Pour payer par QR code en toute sécurité, ne scannez que les codes affichés par le commerçant, vérifiez qu'il ne s'agit pas d'un autocollant posé sur un autre code, et confirmez toujours le nom du bénéficiaire et le montant dans votre application bancaire ou votre portefeuille électronique avant de valider. Si le nom ne correspond pas au commerce, arrêtez-vous et posez la question.
Payer par QR code est rapide et pratique. En Thaïlande, les QR codes PromptPay sont utilisés partout, des stands de rue aux grands magasins, et de nombreux autres pays disposent de systèmes comparables via les applications bancaires et les portefeuilles électroniques. La technologie est sûre, mais les escrocs ciblent le moment du paiement. Ce guide vous montre comment protéger votre argent.
Comment fonctionne un paiement par QR code
Un QR code de paiement contient les informations dont votre application bancaire a besoin pour envoyer de l'argent : le bénéficiaire, et parfois un montant fixe et une référence. Quand vous le scannez dans votre application bancaire ou votre portefeuille électronique, l'application lit ces informations et prépare un virement. Rien n'est envoyé tant que vous n'avez pas confirmé.
Il en existe deux grands types :
- Les QR codes marchands statiques sont imprimés et affichés au comptoir. Ils identifient le bénéficiaire, et vous saisissez généralement le montant vous-même.
- Les QR codes de paiement dynamiques sont générés sur une caisse, un terminal ou un écran pour un achat précis, souvent avec le montant déjà renseigné.
Un QR code PromptPay, par exemple, renvoie vers le compte PromptPay d'un bénéficiaire, lié à un numéro de téléphone, un numéro d'identité national ou un numéro fiscal d'entreprise. Vous pouvez en créer un pour votre commerce avec un générateur de QR code PromptPay, mais les vérifications ci-dessous s'appliquent quel que soit le créateur du code.
Les principales arnaques au paiement par QR code
La plupart des fraudes au paiement par QR code sont rudimentaires. Elles comptent sur les gens qui paient à la hâte sans regarder. Les ruses les plus fréquentes :
- Les faux autocollants QR. Un escroc imprime son propre code de paiement et le colle sur celui du commerce. Les clients paient l'escroc, et le commerçant ne s'en aperçoit parfois qu'en constatant un manque dans sa caisse.
- Les faux reçus ou captures d'écran. Un « client » montre sur son téléphone une confirmation de paiement retouchée au lieu de payer réellement. Cette ruse vise les commerçants plutôt que les acheteurs.
- Les QR codes envoyés par message. Quelqu'un vous envoie un QR code par messagerie, e-mail ou réseau social en prétendant que vous devez le scanner pour recevoir de l'argent, payer des frais ou débloquer un remboursement.
- Les faux sites web. Un QR code ouvre une page qui imite celle d'une banque ou d'un service de paiement et vous demande votre numéro de carte ou vos identifiants bancaires.
- Les arnaques au trop-perçu et au remboursement. Un acheteur paie « par erreur » une somme trop élevée et vous demande de lui rembourser la différence via un QR code qu'il vous envoie.
Dans plusieurs pays, des organismes de protection des consommateurs et des banques ont alerté sur ces pratiques, notamment les faux autocollants sur les points de paiement sans surveillance.
Liste de vérification : avant de valider le paiement
Faites ces vérifications à chaque fois. Au bout de quelques jours, elles deviennent automatiques.
- Scannez depuis votre application bancaire ou votre portefeuille électronique, et non avec une application de lecture quelconque. Votre application bancaire affiche clairement les détails du paiement et n'ouvre pas de sites étranges.
- Observez le code lui-même. Est-ce un autocollant posé sur un autre code ? Se décolle-t-il, est-il de travers ou plus récent que l'affiche autour ?
- Lisez le nom du bénéficiaire. Votre application affiche le nom du bénéficiaire, parfois partiellement masqué pour des raisons de confidentialité. Vérifiez qu'il correspond au magasin, au stand ou à la personne que vous payez.
- Vérifiez le montant. S'il est rempli automatiquement, assurez-vous qu'il correspond à votre addition.
- Ne payez que dans votre application bancaire. Un vrai QR code de paiement ouvre un virement dans votre application. S'il ouvre un site web qui demande votre carte ou votre mot de passe bancaire, fermez-le.
