QR code de paiement : vérifier la destination avant toute validation

Observer le support

Un autocollant posé sur un autre code, une impression approximative ou un avis alarmant constituent des signaux pour interrompre l’opération.

Lire l’adresse avant de continuer

Le lecteur de QR code affiche généralement la destination. Vérifiez le nom de domaine complet avant d’ouvrir une page et n’assimilez pas le cadenas à une preuve d’identité.

Repartir d’un canal officiel

Pour un service attendu, recherchez son application ou son adresse habituelle. N’utilisez pas le lien du message ou du code si son origine est incertaine.

Réagir après saisie

Si vous avez donné des identifiants ou des données de carte, contactez les services concernés par leurs coordonnées officielles, changez les accès compromis et conservez le support suspect.

Vérifier l’environnement physique

Sur un panneau, un automate ou une table, regardez si un autocollant a été ajouté sur le code imprimé. Comparez le nom du service et l’adresse ouverte avec les informations affichées officiellement sur place. Lorsque c’est possible, utilisez l’application installée du prestataire plutôt qu’un code dont l’origine reste incertaine.

Limiter les dégâts après une saisie

Si vous avez saisi des données de carte ou un mot de passe sur une page douteuse, contactez le service concerné par son canal habituel, surveillez les opérations et changez le mot de passe réutilisé ailleurs. Gardez l’adresse ouverte, une capture et l’heure : ces éléments aideront à expliquer le problème.

Vérifier la destination et le contexte avant de saisir des données

Après lecture du code, examinez le domaine, l’objet de la page et le montant demandé avant de saisir une information. Un QR code peut ouvrir une page de paiement, un menu ou un simple site : son apparence ne démontre pas l’identité du destinataire. Sur une affiche ou un équipement, cherchez un ajout matériel inhabituel et, si nécessaire, vérifiez auprès de l’exploitant par un canal indépendant. Pour une facture, comparez les coordonnées à celles du contrat et aux échanges précédents.

Garder une trace utile après un paiement contesté

Conservez photo du code et de son emplacement, URL ouverte, date, référence de paiement et messages reçus. Distinguez consultation d’une page, communication de données et validation d’une opération. Cette chronologie aide l’interlocuteur compétent à comprendre ce qui s’est produit. Contactez rapidement la banque depuis ses coordonnées habituelles si vous avez saisi des données bancaires ou validé un paiement suspect. Ne renvoyez pas de nouvelles pièces au même destinataire sous prétexte de vérifier ou de débloquer le remboursement.

Plan d’action

1. ObserverVérifiez si le code paraît ajouté ou modifié.
2. ComparerContrôlez l’adresse via le service officiel.
3. RéagirSécurisez les moyens de paiement si des données ont été saisies.

Questions fréquentes

Tous les QR codes sont-ils dangereux ?

Non. Le risque vient de la destination et de l’origine du code, qu’il faut vérifier avant de communiquer des données.

Que faire si la carte a été saisie ?

Contactez rapidement la banque par son canal officiel et surveillez les opérations.

Puis-je reconnaître un paiement légitime à la seule apparence du QR code ?

Non. Vérifiez la destination, le contexte et les informations avant validation. Un code imprimé avec un logo connu peut être copié ou recouvert ; un canal indépendant permet de confirmer le destinataire.

Sources utiles

Ces sources permettent de vérifier les règles, protections, droits et démarches avant une souscription ou une réclamation.

• Cybermalveillance.gouv.fr — Hameçonnage par QR code — consulté le 25/09/2026