Les QR codes ne sont qu'un moyen d'encoder un lien — le code lui-même ne peut pas être malveillant, pas plus qu'une URL ne pourrait l'être. Le vrai risque est que l'appareil photo d'un téléphone ne peut pas vous montrer où mène un code avant que vous l'ayez scanné, ce que les escrocs exploitent en recouvrant des codes légitimes par de faux. Voici comment ça marche et comment l'éviter.
Comment fonctionnent vraiment les arnaques au QR code
Le schéma est presque toujours le même : un escroc génère un code pointant vers une page de phishing ou un faux formulaire de paiement, puis le place là où les gens s'attendent déjà à scanner un code — un parcmètre, une table de restaurant, une affiche, un colis. Le faux se trouve souvent directement sur un vrai code, sous forme d'autocollant, si bien qu'il paraît tout à fait normal jusqu'à ce que vous le scanniez.
Où cela apparaît le plus
- Parcmètres. Un autocollant sur le code de paiement officiel, menant à une fausse page de paiement qui capture les informations de carte.
- Chevalets de table de restaurant. Un QR de menu remplacé par un autre menant à un site de phishing ou à une fausse connexion « Wi-Fi gratuit ».
- Courrier ou e-mail non sollicité. Un QR code à la place d'un lien cliquable, utilisé pour échapper aux filtres antispam qui recherchent des URL suspectes dans le texte.
- Faux avis de livraison. Un code prétendant reprogrammer la livraison d'un colis, menant à une page de vol d'identifiants.
Comment se protéger
- Vérifiez la présence d'un autocollant. Repérez un code qui semble posé sur un autre — un bord légèrement surélevé ou une impression décalée est révélateur.
- Lisez l'aperçu de l'URL. La plupart des appareils photo de téléphone affichent la destination avant que vous n'ouvriez le lien — vérifiez qu'elle correspond à ce que vous attendiez.
- Méfiez-vous de l'urgence. « Scannez maintenant ou votre colis sera retourné » est une tactique de pression, pas un avis de livraison normal.
- Ne saisissez jamais d'informations de paiement ou de connexion sur une page atteinte via un QR code inattendu, surtout dans un lieu public.
Comment rendre vos propres codes dignes de confiance
Si c'est vous qui affichez un QR code, l'objectif est qu'il paraisse manifestement légitime. Renvoyez vers votre propre domaine plutôt que vers un raccourcisseur inconnu quand c'est possible, et utilisez un code stylisé et à votre marque plutôt qu'un simple carré noir et blanc — cela indique que le code a été fait intentionnellement, et non bricolé à la hâte. L'éditeur de Capy QR vous permet d'assortir les couleurs et le logo de votre code à votre marque exactement pour cette raison, gratuitement et sans inscription. Commencez dans l' éditeur de QR code.
Créez le vôtre dans l'éditeur → capyqr.com
Un code stylisé, manifestement légitime
Voici le genre de code à la marque qui ne ressemble pas à un autocollant aléatoire :
Questions fréquentes
- Qu'est-ce qu'une arnaque au QR code ?
- Une arnaque au QR code (parfois appelée « quishing ») remplace ou déguise un QR code légitime pour rediriger les victimes vers un site de phishing, une fausse page de paiement, ou un téléchargement malveillant — en s'appuyant sur le fait qu'on ne peut pas lire la destination d'un QR code avant de le scanner.
- Comment les escrocs placent-ils de faux QR codes dans les lieux publics ?
- La méthode la plus courante est un autocollant placé directement sur un code légitime — sur un parcmètre, un chevalet de table de restaurant, ou une affiche. Il est identique au vrai mais pointe vers un tout autre endroit.
- Comment savoir si un QR code est sûr avant de le scanner ?
- Vérifiez la présence d'un autocollant posé sur l'original, regardez l'aperçu de l'URL que votre téléphone affiche avant d'ouvrir le lien, et méfiez-vous des QR codes demandant des informations de paiement ou de connexion dans des endroits inattendus, comme un panneau de parcmètre ou un e-mail non sollicité.
- Le simple fait de scanner un QR code infecte-t-il mon téléphone ?
- Non — un QR code ne fait qu'encoder du texte, le plus souvent une URL. Le scanner ouvre ce lien de la même façon qu'un clic sur un lien le ferait ; le risque vient de ce que vous faites ensuite (saisir des identifiants, télécharger un fichier), pas du scan lui-même.
- Comment m'assurer que mes propres QR codes ne soient pas pris pour une arnaque ?
- Utilisez une destination de QR code fiable et transparente — un lien vers votre propre domaine ou un service de redirection de confiance, pas un raccourcisseur inconnu. Un code stylisé et à votre marque (comme un code créé avec Capy QR) paraît aussi plus intentionnel et digne de confiance qu'un simple carré noir et blanc.
En résumé : un QR code n'est digne de confiance que dans la mesure où le lien qui se cache derrière l'est — vérifiez avant de toucher, et stylisez vos propres codes pour qu'ils paraissent intentionnels. Prêt à en créer un ? Ouvrez l' éditeur ou parcourez d'autres guides QR.