Découvrez comment vérifier un QR Code avant de l'ouvrir, pour éviter les arnaques en ligne, le vol de données et les paiements frauduleux. Avec ShopSicuro.it, vous pouvez vérifier les liens suspects avant de leur faire confiance.
Le QR Code est pratique. Mais il peut se transformer en piège
Vérifiez dès maintenant un code QR sur ShopSicuro.it
Nous l'utilisons pour consulter le menu au restaurant, payer un parking, accéder à une promotion, télécharger une application, accéder à un formulaire ou effectuer un paiement. Le QR Code s’est glissé dans notre quotidien en toute discrétion, sans faire de bruit. C’est justement là le problème : souvent, nous lui faisons trop confiance.
En effet, un QR Code ne montre pas immédiatement où il mène. Derrière ce petit carré noir et blanc, il peut y avoir un site légitime, mais aussi une fausse page conçue pour voler des données personnelles, des identifiants bancaires, des codes OTP ou de l’argent. Cette technique s’appelle le « quishing », c’est-à-dire le phishing par code QR.
Le risque est bien réel : les escrocs peuvent falsifier des codes QR physiques ou numériques pour rediriger leurs victimes vers des sites malveillants, voler des identifiants, installer des logiciels malveillants ou détourner des paiements vers des comptes non autorisés.
Comment fonctionne l’arnaque au code QR
L'arnaque peut sembler banale, mais c'est justement pour cela qu'elle fonctionne. Le consommateur voit un QR Code, le scanne avec son téléphone et clique sur le lien sans vérifier. C'est là que commencent les problèmes.
Les cas les plus fréquents sont les suivants :
- Code QR autocollant superposé : l’escroc colle un faux code par-dessus l’original, par exemple sur un parcmètre, un prospectus, un menu ou un avis public.
- Site cloné : le QR Code mène à une page qui ressemble à celle d’une banque, de PagoPA, d’un transporteur, d’une mairie ou d’une boutique en ligne. Graphisme similaire, logo copié, ton officiel. Mais l’adresse est fausse.
- Paiement détourné : le consommateur croit payer un service réel, mais l’ argent finit dans les poches de l’escroc.
- Vol d’identifiants : la page demande l’adresse e-mail, le mot de passe, les données SPID, le numéro de carte ou des codes de sécurité.
- Téléchargement dangereux : le code QR invite à télécharger une application en dehors des boutiques d’applications officielles. Dans ce cas, l’alarme devrait retentir fort.
La règle d’or : vérifiez d’abord, cliquez ensuite
Il ne faut pas diaboliser le QR Code. Ce serait comme dire que les voitures sont dangereuses et qu’il faut donc revenir au cheval. Mais il faut l’utiliser avec prudence.
Avant d’ouvrir un lien à partir d’un QR Code, effectuez ces vérifications.
1. Examinez physiquement le QR Code
S'il est imprimé sur un autocollant, vérifiez qu'il n'a pas été collé par-dessus un autre code. Passez votre doigt sur le bord : si vous sentez une épaisseur, des reliefs ou des superpositions, mieux vaut ne pas le scanner.
2. Lisez l’adresse avant d’ouvrir
Lorsque vous cadrez le QR Code, le téléphone affiche un aperçu du lien. Ne cliquez pas automatiquement.
Vérifiez si l’adresse est cohérente. Méfiez-vous des domaines suspects, des erreurs minimes, des lettres remplacées, des mots ajoutés ou des adresses trop longues et confuses.
Exemple : pagopa.it, c’est une chose. pagopa-paiement-sécurisé-en-ligne.xyz, c’est une autre histoire. Et ça finit généralement mal.
3. Ne saisissez pas immédiatement vos données personnelles ou bancaires
Si, après avoir ouvert le QR Code, on vous demande un mot de passe, les données de votre carte bancaire, votre SPID, votre pièce d’identité ou des codes reçus par SMS, arrêtez-vous.
Un QR Code fiable peut vous rediriger vers une page d’information. Un QR Code suspect vous met la pression et vous demande des données sensibles.
