Un QR code, c'est un lien : on lit avant d'ouvrir.
La réponse en 2 lignes. Un QR code peut conduire vers une page frauduleuse : sa présence sur une affiche, un appareil ou un courrier ne garantit rien. Vérifiez le support et la destination avant de poursuivre. Si vous avez communiqué des données bancaires ou validé une opération suspecte, contactez immédiatement votre banque et faites bloquer les moyens de paiement concernés.
Les premiers gestes
- Examinez le support : un autocollant ajouté ou superposé doit vous rendre prudent.
- Vérifiez l'adresse affichée par le GSM avant d'ouvrir ; si la page s'ouvre directement, ne saisissez rien avant vérification.
- Retrouvez le service indépendamment : utilisez son accès habituel plutôt que le lien contenu dans le QR code.
- En cas de carte compromise, appelez Card Stop au 078 170 170 pour demander le blocage et prévenez votre banque.
Stop : attention, danger
- Interrompez toute validation bancaire suspecte. Un interlocuteur qui propose de « sécuriser » l'argent peut poursuivre l'arnaque. Raccrochez et reprenez contact avec votre banque par vos coordonnées habituelles.
Reconnaître le piège avant de payer
Le « quishing » est de l'hameçonnage utilisant un QR code. La mise en garde de la Police fédérale explique comment ces codes dirigent vers des pages destinées à voler vos données : consultez ses conseils avant de reprendre un paiement douteux. Un logo familier ou une présentation soignée ne suffit pas à authentifier la destination.
Les situations qui demandent une vérification
| Support | Question à vous poser | Réaction prudente |
|---|---|---|
| Appareil de paiement dans l'espace public | Le code semble-t-il avoir été ajouté ? | Utilisez un autre moyen de paiement prévu sur place, si disponible |
| Courrier ou document inattendu | Attendiez-vous cette demande ? | Vérifiez auprès de l'expéditeur par un autre canal |
| Mail ou affiche | Pourquoi faut-il donner des données personnelles ? | Retrouvez vous-même le service avant de continuer |
Vous avez seulement scanné
Fermez la page suspecte. Scanner ne signifie pas automatiquement que votre compte a été vidé : faites le point sur vos actions réelles. Avez-vous saisi un mot de passe, envoyé des coordonnées de carte, autorisé une connexion ou installé quelque chose ? La fiche de la police locale Nivelles-Genappe décrit les différents pièges ; utilisez-la pour identifier ce que le code vous demandait de faire.
Vous avez communiqué des informations ou payé
- Carte bancaire : demandez son blocage et signalez les opérations inconnues à la banque.
- Accès bancaire ou opération validée : expliquez précisément à la banque les données transmises et les validations effectuées.
- Mot de passe : remplacez-le depuis l'accès habituel du compte et sur les autres comptes où il était réutilisé.
- Application installée : cessez de l'utiliser et faites vérifier le GSM si vous soupçonnez une compromission.
Signaler avec les éléments utiles
Prenez une photo du support et notez son emplacement sans relancer le paiement. Pour un QR code reçu dans un message, transférez le mail ou une capture à suspect@safeonweb.be : la page officielle du service explique le traitement automatique des liens. Ce signalement ne remplace pas une plainte. Si vous avez perdu de l'argent, consultez les indications pour porter plainte et réunissez messages, justificatifs de paiement et captures.
À éviter
- Continuer parce que le paiement semble urgent.
- Faire confiance au seul logo présent sur le document.
- Installer une application uniquement parce que la page l'exige.
- Effacer le message ou le justificatif avant d'avoir gardé les preuves.
Exemple fictif : devant un appareil de stationnement, une automobiliste remarque un autocollant ajouté. La destination affichée ne lui paraît pas correspondre au service attendu. Elle ferme la page sans donner ses coordonnées, choisit un autre paiement proposé sur place et conserve une photo pour signaler le support suspect.
Histoire inventée pour l'exemple.
En Belgique : blocage et remboursement sont distincts
Le blocage protège contre de nouveaux abus ; il ne règle pas automatiquement la contestation d'un paiement. Conservez le numéro de dossier donné lors du blocage : la FAQ de Card Stop explique son utilité pour le suivi. Adressez séparément votre contestation à la banque, avec les faits et justificatifs. Le remboursement dépend des circonstances ; cette fiche ne promet aucun résultat.
Lire d'autres fiches
Bobby publie des fiches pratiques adaptées à la Belgique : lois, numéros et organismes belges. En Belgique, Bobby répond à vos questions ; il ne vous met pas en relation avec des professionnels.
Toutes les fiches BelgiqueSources, vérification, confiance
Vérifié le 6 novembre 2026, pour la Belgique. Confiance : élevée pour la prévention du quishing, le signalement et le blocage des cartes ; moyenne pour l'évaluation d'une compromission du GSM, qui demande un examen individuel. Aucun chiffre de fréquence ni montant de remboursement n'est avancé.