Sécurité
QR code de paiement : vérifier la destination avant toute validation
Un QR code peut renvoyer vers un faux site de paiement ou de connexion. L’autocollant sur une borne, un avis ou une affiche peut avoir été remplacé.
2 min de lecture
Avant d’ouvrir la page, regardez l’adresse proposée et vérifiez le support. Pour une amende, une recharge ou un service public, rejoignez le site ou l’application officielle par vos propres moyens. Les points clés à vérifier sont : Support du code, Adresse complète, Service attendu, Montant demandé.
Observer le support
Un autocollant posé sur un autre code, une impression approximative ou un avis alarmant constituent des signaux pour interrompre l’opération.
Lire l’adresse avant de continuer
Le lecteur de QR code affiche généralement la destination. Vérifiez le nom de domaine complet avant d’ouvrir une page et n’assimilez pas le cadenas à une preuve d’identité.
Repartir d’un canal officiel
Pour un service attendu, recherchez son application ou son adresse habituelle. N’utilisez pas le lien du message ou du code si son origine est incertaine.
Réagir après saisie
Si vous avez donné des identifiants ou des données de carte, contactez les services concernés par leurs coordonnées officielles, changez les accès compromis et conservez le support suspect.
Mise en situation
Cas pratique : Parking avec autocollant
Situation
Un conducteur voit un QR code sur l’horodateur.
À comparer
- Présence d’un autocollant superposé
- Adresse du site proposé
- Mode de paiement officiel de la ville
Décision raisonnée : Il utilise le canal indiqué par la collectivité plutôt qu’un lien douteux.
Points à vérifier
- Support du code
- Adresse complète
- Service attendu
- Montant demandé
- Application officielle
- Données déjà transmises
Plan d’action
- ObserverVérifiez si le code paraît ajouté ou modifié.
- ComparerContrôlez l’adresse via le service officiel.
- RéagirSécurisez les moyens de paiement si des données ont été saisies.
Erreurs à éviter
- Scanner automatiquement un code collé sur une borne
- Confondre connexion chiffrée et site officiel
- Payer sous pression d’un faux avis
Questions fréquentes
Tous les QR codes sont-ils dangereux ?
Non. Le risque vient de la destination et de l’origine du code, qu’il faut vérifier avant de communiquer des données.
Que faire si la carte a été saisie ?
Contactez rapidement la banque par son canal officiel et surveillez les opérations.
Sources utiles
Ces sources permettent de vérifier les règles, protections, droits et démarches avant une souscription ou une réclamation.
- Cybermalveillance.gouv.fr — Hameçonnage par QR code — consulté le