Stop-ArnaquePrévention · Suisse
Se connecter

Arnaques par QR-code

Chaque fiche suit la même structure : ce que c'est, comment elle se présente, les signaux d'alerte, et ce qu'il faut faire.

À retenir

Un QR-code est une adresse ou un ordre de paiement qu'on ne peut pas lire soi-même. Deux codes d'apparence identique peuvent envoyer à deux endroits différents. La vérification ne se fait donc jamais sur le code, mais sur ce que l'appareil affiche ensuite : le destinataire et le montant, avant de valider.

Un code qui ne se relit pas

Sur une adresse écrite, on peut repérer un nom de domaine qui ne colle pas. Sur un QR-code, il n'y a rien à lire : deux carrés noirs et blancs d'apparence identique peuvent mener à deux endroits sans rapport. L'habitude de vérifier avant de cliquer, qui protège partout ailleurs, ne s'applique plus.

Le contrôle se déplace donc d'un cran : il porte sur ce que le téléphone affiche après la lecture, avant toute validation.

Le cas des factures

La facture QR est devenue la norme en Suisse, et elle est largement fiable. La fraude ne consiste pas à casser ce système, mais à envoyer une facture d'apparence normale pour une prestation plausible : un abonnement, un rappel, une cotisation. Le code de paiement, lui, est parfaitement valide — il désigne simplement le compte de l'escroc.

  • Avant de valider, lisez le nom du bénéficiaire affiché par votre application bancaire. C'est la seule information qui identifie qui sera payé.
  • Comparez avec une facture précédente du même émetteur : le nom, le numéro de client et le motif doivent correspondre.
  • Méfiez-vous d'un changement de coordonnées bancaires annoncé par courrier ou par e-mail, même très bien présenté.

Les codes collés dans l’espace public

Un autocollant apposé sur un parcomètre, une borne de recharge ou une affiche ne demande aucun moyen particulier. Le code d'origine disparaît sous le nouveau, et la page qui s'ouvre imite le service attendu pour capter des données de carte.

  • Vérifiez au doigt si le code est un autocollant posé par-dessus autre chose : un bord qui se soulève, une surépaisseur, un cadrage de travers.
  • Préférez l'application officielle du service, quand elle existe, plutôt que le code affiché.
  • Après lecture, regardez l'adresse qui s'ouvre avant de saisir quoi que ce soit.

Ce que votre application bancaire vous montre

Entre la lecture du code et le débit, il y a toujours un écran de confirmation. Il affiche le bénéficiaire et le montant. Cet écran est le seul endroit où l'arnaque devient visible, et c'est aussi celui qu'on traverse le plus vite.

Questions fréquentes

Scanner un QR-code peut-il infecter mon téléphone ?
La lecture seule ne suffit généralement pas. Le risque vient de ce qui suit : une page qui demande vos données, ou une application proposée au téléchargement en dehors de la boutique officielle. Lire un code n'engage rien tant que vous ne validez rien.
J'ai payé une facture QR qui s'est révélée fausse. Que faire ?
Contactez votre banque sans attendre : un virement récent peut parfois encore être rappelé. Conservez la facture et l'avis de débit, puis déposez plainte à la police cantonale — un dépôt de plainte est demandé pour la plupart des démarches ultérieures.