Comment fonctionne l’arnaque à l’autocollant
Un escroc imprime un QR code qui mène à une fausse page de paiement ou de connexion et le colle sur un vrai code dans un lieu public. Les parcmètres et les bornes de paiement sont des cibles courantes, car on s’attend à y payer et l’on est souvent pressé. La fausse page peut encaisser un paiement par carte, collecter des données de carte pour un usage ultérieur ou inscrire la victime à des prélèvements récurrents.
L’Internet Crime Complaint Center du FBI a mis en garde contre les QR codes falsifiés en janvier 2022, et l’alerte aux consommateurs de la FTC de décembre 2023 mentionnait de faux codes sur des parcmètres.
Comment repérer un code falsifié
Regardez le code avant de scanner. Un autocollant aux bords surélevés, un code qui paraît plus récent ou d’un autre style que le panneau autour, ou un second code superposé sont autant de signaux d’alerte. Lisez ensuite l’aperçu du lien et comparez-le au nom de l’exploitant indiqué sur le panneau.
- Sentez du doigt un bord d’autocollant ou une bulle sur le code
- Comparez l’aspect du code avec le panneau imprimé
- Vérifiez que le domaine en aperçu correspond à l’exploitant
- Utilisez l’application ou le site officiel de l’exploitant en cas de doute
Conseils pour les entreprises
Les entreprises et les villes qui affichent des QR codes peuvent réduire le risque en imprimant les codes directement sur les panneaux plutôt qu’en utilisant des autocollants, en les plaçant derrière des protections transparentes et en les contrôlant régulièrement. Imprimer l’adresse web officielle à côté du code donne aux clients un élément de comparaison, et un domaine reconnaissable permet de remarquer plus facilement un faux.