Payer son stationnement, consulter un menu, recharger sa voiture : scanner un QR code est devenu un geste courant. Les escrocs exploitent cette habitude pour diriger leurs victimes vers des sites frauduleux et récupérer leurs informations bancaires ou leurs mots de passe.
Cette arnaque, appelée quishing, peut commencer par un simple autocollant sur un équipement public. Comment reconnaître un faux QR code et réagir si vous avez été piégé ? Voici les précautions à connaître.
🔎 Qu’est-ce que l’arnaque au QR code ?
Le mot « quishing » associe QR code et phishing, ou hameçonnage. Le principe consiste à utiliser un code à scanner pour vous conduire vers une page trompeuse.
Le QR code fonctionne normalement : c’est sa destination qui est malveillante. Il peut ouvrir une imitation de site bancaire, un formulaire de paiement frauduleux ou une page proposant un téléchargement dangereux.
L’escroc cherche ensuite à vous faire agir : saisir votre numéro de carte, communiquer un mot de passe ou installer une application. Contrairement à un lien écrit, l’adresse de destination reste invisible jusqu’à la lecture du code, ce qui facilite la tromperie.
📍 Où peut-on rencontrer des QR codes frauduleux ?
🚗 Sur les parcmètres et les bornes de recharge
Un fraudeur peut recouvrir le QR code d’origine avec un autocollant. Vous pensez payer votre stationnement ou votre recharge, mais le formulaire transmet vos coordonnées bancaires à l’escroc.
Le contexte rend la demande crédible : vous attendez justement un service payant. Le logo de l’opérateur et une présentation soignée peuvent suffire à vous rassurer.
✉️ Sur de faux documents ou dans des messages
Les faux avis de contravention et de passage de colis constituent d’autres supports. Le document vous invite à scanner un code pour régler une amende ou organiser une livraison.
L’arnaque circule aussi par courriel, notamment sous prétexte de vérifier un compte professionnel. Un message menaçant de suspendre votre accès cherche à vous faire réagir avant de réfléchir. L’urgence imposée doit éveiller votre vigilance.
👀 Comment repérer un faux QR code ?
🏷️ Examinez le support avant de scanner
Sur un équipement public, regardez si une étiquette recouvre un autre code. Un autocollant mal aligné, décollé ou différent du reste de la signalétique mérite une vérification.
Ces indices ne constituent pas une preuve, et un code frauduleux peut être proprement imprimé. En cas de doute, demandez confirmation au personnel ou contactez l’opérateur grâce à des coordonnées obtenues indépendamment du support suspect.
🌐 Vérifiez l’adresse avant de poursuivre
Lorsque votre téléphone affiche l’adresse après le scan, prenez le temps de la lire avant d’ouvrir la page. Vérifiez ensuite l’adresse réellement affichée dans le navigateur, notamment après une redirection.
Méfiez-vous des noms ressemblants à ceux d’organismes connus avec une lettre modifiée ou des mots supplémentaires. La présence d’une marque dans l’adresse ne prouve pas que le site lui appartient.
Le HTTPS et l’éventuel cadenas ne garantissent pas l’honnêteté du site. Ils indiquent que la connexion est chiffrée. Une page frauduleuse peut aussi en bénéficier.
💳 Interrogez-vous sur les informations demandées
Un menu de restaurant n’a aucune raison d’exiger votre carte bancaire. Une simple consultation ne devrait pas vous imposer l’installation d’une application inconnue.
Arrêtez-vous si la demande paraît disproportionnée. Une page sans faute d’orthographe, un logo officiel ou un message personnalisé ne suffisent pas à établir sa fiabilité.
🔐 Quels réflexes adopter pour protéger ses données ?
Pour une opération sensible, ouvrez vous-même l’application officielle du service ou utilisez une adresse déjà connue. Sur un parking, privilégiez par exemple l’application de stationnement que vous utilisez habituellement, après avoir vérifié la zone concernée.
Utilisez le lecteur intégré à votre téléphone lorsqu’il est disponible. Il est généralement inutile d’installer une application supplémentaire uniquement pour scanner un QR code.
Gardez votre système et votre navigateur à jour. Choisissez des mots de passe différents pour chaque compte et activez la double authentification lorsqu’elle est proposée. Cette protection reste utile, mais elle ne dispense pas de vérifier la page où vous saisissez vos codes.
Enfin, lisez les notifications bancaires : ne validez jamais une opération dont le montant, le bénéficiaire ou la nature ne correspondent pas à votre démarche.
🚨 Que faire après avoir scanné un QR code suspect ?
📱 Vous n’avez fourni aucune information
Afficher un QR code dans l’appareil photo ne signifie pas que votre téléphone est piraté. Si vous avez seulement ouvert la page, fermez-la sans remplir de formulaire, télécharger de fichier ni accepter d’autorisation.
Si vous avez installé une application suspecte, évitez les opérations sensibles depuis cet appareil et demandez une assistance adaptée.
🔑 Vous avez communiqué un mot de passe
Changez-le immédiatement depuis l’application ou le site officiel, sur un appareil fiable. Modifiez également les comptes où vous l’aviez réutilisé. Déconnectez les sessions inconnues et vérifiez les coordonnées de récupération du compte.
🏦 Vous avez transmis vos données bancaires
Contactez immédiatement votre banque par son application ou son numéro habituel. Faites opposition si vous avez communiqué les données de votre carte et signalez les opérations suspectes.
Conservez les preuves : photographies, adresse du site, messages et relevés. Le service Perceval permet de signaler certains achats frauduleux en ligne après opposition, lorsque vous possédez toujours votre carte. Le service 17Cyber peut vous orienter. En cas d’escroquerie, déposez plainte.
✅ Conclusion : Vérifier avant de faire confiance
Un QR code facilite l’accès à un service, mais ne certifie pas son authenticité. Examinez son support, contrôlez sa destination et réfléchissez avant de transmettre des informations. Pour un paiement ou une connexion, revenir à l’application officielle constitue un réflexe utile.