Les exemples courants de fraude au QR code sont les faux autocollants sur les horodateurs, les faux avis de passage pour un colis, les e-mails qui vous demandent de scanner un code pour « vérifier » votre compte et les flyers qui promettent cadeaux ou réductions. Tous visent à vous envoyer vers une fausse page qui vole identifiants, numéro de carte ou argent. Vérifiez le lien avant de l'ouvrir.
Les QR codes sont pratiques parce qu'il n'y a rien à taper. Les escrocs les apprécient pour la même raison : un QR code ne se lit pas à l'œil nu, il est donc facile d'y cacher un lien dangereux. Voici les situations que l'on rencontre le plus souvent, ce qui les rend crédibles, et les signaux d'alerte à repérer.
Les arnaques au paiement dans les lieux publics
Faux autocollants sur les horodateurs et les bornes de recharge
Le principe : un fraudeur imprime un QR code et le colle par-dessus, ou à côté, du vrai code d'un horodateur, d'un panneau de parking ou d'une borne de recharge pour voiture électrique. Le faux code mène à une page de paiement d'apparence officielle. Vous saisissez votre carte pour payer le stationnement, et l'escroc la récupère.
Signaux d'alerte :
- Un autocollant qui paraît plus récent, plus épais, mal aligné ou légèrement différent du reste du panneau
- Une adresse web qui ne correspond pas à l'exploitant officiel du parking ou à la mairie
- Une page qui demande plus qu'un paiement, comme le code PIN de votre carte ou un numéro de pièce d'identité
- Des « frais de traitement » inattendus ou des offres d'abonnement
Le bon réflexe : utilisez l'application officielle de stationnement ou le site imprimé sur le panneau lui-même, en le tapant à la main, plutôt qu'un code inconnu.
Faux QR codes de paiement en boutique et sur les marchés
Le principe : un escroc colle son propre QR code de paiement sur le vrai code d'un commerce, à la caisse ou sur un étal de marché. Les clients paient, mais l'argent part sur le mauvais compte. Avec les applications de paiement qui l'affichent, comme PromptPay en Thaïlande, vérifier le nom du bénéficiaire avant de confirmer est la meilleure défense. Pour en savoir plus, lisez notre guide sur le paiement par QR code en toute sécurité.
Signaux d'alerte :
- Le nom du bénéficiaire affiché dans votre application bancaire ne correspond pas au commerce
- L'autocollant du code semble collé par-dessus un autre
- Le personnel ne semble pas connaître le code que vous scannez
Le bon réflexe : vérifiez toujours le nom du bénéficiaire et le montant dans votre application bancaire avant de valider.
Les arnaques qui arrivent par courrier et par e-mail
Faux avis de livraison de colis
Le principe : une carte est déposée dans votre boîte aux lettres, ou un message arrive, indiquant qu'un colis n'a pas pu être livré. Un QR code vous mène à une page qui réclame de petits « frais de nouvelle livraison » ou vous demande de « confirmer votre adresse ». Le véritable objectif : vos coordonnées bancaires ou vos informations personnelles.
Signaux d'alerte :
- Vous n'attendez aucun colis, ou l'avis ne mentionne aucun expéditeur
- De petits frais sont réclamés en urgence
- Le nom du transporteur est légèrement mal orthographié ou le logo semble bizarre
- Le lien utilise un domaine inhabituel au lieu du site officiel du transporteur
Le bon réflexe : suivez vos colis avec le numéro de suivi fourni par la boutique où vous avez commandé, ou via l'application officielle du transporteur.
E-mails de phishing avec un QR code
Le principe : un e-mail prétend venir de votre banque, de votre service informatique ou d'un service connu. Il annonce que votre mot de passe expire, qu'un document vous attend ou que votre compte va être bloqué, et vous demande de scanner un QR code. Le scan vous fait passer d'un ordinateur professionnel protégé par des filtres de sécurité à votre téléphone personnel, où la fausse page de connexion est plus difficile à repérer. Nous détaillons ce cas dans notre guide sur les e-mails de phishing par QR code.
