Arnaque au QR code (quishing) : comment la repérer
Le « quishing », contraction de QR et de phishing, consiste à faire scanner un QR code qui mène vers un faux site, pour voler des identifiants ou des coordonnées bancaires. Le code lui-même n’a rien de spécial : c’est la page ouverte qui est piégée.
Un doute sur un QR code ? Envoyez-en une photo : notre outil affiche où il mène, sans que votre téléphone ouvre la page.
Les situations à risque
- Un autocollant collé par-dessus le code d’origine, sur un horodateur, une borne de recharge ou une affiche.
- Un courrier ou un e-mail « urgent » (amende, colis, impôts) qui demande de scanner un code pour payer.
- Un code dans un lieu public qui demande de se connecter ou de saisir une carte bancaire.
Les signes qui doivent alerter
- L’adresse affichée ne correspond pas à l’organisme attendu : fautes, nom étrange, extension inhabituelle.
- La page réclame tout de suite un paiement, un mot de passe ou un code reçu par SMS.
- Un ton d’urgence : « dernier rappel », « sous 24 h ».
Les bons réflexes
- Lisez l’adresse proposée par l’appareil photo avant de l’ouvrir.
- Pour payer une amende, un stationnement ou des impôts, passez par le site officiel tapé vous-même, pas par un code reçu.
- En cas de doute, envoyez une photo du code dans notre outil : il affiche où il mène sans l’ouvrir sur votre téléphone.
Si vous avez déjà saisi des informations
- Carte bancaire : faites opposition auprès de votre banque sans attendre.
- Mot de passe : changez-le partout où vous l’utilisiez.
- En France, cybermalveillance.gouv.fr vous guide, et vous pouvez signaler le faux site sur phishing-initiative.fr.
Questions
Un QR code peut-il installer un virus ?
Le code ne contient que du texte. Le danger vient du site ouvert ou d’un fichier téléchargé ensuite : ne téléchargez rien d’inattendu.
Que fait QR Durable contre les abus ?
Tout code peut nous être signalé depuis la page Contact ; un code qui mène vers un site frauduleux est désactivé.
À voir aussi
- Comment scanner un QR code
- Mon QR code « gratuit » est devenu payant : pourquoi, et que faire
- QR code pour se faire payer
Mis à jour le 20 octobre 2026.