Faux QR codes : 7 réflexes essentiels avant de payer
Les faux QR codes peuvent transformer un geste banal en piège : régler ton parking, lancer une recharge ou récupérer un colis. Le plus trompeur ? Le code peut être collé sur un vrai équipement, dans un endroit qui inspire confiance.
Imagine : tu es en retard, tu trouves enfin une place et un autocollant propose de payer avec ton téléphone. Tu scannes. La page affiche un logo rassurant. À cet instant, la bonne question n’est pas « est-ce que ça ressemble au service ? », mais « suis-je vraiment sur son site ? »
Voici comment vérifier avant de saisir ta carte, et comment réagir si tu as déjà franchi une étape. Les situations de parking et de livraison utilisées pour expliquer les réflexes sont des exemples pédagogiques, pas des témoignages recueillis par Zokobizz.
Si le parcours te paraît inhabituel, ferme-le et retrouve le service par son application habituelle ou une adresse officielle connue. Tu as déjà scanné ? Va directement au tableau des actions à effectuer.
Faux QR codes : c’est quoi, le quishing ?
Le quishing est une forme d’hameçonnage qui utilise un QR code pour t’orienter vers un piège. Le dessin fonctionne : il peut simplement ouvrir le mauvais site. Ce dernier imite un service connu pour te faire communiquer des informations, payer ou télécharger un fichier.
Cybermalveillance.gouv.fr documente notamment les codes frauduleux sur les parcmètres et les bornes de recharge, ainsi que les faux avis de passage déposés dans les boîtes aux lettres. Le risque est réel, sans que chaque code rencontré soit suspect.
Un QR code est donc un raccourci, pas un certificat de confiance. Pour repérer les faux QR codes, il faut regarder le support, la destination et ce que la page te demande de faire. Le seul motif noir et blanc ne permet pas de trancher.
Parking, borne de recharge, livraison : trois pièges concrets
Au parking : un vrai horodateur, un mauvais lien
Des fraudeurs peuvent recouvrir un code existant avec leur propre autocollant. La Federal Trade Commission américaine a signalé ce procédé sur des parcmètres. L’existence d’un équipement municipal autour du code ne suffit donc pas à valider le lien.
Notre conseil pratique : utilise l’application de stationnement que tu connais déjà, après avoir vérifié qu’elle dessert bien la zone. Confirme le numéro de secteur, l’immatriculation et la durée. Si tu passes par l’horodateur, choisis un autre moyen de paiement proposé lorsque le code te paraît douteux.
À la borne de recharge : ne confonds pas paiement et session démarrée
Le scénario des faux QR codes sur les bornes exploite un moment où l’on veut surtout repartir avec de la batterie. Tu peux avoir branché la voiture et être encore à l’étape de paiement : une page convaincante ne prouve pas que tu échanges avec l’opérateur.
Notre conseil pratique : retrouve la borne dans ton application habituelle et vérifie son identifiant. Utilise ton badge compatible ou le terminal de paiement, si ces options existent. Après le lancement, contrôle que la session apparaît réellement sur la borne ou dans l’application reconnue. Un message isolé sur une page inconnue ne suffit pas.
Pour un colis : l’avis papier mérite aussi une vérification
Les faux QR codes ne circulent pas uniquement par SMS. Un avis de passage dans la boîte aux lettres peut lui aussi orienter vers un faux suivi. Le fait d’attendre une commande rend le scénario plausible, mais ne prouve pas que le message correspond à ton colis.
Notre conseil pratique : retrouve le numéro de suivi dans ta confirmation de commande, puis saisis-le sur le site du transporteur ouvert indépendamment. Si une somme est demandée, vérifie sa justification par ce même canal. Ne paie pas simplement parce que le montant semble trop petit pour être inquiétant.
Un faible montant affiché ne garantit ni l’identité du bénéficiaire ni l’usage qui sera fait des données saisies. Avant toute validation, prends le temps de comprendre ce que tu autorises.
Faux QR codes : les 7 réflexes essentiels avant de payer
1. Regarde si le support a été modifié
Un bord décollé, une étiquette superposée ou une consigne qui masque le texte d’origine doit te faire interrompre le parcours. Un autocollant n’est pas automatiquement frauduleux, et l’absence de trace ne garantit rien. C’est un indice à examiner, comme le rappelle le guide du gouvernement canadien sur les QR codes.
2. Lis l’adresse avant d’ouvrir, puis avant de payer
Utilise l’appareil photo ou le lecteur intégré à ton téléphone : le NCSC britannique recommande ce lecteur intégré. Examine l’adresse proposée. Si tu ouvres le lien, vérifie également la destination finale dans la barre du navigateur : une redirection peut l’avoir changée.
