Les codes QR sont désormais partout : dans les parkings, les restaurants, sur les flyers, les paiements numériques et même dans les services publics.

Ils sont pratiques, rapides et faciles à utiliser. C’est précisément pour cette raison qu’ils sont de plus en plus exploités par les escrocs.

Un code QR falsifié peut amener l’utilisateur vers un site malveillant, une page de phishing, un faux portail de paiement ou un téléchargement dangereux. Le problème est que, avant de l’ouvrir, nous ne voyons souvent pas clairement vers où il nous dirigera.

Cette technique est parfois appelée « quishing », c’est-à-dire phishing via code QR.

Où peut-on trouver des codes QR falsifiés

Les codes QR falsifiés peuvent être insérés ou superposés dans différents contextes :

  • horodateurs et bornes de paiement ;
  • tables de restaurants et menus numériques ;
  • flyers, affiches et prospectus ;
  • emails ou documents apparemment officiels ;
  • pages web non fiables ;
  • fausses communications de paiement ou de don.

Dans certains cas, l’escroc applique simplement un autocollant par-dessus un code QR légitime, modifiant la destination finale.

Quels sont les principaux risques

Scanner un code QR falsifié peut exposer à différents risques :

  • se retrouver sur un site imitant un service réel ;
  • entrer des identifiants sur une fausse page ;
  • effectuer des paiements vers des destinataires frauduleux ;
  • télécharger des fichiers ou des applications dangereuses ;
  • communiquer des données personnelles ou bancaires à des tiers non autorisés.

L’arnaque fonctionne car elle exploite la confiance et la rapidité : beaucoup de personnes scannent sans vérifier l’adresse du site.

Comment se protéger

Avant d’ouvrir un code QR, il est important de prendre quelques secondes et de vérifier.

Vérifiez que le code n’a pas été recouvert, remplacé ou apposé avec un autocollant suspect. Après le scan, regardez toujours l’adresse du site avant d’entrer des données personnelles, des mots de passe ou des informations de paiement.

Pour des opérations sensibles, comme des paiements ou des accès à des comptes, il est préférable d’utiliser directement des applications officielles ou des sites tapés manuellement dans le navigateur.

Si le code QR se trouve dans un lieu public et que quelque chose vous semble suspect, évitez de le scanner.

Conclusion

Un code QR n’est pas automatiquement sûr simplement parce qu’il semble pratique.

La règle est simple : scannez avec attention, vérifiez toujours l’URL et ne saisissez pas de données sensibles si vous n’êtes pas sûr de la fiabilité de la page.

La commodité ne doit jamais remplacer la prudence.