Arnaques et sécurité numérique
Arnaque au QR code : comment la reconnaître et que faire ?
Un QR code, c'est un lien : on lit avant d'ouvrir.
La réponse en 2 lignes. Un QR code n'est qu'un lien : il peut mener vers un faux site, exactement comme un lien piégé dans un SMS. Méfiez-vous des QR codes collés par-dessus un autre (horodateur, borne de recharge, affiche) ou reçus par courrier ou mail inattendu. Avant d'ouvrir, lisez l'adresse affichée par votre téléphone. Pour payer, préférez l'application officielle ou l'adresse tapée vous-même.
Les 4 gestes
- Regardez le support : un autocollant posé par-dessus, mal aligné ou décollé est suspect.
- Lisez l'adresse que votre téléphone affiche avant d'ouvrir la page.
- Pour payer un stationnement ou une recharge, utilisez l'application officielle de la ville ou de l'opérateur, ou le paiement sur place.
- Ne saisissez rien (carte, identifiants) sur une page ouverte par un QR code dont vous doutez.
Où se cachent les faux QR codes
| Lieu | Le piège |
|---|---|
| Horodateurs et parkings | Un autocollant renvoie vers un faux site de paiement de stationnement |
| Bornes de recharge | Un faux site encaisse la recharge et récupère votre carte |
| Courrier ou mail « officiel » | Un faux avis d'amende, de colis ou de banque vous demande de scanner pour régler |
| Affiches, menus, flyers | Un lien vers une fausse offre ou une application malveillante |
Si vous avez scanné et payé
- Vous avez saisi votre carte : faites opposition tout de suite (voir Comment faire opposition sur sa carte bancaire ?) et surveillez vos comptes.
- Vous avez saisi un mot de passe : changez-le partout où vous l'utilisez.
- Vous avez installé une application : supprimez-la et faites analyser le téléphone.
- Prévenez le gestionnaire du lieu (mairie, parking, opérateur de borne) pour qu'il retire l'autocollant.
- Tous les détails sont dans notre fiche J'ai cliqué sur un lien frauduleux, que faire ?.
À ne pas faire
- Scanner un QR code reçu dans un courrier que vous n'attendiez pas, même avec un logo connu.
- Croire qu'un QR code est plus sûr qu'un lien : c'est la même chose, en moins lisible.
- Télécharger une application proposée par un QR code collé dans la rue.
- Payer une amende par un QR code reçu par mail : passez par le site officiel que vous tapez vous-même.
Bon à savoir
- Cette arnaque porte un nom : le « quishing », contraction de QR code et d'hameçonnage.
- Le ministère de l'Économie a publié le 1er octobre 2026 une fiche sur l'arnaque au QR code ; la gendarmerie avait mené une campagne de prévention en 2024.
- La plupart des téléphones affichent l'adresse avant de l'ouvrir : prenez l'habitude de la lire.
Hélène se gare en centre-ville et voit un QR code sur l'horodateur. L'autocollant est un peu de travers. Son téléphone affiche une adresse étrange, sans rapport avec la ville. Elle renonce, paie avec l'application officielle de la commune, et signale l'autocollant à la police municipale.
Histoire inventée pour l'exemple.
En France
- Le ministère de l'Économie et la gendarmerie mettent en garde contre les faux QR codes.
- Une fraude à la carte se signale sur Perceval si vous avez toujours votre carte, et se conteste auprès de la banque.
Numéros et contacts utiles (France)
- Perceval : signalement en ligne d'un achat frauduleux avec votre carte, si vous l'avez toujours en main.
- 17Cyber (17cyber.gouv.fr) : le guichet officiel de la police, de la gendarmerie et de Cybermalveillance.gouv.fr pour être guidé pas à pas.
- Info Escroqueries : 0 805 805 817, appel gratuit, pour signaler une escroquerie et être conseillé.
- THESEE : plainte en ligne pour certaines escroqueries sur internet, sur le site Ma Sécurité.
- 17 en cas d'urgence ou de menace immédiate.
Bobby vous prévient
Recevez les alertes sur vos sujets : pannes de saison, arnaques du moment, nouvelles fiches. Un email de temps en temps, pas plus.
Le mot du pro
Vous êtes professionnel de ce métier ? Partagez ici le conseil que vous donneriez à un client. C'est gratuit, et votre mot s'affiche avec votre nom et votre entreprise après vérification.
Écrire mon mot du proSources, vérification, confiance
Vérifié le 2 novembre 2026. Confiance : élevée pour les réflexes, décrits par le ministère de l'Économie et la gendarmerie. Cette fiche informe et ne remplace pas un conseil juridique : pour un litige précis, adressez-vous à votre banque, à une association de consommateurs ou à un juriste.
- Economie.gouv.fr — arnaque au QR code ou quishing : comment la reconnaître et que faire (1er octobre 2026)
- Gendarmerie nationale — campagne de prévention contre le quishing (2024)
- Ma Sécurité (ministère de l'Intérieur) — signaler une fraude à la carte bancaire (Perceval)
- Info.gouv.fr — 17Cyber, le guichet unique pour les victimes de cybermalveillance
Envoyer à un proche
Cette fiche peut aider quelqu'un autour de vous ? Envoyez-la en un geste.