Signaux d'alerte :
- Une pression pour agir vite, souvent en quelques heures
- Un QR code là où un lien classique aurait été plus logique
- Une adresse d'expéditeur qui ne correspond pas à l'organisme
- Une page de connexion atteinte via un QR code plutôt que par l'adresse que vous utilisez d'habitude
Le bon réflexe : ouvrez vous-même le service, en tapant son adresse ou via son application officielle, et vérifiez votre compte depuis là.
Flyers, affiches et faux codes dans les espaces partagés
Flyers, affiches et offres de « cadeau gratuit »
Le principe : des flyers sur les pare-brise, des affiches dans les lieux publics ou des prospectus en magasin promettent des réductions, des cadeaux, un tirage au sort ou un emploi. Le QR code mène à une page qui collecte vos informations personnelles, vous demande d'installer une application ou réclame de petits « frais d'envoi » pour un lot.
Signaux d'alerte :
- Une offre trop généreuse pour être vraie
- Des demandes de numéro de pièce d'identité, de coordonnées bancaires ou de codes à usage unique
- Une invitation à télécharger une application hors des boutiques officielles
- Aucun nom d'entreprise, aucune adresse ni aucun contact clairs
Le bon réflexe : si l'offre est réelle, vous la retrouverez généralement sur le site officiel ou les réseaux sociaux de l'entreprise.
Codes dans les restaurants, hôtels et affichettes Wi-Fi
Le principe : plus rare, mais possible : un faux code de menu ou de « Wi-Fi gratuit » est collé sur une table ou un mur. Il mène à une page qui vous demande de vous connecter avec un compte de réseau social ou de messagerie, ou de payer avant même de voir le menu.
Signaux d'alerte : une page de menu ou de Wi-Fi qui demande le mot de passe d'un autre service, ou des coordonnées bancaires avant que vous ayez commandé quoi que ce soit.
Check-list rapide avant de scanner un QR code
Ces vérifications valent pour toutes les situations ci-dessus :
- Regardez le code. S'agit-il d'un autocollant posé sur autre chose ?
- Demandez-vous si le code a du sens ici. Pourquoi un horodateur ou un e-mail aurait-il besoin que vous scanniez ?
- Prévisualisez le lien avant de l'ouvrir et lisez attentivement le nom de domaine.
- Redoublez de prudence avec les liens courts qui masquent la vraie destination.
- Ne saisissez jamais de mot de passe, de code à usage unique ou de numéro de carte sur une page atteinte via un code inattendu.
- En cas de doute, allez vous-même sur le site ou l'application officiels.
Notre guide plus complet, 10 vérifications avant de scanner un QR code, détaille chaque étape.
FAQ
Quelle est l'arnaque au QR code la plus courante ?
Les fausses pages de paiement et de connexion sont les objectifs les plus fréquents. Elles prennent de nombreuses formes, comme les autocollants sur les horodateurs, les avis de livraison ou les e-mails de phishing, mais cherchent toutes à récupérer vos données ou votre argent.
Comment savoir si un QR code est faux ?
Vérifiez s'il s'agit d'un autocollant collé sur un autre code, prévisualisez l'adresse web avant de l'ouvrir et assurez-vous que le domaine appartient bien à l'organisme attendu.
Que faire si j'ai saisi mes informations sur une fausse page ?
Contactez immédiatement votre banque si vous avez saisi des coordonnées bancaires, changez les mots de passe que vous avez tapés et activez la connexion en deux étapes. Notre guide sur la marche à suivre si vous avez scanné un QR code malveillant vous accompagne étape par étape.
Peut-on signaler une arnaque au QR code à la police ?
Oui, vous pouvez signaler une fraude à la police ou à la gendarmerie et à votre banque. Dans de nombreux pays, les organismes de protection des consommateurs recueillent aussi les signalements et publient des alertes générales sur les arnaques en cours.
Vérifiez avant de faire confiance
La plupart des fraudes au QR code reposent sur des personnes qui ouvrent un lien sans le regarder. Avant d'ouvrir un code inconnu, scannez-le avec le lecteur de QR code en ligne de QR-TH, qui affiche d'abord la destination pour que vous puissiez décider calmement s'il est sûr de continuer.