- Conservez la confirmation. Montrez au commerçant l'écran de virement effectué, ou laissez-le vérifier sa propre notification.
Si le nom du bénéficiaire ne correspond pas au commerce, ne payez pas. Demandez au personnel.
À retenir : on ne scanne jamais pour recevoir de l'argent
Une règle simple bloque une grande partie des fraudes : scanner un QR code sert à envoyer de l'argent, pas à en recevoir. Si quelqu'un vous demande de scanner un code pour obtenir un remboursement, un gain ou un paiement de sa part, c'est une arnaque. Pour recevoir de l'argent, c'est vous qui partagez vos coordonnées ou votre QR code de paiement, et c'est l'autre personne qui le scanne.
Il en va de même pour les codes reçus dans des messages inattendus. En règle générale, les banques n'envoient pas de QR code par SMS ou par messagerie pour vous demander de payer des frais ou de confirmer votre compte. En cas de doute, contactez votre banque au numéro figurant sur votre carte ou dans son application officielle.
Conseils pour les commerçants et petites boutiques
Si vous acceptez les paiements par QR code, quelques habitudes simples vous protègent, vous et vos clients :
- Affichez clairement le nom de votre commerce à côté du QR code, pour que vos clients puissent le comparer au nom du bénéficiaire dans leur application.
- Inspectez vos affichettes de paiement chaque jour, surtout à l'ouverture, à la recherche d'autocollants ou de cartes remplacées.
- Placez les codes imprimés sous une protection transparente ou dans un support difficile à manipuler.
- Vérifiez les paiements dans votre propre application, pas sur l'écran du client. Activez les notifications instantanées de votre banque pour voir chaque virement entrant.
- Expliquez à votre personnel quoi surveiller, y compris les captures d'écran retouchées et les histoires de trop-perçu.
- Distinguez les codes marketing des codes de paiement. Si vous utilisez des QR codes pour un menu ou des promotions, faites-les visuellement différents de votre code de paiement pour que les clients s'y retrouvent.
Pour d'autres façons de sécuriser vos codes imprimés, lisez notre guide protéger les QR codes de votre entreprise.
Que faire si vous avez payé la mauvaise personne
Agissez vite. La rapidité peut faire la différence :
- Contactez immédiatement votre banque via son numéro officiel ou son application, et expliquez que vous avez payé un bénéficiaire frauduleux.
- Conservez les preuves : captures d'écran du virement, nom du bénéficiaire, heure, et si possible une photo du QR code.
- Prévenez le commerce ou le lieu concerné pour qu'il retire le faux code et alerte les autres clients.
- Signalez la fraude à la police ou à l'autorité compétente de votre pays.
Si le QR code vous a aussi conduit sur un site où vous avez saisi des mots de passe ou des données bancaires, suivez les étapes de notre guide que faire après avoir scanné un QR code malveillant.
FAQ
Payer par QR code est-il sûr ?
Oui, à condition de prendre un instant pour vérifier. Les systèmes de paiement eux-mêmes sont sécurisés ; la plupart des fraudes surviennent quand quelqu'un paie un faux code sans vérifier le nom du bénéficiaire.
Pourquoi mon application bancaire masque-t-elle une partie du nom du bénéficiaire ?
Beaucoup d'applications masquent partiellement les noms pour protéger la vie privée. Vous devriez tout de même en voir assez pour confirmer qu'il s'agit bien du commerce que vous payez.
Quelqu'un peut-il me voler de l'argent simplement parce que j'ai scanné son QR code ?
Un véritable QR code de paiement ne peut pas prélever d'argent sans que vous confirmiez le virement. Le danger, c'est de valider un paiement au mauvais bénéficiaire, ou qu'un faux site récupère vos identifiants bancaires.
Faut-il utiliser une application de lecture de QR code générique pour payer ?
Il est plus sûr de scanner les codes de paiement depuis votre application bancaire ou votre portefeuille électronique officiel, qui affiche clairement les informations du bénéficiaire avant que vous confirmiez.
Les paiements par QR code sont rapides et pratiques, et quelques secondes de vérification suffisent à les sécuriser. Si vous tenez un commerce, créez un code de paiement clair et bien identifié avec le générateur de QR code PromptPay de QR-TH, et affichez le nom de votre commerce juste à côté.