Le faux QR code de paiement
Des QR codes sur les horodateurs, les tables de café, les factures ou les appels aux dons, qui mènent à une page de paiement convaincante mais fausse.
À quoi ça ressemble
- Un autocollant collé par-dessus un vrai QR code — sur un horodateur, une table de restaurant, un lampadaire.
- Un QR code dans un courrier ou un e-mail : « payez votre facture rapidement ».
- La page qui s'ouvre ressemble au bon organisme mais se trouve à une autre adresse.
Comment la reconnaître
- Touchez l'autocollant. Un QR code collé par-dessus un autre est presque toujours frauduleux.
- Votre téléphone affiche l'adresse avant de l'ouvrir — lisez-la avant de payer.
- Le cadenas ne suffit pas ; les faux sites obtiennent aussi des certificats. Ce qui compte, c'est le bon domaine.
- Arrêtez si le montant diffère de ce que vous attendiez, ou si la page demande un numéro d'identité ou un code de carte.
Que faire
- Utilisez l'application de l'organisme, ou tapez l'adresse vous-même, plutôt que de scanner.
- Sur place : terminal de carte ou espèces.
- Signalez un autocollant suspect au commerce — il n'est généralement au courant de rien.
Si c'est déjà arrivé
- Si vous avez saisi vos données de carte, faites opposition et demandez une contestation.
- Si un paiement est passé, gardez une capture d'écran et les coordonnées du bénéficiaire.
- Prévenez le commerce, et la mairie s'il s'agit de mobilier urbain, pour que la personne suivante ne paie pas aussi.
Questions fréquentes
Scanner un QR code est-il dangereux en soi ?
Non. Un QR code n'est qu'une adresse ; le risque commence quand on saisit quelque chose sur la page. Scannez, lisez l'adresse, fermez si elle ne va pas.
Mon téléphone n'affiche pas l'adresse.
La plupart des applications appareil photo ont une option d'aperçu. Sinon, utilisez un lecteur qui affiche la destination avant d'ouvrir.