« elle aurait pu exploiter ce code pour télécharger automatiquement un ransomware sur les téléphones »
Excusez moi mais j’ai encore un doute, faudrait quand même un faille zero day sur le navigateur non?

L’hameçonnage par QR code est bien suffisant comme menace.

On nous dit tout le temps qu’il ne faut pas cliquer sur les liens mais pourquoi la plupart des trucs officiel que l’on reçoit en contienne? Cela devrait juste dire d’aller sur le site/app du truc et si besoin qu’une notification nous accueillera à la connexion pour nous guider (et que s’il y a un lien dans un mail cela ne vient pas d’eux)

Je ne me fais pas d’illusion il y en aura encore pour ce faire avoir surtout que les fameuse IA permettent déjà de faire des mails customisés de plus en plus crédible et sans fautes