La Guarda Nacional Republicana (GNR) a émis une alerte concernant une nouvelle modalité d'escroquerie impliquant l'envoi de fausses cartes bancaires par la poste. Les criminels envoient aux cibles potentielles une correspondance à l'apparence professionnelle, similaire à celle envoyée par les établissements financiers légitimes. À l'intérieur des lettres se trouve une carte personnalisée au nom du destinataire, censée être envoyée en remplacement d'une carte expirée ou sur le point de ne plus fonctionner.
Le schéma a recours à une technique désignée « quishing », une variante du phishing traditionnel qui utilise des codes QR pour rediriger les victimes vers des pages web frauduleuses. Après avoir reçu la lettre, les victimes sont instruites de scanner un code QR pour procéder à l'activation urgente de la carte, sous menace de blocage du compte bancaire.
En scannant le code QR, la victime est redirigée vers un site qui imite fidèlement l'interface de la banque. En croyant être sur une page officielle, la personne introduit ses identifiants d'accès, ses données personnelles et les informations des cartes de paiement, qui se retrouvent immédiatement entre les mains des escrocs. Les autorités alertent que cette technique a crû rapidement parce que, contrairement aux e-mails suspects, les codes QR bénéficient encore d'un degré de confiance élevé de la part des utilisateurs.
La GNR recommande que les citoyens se méfient de toute demande urgente liée à des comptes bancaires, des cartes ou des données personnelles, particulièrement lorsqu'elle implique la lecture de codes QR. Au-delà des préjudices financiers immédiats, les autorités soulignent que les données collectées peuvent être utilisées dans des schémas de falsification d'identité et d'autres fraudes futures.