Un nom de marque quelque part dans l’adresse ne suffit pas. Dans notre exemple fictif parking-ville.example/operateur-connu, le nom du service après la barre oblique ne prouve aucune affiliation. Tu n’as pas besoin de devenir spécialiste des adresses web : si tu ne reconnais pas la destination, retrouve le service autrement.
3. Ne prends pas HTTPS pour une garantie d’honnêteté
Une page peut chiffrer la connexion et rester frauduleuse. L’équipe de Chrome explique que le cadenas ne garantit pas la fiabilité d’un site. Les faux QR codes peuvent donc mener à une adresse en https://. Les logos et les couleurs familières ne remplacent pas non plus une vérification indépendante.
4. Repars de ton application habituelle
Face aux faux QR codes, le geste le plus simple consiste souvent à contourner le lien douteux. Ouvre l’application déjà installée et utilisée, ou saisis une adresse officielle connue. Si tu dois chercher le service, vérifie le domaine : un résultat publicitaire n’est pas une preuve d’authenticité.
Cette vérification indépendante fait partie des réflexes recommandés contre l’hameçonnage. Tu reprends ainsi la main sur le chemin emprunté, au lieu de laisser l’étiquette choisir ta destination.
5. Compare la demande avec le service attendu
Demande-toi : « De quoi ce service a-t-il réellement besoin ? » Une plaque et une durée peuvent correspondre à un stationnement. Le mot de passe de ta messagerie n’a pas sa place dans ce parcours. Une demande sans rapport avec l’action prévue doit te faire arrêter, même sur une page très soignée.
6. Refuse l’installation improvisée
Une page ouverte après le scan te demande un fichier à installer, un profil de configuration ou des autorisations inhabituelles ? N’accepte pas pour débloquer le paiement. Si une application est nécessaire, retrouve-la indépendamment dans la boutique officielle et vérifie son éditeur. C’est aussi un conseil du guide canadien cité plus haut.
7. Relis la validation bancaire jusqu’au bout
Avant de confirmer, lis le montant, le bénéficiaire et la nature de l’opération affichés par ta banque. Une demande d’authentification ne certifie pas que le site d’origine est légitime. Si quelque chose ne correspond pas à ce que tu veux faire, arrête et contacte ta banque par ton canal habituel.
Support → adresse → demande → validation. Quatre points à contrôler. En cas de doute, utilise un autre chemin pour retrouver le service.
J’ai scanné un faux QR code : que faire ?
Avoir scanné ne signifie pas automatiquement avoir été piraté. Pour choisir la bonne réponse face aux faux QR codes, identifie ce qui s’est passé ensuite. As-tu seulement vu une adresse, ouvert une page, rempli un formulaire ou installé quelque chose ?
| Ce que tu as fait | Que faire maintenant ? |
|---|---|
| Scanné sans ouvrir le lien | Ne l’ouvre pas. Retrouve le service indépendamment. |
| Ouvert la page sans rien saisir ni installer | Ferme-la. Refuse les téléchargements et les autorisations. Vérifie que ton téléphone et ton navigateur sont à jour. |
| Saisi un mot de passe | Change-le sur le vrai service et ferme les sessions inconnues. Sécurise aussi les autres comptes utilisant ce mot de passe. |
| Saisi les données de ta carte ou constaté un débit frauduleux | Contacte immédiatement ta banque et fais opposition à la carte concernée. N’attends pas un nouveau débit. |
| Validé une opération bancaire suspecte | Préviens immédiatement ta banque en précisant ce que tu as validé. Demande les démarches de contestation adaptées. |
| Installé une application ou un profil suspect | N’effectue plus d’opération sensible sur l’appareil. Utilise un autre appareil fiable pour demander de l’aide et sécuriser tes comptes. |
Repères : fiches de Cybermalveillance.gouv.fr sur l’hameçonnage, les comptes piratés et les logiciels malveillants.
Tu as seulement ouvert la page
Ne conclus pas à une infection sur la seule base du scan. À l’inverse, ne poursuis pas pour « voir ce que ça donne ». Ferme la page et n’utilise pas ses boutons de dépannage. Si tu constates une installation, une autorisation accordée ou un comportement inhabituel, demande un diagnostic.
Une alerte dans la page affirmant que ton téléphone est infecté n’est pas une preuve. Ne contacte pas le numéro qu’elle affiche : les arnaques au faux support technique utilisent justement ce type de message pour pousser à payer ou à donner un accès à distance.
