Arnaque : attention aux QR codes frauduleux cet été si vous voyagez

Incontournables depuis la pandémie de coronavirus, ces codes-barres que l’on scanne avec la caméra de son smartphone sont exploités par des cybercriminels.

Ces petites mosaïques de carrés noirs sont désormais partout : sur nos pass vaccinaux, dans les musées pour accéder à des explications sur les oeuvres d’art, sur les tables des cafés et restaurants pour remplacer les menus… On s’est habitués à les scanner en toute insouciance avec notre smartphone car ils nous rendent bien des services, et pourtant il faut parfois se méfier des QR codes (pour "Quick Response", ou "réponse rapide").

Un autocollant pour se substituer à un QR code authentique

Une vague d’arnaques a été signalée par le FBI aux États-Unis en début d’année, et des cas ont également été rapportés en Asie et aux Pays-Bas.

Pour les escrocs, un simple autocollant suffit : ils remplacent le QR code d’un établissement ou d’une institution par un code-barres frauduleux. Lorsque vous le scannez avec la caméra de votre smartphone, au lieu d’être redirigé vers un site web fiable, vous atterrissez sur un faux site sur lequel vous êtes incité à renseigner vos données personnelles, voire bancaires, ou qui déclenche le téléchargement d’un logiciel malveillant sur votre appareil. Ce logiciel peut permettre aux arnaqueurs d’accéder à votre smartphone à distance, et de vous dérober vos données bancaires.

Des automobilistes arnaqués en Chine et aux États-Unis

Aux États-Unis, l’arnaque a été repérée sur un parking, et elle a permis d’escroquer des automobilistes qui pensaient payer leur ticket de stationnement.

En Chine, elle a été utilisée pour faire payer des amendes à des automobilistes. Mal garés, les contrevenants avaient été réellement verbalisés. Mais le QR code qu'ils ont reçu pour payer leur amende était frauduleux : en réalité, l'argent tombait sur le compte des escrocs, et non des autorités.

Quelques astuces pour repérer les fraudes

Pour éviter cette arnaque, lisez bien l’URL du site qui s’affiche lorsque vous scannez le QR code, avant de cliquer. Si le nom du site ne correspond pas du tout à l’établissement dans lequel vous l’avez scanné, ou s’il comporte des fautes d’orthographe, soyez prudent. Ne renseignez jamais vos données personnelles et bancaires sur un site si vous avez un doute sur l'authenticité.

Vous pouvez aussi observer le QR, pour déceler s'il a été recouvert par un autocollant. Les autorités conseillent aussi de ne pas télécharger d’application à partir d’un QR code, mais de passer par la boutique d’application du système d’exploitation de votre smartphone.

Le risque existe en France

Redoublez de vigilance si vous voyagez à l’étranger : dans de nombreux pays, les QR codes sont utilisés pour payer, au restaurant, en magasin ou même au marché. Essayez si possible de ne pas passer par ce système pour régler vos achats.

L’autorité de lutte contre la cybercriminalité n’a pas encore recensé d’arnaque au QR code en France. Mais cybermalveillance.gouv.fr dit au journal Le Parisien surveiller la situation car "la possibilité technique existe".

VIDÉO - Pass sanitaire d’Emmanuel Macron : les voleurs du QR code identifiés