QR Hunt — Jeu de cybersécurité
Scanner un code QR, c'est comme cliquer sur un lien que tu ne peux pas lire avant. Parcours un bureau, vérifie douze codes dans six pièces et décide pour chacun : l'ouvrir, l'ignorer ou le signaler.
QR Hunt est un jeu gratuit de cybersécurité accessible dans le navigateur. Scanner un code QR, c'est comme cliquer sur un lien que tu ne peux pas lire avant. Parcours un bureau, vérifie douze codes dans six pièces et décide pour chacun : l'ouvrir, l'ignorer ou le signaler.
Difficulté : Débutant. Durée estimée : 8 minutes.
Le jeu ne te demande jamais d'« aller trouver des codes QR ». Il te donne un petit objectif à la fois, et le HUD répond toujours à quatre questions : quoi faire, où c'est, à quelle distance et sur quelle touche appuyer.
Une partie fait quatorze étapes : apprendre les commandes, douze vérifications enchaînées comme une boucle à pied par l'accueil, la cuisine, le couloir, la zone d'impression, la salle de réunion et l'open space, puis le rapport de sécurité envoyé depuis la console de l'accueil.
Chaque scan ouvre un téléphone : l'adresse web complète avec le domaine enregistré en surbrillance, si la connexion est chiffrée, ce que la page prétend être et où tu as trouvé le code — plus trois vérifications à faire avant de choisir Ouvrir, Ignorer ou Signaler. Après chaque décision viennent le risque, le meilleur geste et une leçon en une ligne.
Le nom d'entreprise que tu saisis à l'écran d'accueil se retrouve dans les destinations QR officielles, sur les panneaux muraux, dans les textes de formation et dans les logiciels d'entreprise affichés sur les écrans du bureau. Les neuf langues de la plateforme sont traitées à égalité — English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski et Українська — et trois niveaux de graphismes (avec un mode Auto adaptatif) le gardent jouable sur un portable de travail ordinaire.
Dix-neuf appâts de bureau et dix-neuf supports physiques sont tirés au sort, donc chaque partie change les codes qui sont malveillants, l'endroit où certains se trouvent et la variante d'URL qui apparaît. Chaque destination est une adresse réservée en .example ou .test — le jeu n'ouvre jamais un vrai site et ne demande jamais de mot de passe.
Ce que vous apprendrez
- Vérifie où mène un code avant de l'ouvrir — un code QR ne se lit pas à l'œil nu
- Regarde le domaine enregistré, pas les mots familiers placés juste avant ou juste après
- HTTPS veut seulement dire que la connexion est chiffrée ; pas que le site est honnête
- Méfie-toi quand quelque chose te presse, te promet un cadeau ou te demande ton mot de passe
- Si tu as un doute, passe par un chemin de confiance : l'intranet, un favori ou un collègue
Comment jouer
- Choisis une des neuf langues, saisis le nom de l'entreprise et un niveau de graphismes.
- Clique une fois dans l'image pour prendre le contrôle de la souris, puis fais quelques pas.
- Va vers l'objet en surbrillance et appuie sur E, ou fais un clic gauche dessus.
- Lis la partie en surbrillance de l'adresse — c'est le vrai propriétaire du site.
- Choisis Ouvrir, Ignorer ou Signaler, puis retourne à la console de l'accueil et envoie le rapport.
Plateformes et langues
- Plateformes : Ordinateur
- Langues : English, Română, Français, Deutsch, Nederlands, Italiano, Español, Polski, Українська
Pratiquer avec ces jeux
Captures du jeu
Thèmes associés
- Jeux de sensibilisation au phishing par QR code
Apprenez à vérifier les destinations des QR codes et à décider quand les ouvrir, les ignorer ou les signaler.
- Jeux de sensibilisation à l’ingénierie sociale
Entraînez-vous à réagir à l’usurpation d’identité, aux appels frauduleux et aux manipulations au travail.