Tu as communiqué un mot de passe ou des informations personnelles
Change le mot de passe depuis le vrai site, sur un appareil fiable si tu suspectes une infection. Vérifie les coordonnées de récupération, déconnecte les sessions inconnues et active la double authentification. Si ce mot de passe était réutilisé ailleurs, remplace-le aussi sur ces comptes.
Si tu as donné seulement ton nom, ton téléphone ou ton adresse, reste attentif aux relances personnalisées. Connaître ces détails ne prouve pas qu’un interlocuteur est légitime. Le NCSC décrit notamment des fraudes au QR code prolongées par un appel de personnes se présentant comme la banque.
Tu as saisi ta carte, payé ou installé quelque chose
Pour la carte, passe par le numéro habituel de ta banque ou son application officielle. Explique les étapes sans minimiser ce que tu as saisi ou validé. Conserve les références des opérations. Pour les démarches de contestation, consulte la fiche de Service Public sur la fraude à la carte bancaire. Le traitement dépend des circonstances : aucun remboursement automatique ne peut être promis ici.
Si tu soupçonnes une infection après une installation, coupe les connexions réseau de l’appareil et fais-toi accompagner. Ne te connecte plus à ta banque dessus. Garde les preuves avant une éventuelle réinitialisation : la fiche officielle sur les virus recommande de préserver les éléments utiles à l’analyse et aux démarches.
Où signaler les faux QR codes en France ?
Prévenir l’exploitant peut éviter que le même piège serve encore. Note le lieu précis, l’identifiant de la borne ou de l’horodateur et l’heure. Si tu peux le faire sans risque, prends une photo du support. Ne rescannes pas exprès pour compléter ton signalement.
- Sur un équipement : contacte la mairie, le gestionnaire du parking ou l’opérateur par ses coordonnées officielles, retrouvées indépendamment.
- Pour un SMS suspect : utilise le 33700.
- Pour une adresse d’hameçonnage : transmets-la à Phishing Initiative, sans revisiter le site.
- Pour une escroquerie en ligne : la CNIL indique notamment la plateforme PHAROS. Un signalement ne remplace pas un dépôt de plainte.
- En cas de débits frauduleux ou d’usurpation : conserve les preuves et dépose plainte auprès de la police ou de la gendarmerie.
Pour être orienté selon ta situation, utilise Cybermalveillance.gouv.fr. Évite de publier tes données bancaires, tes codes ou tes documents personnels dans un commentaire pour demander de l’aide.
FAQ : les questions fréquentes sur les faux QR codes
Peut-on reconnaître un faux QR code à l’œil nu ?
Pas à son dessin seul. Une étiquette superposée peut alerter, mais elle ne suffit pas à prouver une fraude. La destination et les demandes de la page doivent aussi être vérifiées.
Un scan peut-il vider mon compte bancaire ?
Le simple affichage d’une adresse par l’appareil photo n’autorise pas un paiement. Il faut distinguer cette étape de la saisie de données, d’une validation bancaire ou d’une installation. Si ta carte a été communiquée à un site suspect, contacte ta banque immédiatement.
Un QR code en HTTPS est-il fiable ?
HTTPS protège la connexion, pas l’honnêteté du site. Les faux QR codes peuvent mener à des pages chiffrées. Vérifie toujours l’identité du service avant de transmettre des informations.
Faut-il télécharger une application spéciale pour scanner ?
Commence par le lecteur intégré à ton téléphone. Le NCSC recommande cette option. Une application supplémentaire n’est pas une garantie contre les faux QR codes.
Dois-je jeter tous les avis de livraison contenant un QR code ?
Non. Le QR code ne suffit pas à déclarer un avis frauduleux. Vérifie le suivi depuis ta commande et le site officiel du transporteur avant de répondre à une demande inhabituelle.
Un conseil utile à transmettre à tes proches
Face aux faux QR codes, garde cette phrase en tête : « Avant de payer, je retrouve le service par moi-même. » Partage cet article avec quelqu’un qui règle souvent son parking ou reçoit beaucoup de colis.
Découvrir les autres articles DiversÀ lire aussi sur Zokobizz : notre guide Céline Dion Paris 2026. Pour les événements aussi, garde tes billets et leurs codes d’accès privés.
Guide de prévention rédigé à partir des sources institutionnelles liées dans le texte, consultées le 17 septembre 2026. Les exemples servent à expliquer les réflexes ; ils ne constituent pas un diagnostic de ton appareil. La couverture est une illustration créée avec l’IA pour Zokobizz.