Arnaques au QR Code de paiement : comment les faux QR codes volent votre argent

Vous entrez dans votre café habituel, commandez un expresso et scannez le QR code sur le comptoir pour payer. Tout semble normal -- jusqu'à ce que vous vérifiez votre relevé bancaire et découvriez que l'argent est allé sur le compte d'un parfait inconnu. Ce n'est pas de la fiction. Les arnaques au QR code de paiement explosent en France.

Comment fonctionnent les arnaques au QR code

1. Faux autocollant QR collé par-dessus le vrai

L'astuce la plus simple et la plus fréquente. Les escrocs impriment un QR code frauduleux et le collent par-dessus le code légitime dans les commerces, restaurants, parcmètres ou distributeurs. Quand vous scannez, votre paiement va directement sur le compte de l'escroc.

Cela fonctionne car l'œil humain ne peut pas distinguer un QR code légitime d'un faux simplement en le regardant.

2. Manipulation de QR codes dynamiques

Certains escrocs créent des QR codes dynamiques qui redirigent vers des pages de paiement avec des montants modifiés ou des comptes de réception changés. L'écran de paiement semble authentique, mais le montant a été gonflé ou le destinataire a été substitué.

3. QR codes de phishing

Au lieu d'initier un paiement, ces QR codes malveillants vous redirigent vers une fausse page de connexion imitant votre banque ou service de paiement. Une fois vos identifiants saisis, les escrocs ont un accès total à votre compte.

Ils sont particulièrement dangereux lorsqu'ils sont partagés par WhatsApp comme « demande de paiement » ou « lien de remboursement ».

Cas réels et statistiques

• La gendarmerie a enregistré une hausse de 250% des plaintes pour fraude au QR code entre 2023 et 2025.
• Dans plusieurs villes françaises, de faux autocollants QR ont été découverts sur des parcmètres et des bornes de recharge.
• Une enquête de 2025 révèle que 54% des utilisateurs de paiement mobile en France ne vérifient pas le destinataire avant de confirmer la transaction.
• La perte moyenne par arnaque au QR code se situe entre 30 et 500 euros.

Comment vérifier un QR code avant de payer

Utilisez cette checklist à chaque fois que vous scannez un QR code pour payer :

Étape	Action
1	Inspection physique : Vérifiez si le QR code est un autocollant collé sur un autre code ou s'il y a des signes de manipulation
2	Vérifier le destinataire : Après le scan, confirmez que le nom du destinataire correspond au commerce
3	Vérifier le montant : Assurez-vous que le montant affiché correspond au prix annoncé
4	Inspecter l'URL : Si le QR mène à un site web, vérifiez que le domaine est légitime
5	Demander au personnel : En cas de doute, demandez directement à un employé les détails de paiement
6	Ne pas scanner de QR inconnu : Évitez les codes de sources inconnues, messages non sollicités ou affichés dans des lieux publics sans contexte

Que faire si vous avez été arnaqué via un QR code

1. Contactez votre banque immédiatement : Appelez votre banque pour signaler la transaction frauduleuse et demander un blocage ou remboursement.
2. Conservez toutes les preuves : Faites des captures d'écran de l'historique des transactions, du QR code et des messages associés.
3. Déposez plainte : Rendez-vous au commissariat ou faites un signalement sur la plateforme Pharos. Même les petits montants comptent.
4. Prévenez le commerce : Si vous avez scanné un faux QR dans un magasin, informez le commerçant pour qu'il le retire.
5. Changez vos mots de passe : Si vous avez saisi vos identifiants sur une page de phishing, changez immédiatement vos mots de passe et activez l'authentification à deux facteurs.

Partagez vos liens de paiement en toute sécurité avec LOCK.PUB

Un problème majeur est le partage d'informations de paiement -- coordonnées bancaires, QR codes ou liens de virement -- via WhatsApp. Si le message est transféré ou fuite, n'importe qui peut voir vos informations financières.

LOCK.PUB vous permet de créer des liens protégés par mot de passe pour partager des informations de paiement sensibles en toute sécurité. Seule la personne ayant le mot de passe peut voir le contenu :

• Partagez des liens de paiement accessibles uniquement au destinataire prévu
• Définissez des délais d'expiration pour désactiver automatiquement les liens
• Suivez qui a consulté vos informations partagées

Au lieu d'envoyer des coordonnées bancaires ou QR codes de paiement directement via WhatsApp, utilisez LOCK.PUB pour vous assurer que seule la bonne personne voit vos informations financières.

Conclusion

Les paiements par QR code sont pratiques mais comportent des risques réels. Les escrocs sont de plus en plus sophistiqués -- des autocollants frauduleux aux pages de phishing élaborées. Prenez toujours un moment pour vérifier avant de confirmer un paiement, et protégez vos informations financières avec des outils sécurisés comme LOCK.PUB.

Une seconde de vérification peut vous faire économiser des centaines d'euros.