Attention : Les arnaques au paiement par code QR ont augmenté de 340% en 2025. Les forces de l'ordre ont enregistré plus de 50,000 cas. La plupart des victimes perdent entre $500 et $5,000 en une seule transaction, et la récupération est souvent impossible une fois le virement confirmé.

Les codes QR ont rendu les paiements instantanés et pratiques. Il suffit de pointer la caméra et le montant est transféré en quelques secondes. Mais cette même facilité est exploitée par des arnaqueurs qui créent de faux codes, remplacent les codes légitimes ou envoient des liens malveillants déguisés en codes QR de paiement. Les paiements instantanés représentant plus de 80% de tous les virements dans de nombreux pays, les criminels suivent cette tendance avec des techniques de plus en plus sophistiquées.

Dans ce guide complet, vous comprendrez exactement comment chaque type d'arnaque fonctionne, comment identifier les codes suspects et quoi faire si vous avez déjà été victime. La connaissance est votre meilleure défense contre ces menaces en évolution.

Comment fonctionnent les arnaques au paiement par code QR

Les criminels utilisent trois méthodes principales. Chacune exploite un point différent de la confiance du consommateur : l'environnement physique de l'établissement, la communication numérique, ou des offres tentantes qui semblent trop belles pour être vraies.

1. Codes QR collés par-dessus les codes légitimes

C'est la méthode la plus courante et l'une des plus difficiles à détecter. L'arnaqueur imprime un code QR pointant vers son propre compte de paiement et le colle par-dessus le code QR légitime d'un commerce. Le client paie en croyant payer le magasin, mais l'argent va sur le compte du criminel.

Comment ça fonctionne :

  1. Le criminel se rend dans des restaurants, des stations-service, des pharmacies ou des magasins
  2. Repère où le code QR de paiement officiel est affiché
  3. Pose un autocollant avec son propre code QR par-dessus l'original
  4. Le client paie en croyant payer l'établissement
  5. L'argent va sur le compte de l'arnaqueur, pas sur celui du commerçant
Scénario réel :

Un client au restaurant scanne le code QR sur la table pour payer $45. Le paiement se confirme dans l'application, mais le restaurateur ne le reçoit jamais. Le code QR avait été remplacé la veille. La victime a perdu $45 et l'établissement a perdu la vente — un double préjudice.

Comment l'identifier : Avant de payer, vérifiez si le code QR est « collé » par-dessus un autre. Les codes d'origine sont en général imprimés directement sur le support ou sur des présentoirs fixes. Si vous voyez les bords d'un autocollant, méfiez-vous. Confirmez toujours le montant et le nom du destinataire dans votre application avant de valider le paiement.

2. Codes QR envoyés par message

Dans cette méthode, l'arnaqueur vous contacte via WhatsApp, SMS ou e-mail pour proposer un produit, un service ou un « remboursement » et envoie un lien ou une image de code QR pour le paiement. Les scénarios courants incluent la vente de produits dans des groupes WhatsApp, le paiement de « frais » pour débloquer des lots, des demandes de « vérification » bancaire et le paiement de factures à prix réduit.

Règle d'or : Ne payez JAMAIS par paiement instantané à des personnes que vous ne connaissez pas personnellement ni à des entreprises que vous n'avez pas vérifiées. Si quelqu'un vous envoie un code QR par message en demandant un paiement urgent, méfiez-vous. Les entreprises légitimes utilisent des canaux officiels.

3. Codes QR dans de fausses annonces

Les arnaqueurs créent des annonces sur les réseaux sociaux, les sites de petites annonces ou les places de marché, avec des produits à des prix très inférieurs au marché. Le « paiement » se fait toujours par virement instantané via code QR. Après le paiement, le produit n'est jamais expédié et le vendeur disparaît.

Exemple d'arnaque :

« iPhone 15 Pro Max - $500 (prix d'usine !) - Paiement par virement instantané. Expédition en 24h. » L'annonce utilise de vraies photos et semble légitime. La victime envoie le paiement et ne reçoit jamais le téléphone. Le vendeur disparaît et crée un nouveau compte.

Comment identifier un code QR suspect

Liste de contrôle avant de payer

  1. Vérifiez le nom du destinataire dans votre application bancaire avant de confirmer. Il doit correspondre à l'établissement ou à la personne attendus.
  2. Confirmez le montant affiché. Les arnaqueurs modifient parfois les montants sur de fausses pages.
  3. Méfiez-vous des codes QR sur autocollants placés par-dessus d'autres codes dans les établissements.
  4. Ne payez jamais via un code QR reçu d'inconnus par message.
  5. Des prix trop bas dans les annonces sont presque toujours des arnaques.

Que faire si vous avez été arnaqué

Agir vite peut augmenter les chances de récupération. La plupart des systèmes de paiement instantané ont des mécanismes d'annulation en cas de fraude si vous agissez rapidement :

  1. Appelez votre banque immédiatement — Demandez le blocage de la clé de paiement de destination et tentez une rétrofacturation.
  2. Déposez une plainte — En ligne ou en personne. Conservez le numéro de plainte.
  3. Rassemblez toutes les preuves — Captures d'écran des conversations, confirmation de paiement, numéros de téléphone, captures des annonces.
  4. Contactez votre régulateur financier — Déposez une réclamation concernant l'établissement financier.
  5. Dans les établissements — Prévenez le propriétaire immédiatement. Il dispose peut-être de plus d'informations sur l'arnaqueur.
Fenêtre de récupération : Les régulateurs financiers ont imposé aux banques de tenter d'annuler les transactions de paiement instantané frauduleuses. Si vous agissez dans les 2-4 premières heures, vos chances sont nettement plus élevées. Ne tardez pas à signaler.

Mesures de protection

Fixez des plafonds de transaction dans votre application bancaire. Définissez un plafond quotidien pour les virements instantanés. Ainsi, même si vous tombez dans une arnaque, le préjudice sera limité au montant quotidien maximum.

Autres mesures importantes : ne partagez jamais vos clés de paiement avec des inconnus, désactivez les paiements automatiques si vous ne les utilisez pas, et vérifiez toujours le nom du destinataire avant de confirmer une transaction. Dans les commerces, préférez payer au comptoir lorsque c'est possible, là où vous pouvez vérifier le paiement directement avec le personnel.

Partagez cet article avec votre famille et vos amis. La meilleure protection, c'est l'information — plus les gens comprennent ces arnaques, plus il est difficile pour les criminels de réussir.

Rédaction CyberShield

Nous sommes des spécialistes de la sécurité numérique, avec plus de 10 ans d'expérience. Notre mission est de démocratiser les connaissances sur la protection en ligne et d'aider les personnes ordinaires à se défendre face aux menaces numériques.