Détecter les arnaques aux QR‑code : quand le code ne mène pas où il devrait

Pourquoi les codes QR placent les fraudeurs au cœur de leurs stratégies

Un code QR n’est qu’une adresse présentée sous forme de motif graphique. Contrairement à un lien, vous n’avez pas moyen de savoir où il mène avant de le scanner. C’est précisément là que les fraudeurs frappent : ils remplacent les codes authentiques par les leurs ou en diffusent de nouveaux. Résultat, vous atterrissez souvent sur un téléphone mobile, où la barre d’adresse est minuscule et qu’on efface vite fait. Cette technique est également connue sous le nom de « quishing » (hameçonnage via codes QR).

Techniques courantes

• **Parcomètre et bornes de recharge :** Un autocollant avec code QR apposé par-dessus le code d’origine vous redirige vers une fausse page de paiement conçue pour voler vos coordonnées bancaires.
• **Lettre de la « banque » :** Un courrier qui semble authentique vous incite à confirmer votre compte ou à configurer une nouvelle procédure via un code QR.
• **E-mail contenant un code QR au lieu d’un lien :** Cette méthode vise à contourner les filtres anti-spam qui analysent les liens. Le code redirige généralement vers une fausse page de connexion.
• **Restauration, affiches, étiquettes de colis :** Partout où des codes sont affichés en public, des fraudeurs peuvent y apposer un faux autocollant.

Comment vérifier un code QR

• **Observer attentivement :** Le code est-il un autocollant sur une plaque ou un automate ? S’il semble de croche, superposé ou s’il peut être retiré facilement, ne le scannez pas.
• **Lire l’adresse avant de l’ouvrir :** La plupart des applications de caméra affichent l’URL avant l’ouverture. Vérifiez qu’elle appartient réellement à l’opérateur – l’élément clé est la partie située juste avant l’extension du domaine (.de, .com, etc.).
• **Notre QR-Code-Check :** Téléchargez une photo du code pour voir où il vous mène réellement avant de l’ouvrir. Vous pourrez ensuite vérifier l’adresse plus en détail dans notre système de vérification de liens.
• **En cas de doute, utilisez une solution de contournement :** Payez votre stationnement via l’application ou le site web que vous avez installé ou saisi vous-même, ou直接使用ement au parcomètre.

Ne faites jamais cela via un code QR

• Saisissez vos identifiants bancaires, vos TAN (numéros de transaction) ou vos coordonnées de carte si vous n’êtes pas sûr de l’identité du propriétaire du site.
• Installez des applications qu’un code vous « recommande » – téléchargez vos applications uniquement depuis le magasin d’applications officiel de votre téléphone.
• Les banques et les administrations ne vous demandent jamais par courrier avec code QR de confirmer votre compte. En cas de doute, appelez le numéro officiel connu.

Si vous avez été victime d’une fraude

• **Si vous avez saisi vos coordonnées de carte :** Bloquez immédiatement votre carte et contactez votre banque.
• **Si vous avez saisi un mot de passe :** Modifiez-le immédiatement, ainsi que partout où vous l’utilisez, et activez l’authentification en deux étapes.
• Signalez les faux autocollants à l’exploitant de l’automate ou à la municipalité afin d’éviter que d’autres soient trompés. Notre page « Premiers secours » vous guide à travers les étapes suivantes.

Et le VPN ?

Un VPN chiffre votre connexion, par exemple lors de l’utilisation du Wi-Fi public dans une gare. Il ne modifie pas la destination d’un code QR – c’est votre rôle de vérifier cela grâce au QR-Code-Check et en examinant l’adresse.