidement à un service. Ajoutez à cela l’effet d’urgence d’un e‑mail soi‑disant important, et le piège est souvent refermé avant que la victime ne réalise la supercherie.
Mesures de protection à adopter immédiatement
Que doivent faire les organisations ?
Les entreprises doivent renforcer leur formation anti‑phishing en expliquant non seulement les menaces classiques (liens, pièces jointes) mais aussi les vecteurs innovants comme les QR cachés. Les équipes de sécurité doivent intégrer des règles d’analyse d’images et des contrôles post‑scan : par exemple, un QR scanné depuis une messagerie d’entreprise devrait déclencher une prévisualisation du lien (ou un avertissement) avant l’ouverture dans un navigateur.
Le signe d’une menace en évolution
Cette utilisation de l’ASCII art pour dissimuler des QR codes illustre la créativité croissante des attaquants, qui cherchent en permanence à contourner les protections automatiques. Elle rappelle que la lutte contre le phishing est un effort combiné : outils techniques, vigilance humaine et formation continue. Les défenseurs doivent adapter leurs heuristiques et enseigner aux utilisateurs les réflexes qui sauvent — notamment la vérification systématique des sources avant toute action.
