Sécurité des QR codes : comment repérer et éviter les arnaques

5 min de lecture · Mis à jour le 18 octobre 2026

Les QR codes ne sont que des liens : ils peuvent donc mener à de faux sites, comme n'importe quel lien dans un e-mail. Les arnaques par QR code sont parfois appelées quishing. Quelques habitudes vous rendent très difficile à piéger.

Comment fonctionnent les arnaques par QR code

• Des autocollants collés sur de vrais codes sur des parcmètres, des bornes de recharge et des tables de restaurant, menant à de fausses pages de paiement.
• Des codes dans des e-mails et courriers annonçant un colis, une amende ou un problème bancaire, conçus pour contourner les filtres de liens des e-mails.
• Des codes demandant une connexion qui imitent une banque, un transporteur ou votre lieu de travail.

Avant d'appuyer : cinq vérifications

1. Lisez l'adresse affichée par le téléphone. Correspond-elle à l'entreprise ? Repérez les fautes d'orthographe et les domaines étranges.
2. Cherchez des autocollants. Un code collé par-dessus un autre panneau est un signal d'alerte, surtout sur les terminaux de paiement.
3. Méfiez-vous de l'urgence. « Payez maintenant ou vous aurez une amende » est une arnaque classique.
4. Ne saisissez ni mot de passe ni données de carte sur une page atteinte via un code auquel vous ne faites pas confiance. Ouvrez l'appli officielle ou saisissez l'adresse vous-même.
5. N'installez pas d'applis depuis un code, sauf s'il mène à la page officielle de l'App Store ou de Google Play.

Si vous vous êtes fait piéger

Contactez immédiatement votre banque si vous avez saisi des coordonnées de carte, changez tout mot de passe saisi et signalez le code à l'entreprise propriétaire du panneau. Aux États-Unis, vous pouvez signaler une fraude à la FTC ; au Royaume-Uni, à Action Fraud.

Pour les entreprises : rendez vos codes dignes de confiance

• Utilisez votre propre domaine ou un domaine reconnaissable, pour que l'adresse affichée soit cohérente.
• Imprimez votre adresse web à côté du code, pour que l'on puisse la saisir à la place.
• Vérifiez régulièrement que vos codes publics ne sont pas recouverts d'autocollants.
• Ajoutez votre logo et un appel à l'action clair. Un QR code à vos couleurs paraît soigné.
• Utilisez des codes dynamiques pour pouvoir désactiver une destination détournée.

Nous vérifions chaque destination de code dynamique par rapport aux listes de sites dangereux de Google et bloquons les codes qui mènent à du hameçonnage ou à des logiciels malveillants.