Un QR code
L’apparence d’un QR code ne permet pas de déterminer sa fiabilité. Seuls l’URL révélée et le contexte comptent.
Trois actions prioritaires
- Ne scannez pas sous la pression de payer ou de vous connecter.
- Si vous scannez : lisez l’URL avant d’ouvrir, puis vérifiez le service par un autre chemin.
- En cas de doute : arrêtez-vous, procédure interne validée, ou ressources.
À éviter
- Se fier au logo ou au « look officiel » du code.
- Ouvrir l’adresse sans la lire, et sans vérifier qui demande, où, et pourquoi.
- Communiquer un code ou un paiement juste après le scan.
Trois règles à retenir
- Un QR code est un lien masqué.
- Regardez l’adresse affichée avant de poursuivre.
- Ne saisissez pas de données sensibles après avoir scanné un QR code inattendu.
Ce qui doit m’alerter
- Un QR code collé sur une borne, une affiche, un parcmètre ou un document.
- Un QR code reçu dans un e-mail, un SMS ou une messagerie inattendue.
- Un QR code qui invite à payer, installer une application, se connecter ou « sécuriser » un compte.
- Une adresse qui semble inhabituelle ou qui ne correspond pas au service attendu.
Cas fictifs
Cas fictif : QR code sur une facture inattendueRemboursement fictif, frais demandés
Facture reçue par e-mail
Un QR code imprimé sur la facture invite à payer des frais pour débloquer un remboursement.
Adresse affichée après scan :remboursement-exemple.invalid/payer
Quel est le meilleur premier geste ?
Cas fictif : QR code collé sur une borne de paiementAutocollant par-dessus l’affiche habituelle
Borne de paiement
Un autocollant avec QR code recouvre partiellement l’affiche habituelle de la borne.
Adresse affichée après scan :paiement-borne-exemple.invalid
Quel est le meilleur premier geste ?
Cas fictif : QR code dans une fausse invitation de réunionMessage inattendu, accès visio demandé
Message reçu
Un QR code invite à confirmer votre présence et à accéder à la visioconférence.
Adresse affichée après scan :reunion-exemple.invalid/acces
Quel est le meilleur premier geste ?
Les fraudeurs cherchent à vous faire agir trop viteUrgence, peur, autorité, secret, promesse
Un message ou un appel peut sembler crédible. Les fraudeurs utilisent souvent une émotion ou une pression pour vous empêcher de vérifier.
Urgence
« Agissez maintenant », « Dernier rappel », « Votre compte sera bloqué aujourd’hui ».
Peur
« Une fraude a été détectée », « Vous risquez une sanction », « Votre compte est compromis ».
Autorité
« Je suis votre banque », « le support informatique », « une administration » ou « la police ».
Secret
« Ne parlez à personne de cette procédure » ou « gardez cette information confidentielle ».
Promesse
« Vous avez gagné », « un remboursement vous attend » ou « une offre exceptionnelle se termine ».
Une demande urgente mérite d’être vérifiée, pas exécutée immédiatement.
Vous avez déjà cliqué, payé ou donné un code ?
Ouvrez le parcours guidé pour savoir quoi faire maintenant, sans jugement.
Voir quoi faire maintenantRessources et contacts
Numéros utiles et pages officielles pour vérifier ou signaler.
Voir numéros et contacts