4. Ne téléchargez pas d’applications à partir d’un QR Code
Les applications se téléchargent depuis les boutiques officielles : Google Play Store et Apple App Store. Si un QR Code vous amène à télécharger un fichier APK ou une application depuis un site externe, mieux vaut fermer immédiatement la page.
5. Si vous devez effectuer un paiement, vérifiez-le via un canal officiel
Si le QR Code concerne une amende, une facture, un colis, un abonnement ou un paiement urgent, ne vous précipitez pas.
Rendez-vous sur le site officiel en saisissant vous-même l’adresse, ou contactez l’organisme, la mairie, la banque ou l’entreprise via des numéros et des canaux vérifiés. N’utilisez pas les coordonnées indiquées sur la page suspecte. ShopSicuro.it : un outil utile pour vérifier avant de faire confiance
ShopSicuro.it : un outil utile pour vérifier avant de faire confiance
Pour aider les consommateurs à éviter les escroqueries en ligne, il existe ShopSicuro.it, un service gratuit de la Fédération iConsumatori, mis en place dans le cadre du projet « Équipe anti-fraude — Informez-vous, préparez-vous, réagissez » avec le soutien du ministère des Entreprises et du Made in Italy.
Le projet bénéficie également de la participation de l’A.E.C.I. APS et de Konsumer Italia et vise à offrir aux citoyens un outil pratique pour lutter contre les escroqueries numériques.
ShopSicuro.it permet de vérifier la fiabilité d’un site web en analysant différents éléments : le nom de domaine, le certificat SSL, le contenu, les mentions légales, les modes de paiement et des bases de données de sécurité externes. Le résultat est présenté sous la forme d’un système simple de feux tricolores : vert, jaune ou rouge.
Comment utiliser ShopSicuro.it pour vérifier un code QR
La fonctionnalité la plus intéressante, lorsqu’on parle de codes QR, est la fonction « Vérifier un code QR » .
Cette fonction permet de scanner un code QR avec l’appareil photo ou de télécharger une image, même une capture d’écran, pour découvrir où mène le code avant de visiter le site.
Une fois l’adresse web détectée, il est possible d’en vérifier la fiabilité avec ShopSicuro. En termes simples : au lieu de cliquer à l’aveuglette, vous pouvez d’abord voir le lien, puis le vérifier. Ce qui, dans le monde des escroqueries numériques, revient un peu à regarder à droite et à gauche avant de traverser. Banal, certes. Mais cela évite bien des ennuis.
Vérifiez dès maintenant un code QR sur ShopSicuro.it
Quand utiliser ShopSicuro.it
Vous pouvez utiliser ShopSicuro.it lorsque :
- vous avez reçu un code QR par e-mail, SMS ou WhatsApp ;
- vous trouvez un code QR sur un prospectus, un parking, un menu ou une affiche ;
- vous devez effectuer un achat sur une boutique en ligne que vous ne connaissez pas ;
- le site vous semble suspect ou trop avantageux ;
- on vous demande de payer immédiatement ;
- on vous demande de saisir des données personnelles, vos identifiants ou vos informations de carte bancaire.
Il ne s’agit pas de devenir paranoïaque. Il s’agit simplement de ne pas accorder sa confiance à ceux qui ne l’ont pas méritée.
Les signaux d'alerte qui doivent vous faire réagir immédiatement
Certains signes doivent vous mettre la puce à l’oreille :
- le code QR est collé par-dessus un autre code ;
- le lien ne correspond pas au nom de l’entreprise ou de l’organisme ;
- le site ne fournit pas d’informations claires sur le vendeur ;
- le numéro de TVA, l'adresse, les coordonnées réelles ou les conditions de vente ne sont pas indiqués ;
- on vous demande de payer par des moyens non traçables ;
- la page utilise des expressions telles que « payez immédiatement », « dernier avertissement », « compte bloqué », « amende majorée dans les 24 heures » ;
- on vous demande de saisir vos coordonnées bancaires ou vos identifiants SPID ;
- le site contient des erreurs, des textes mal traduits ou des logos de mauvaise qualité.
La précipitation est la meilleure alliée des escrocs. Lorsqu’un message vous met mal à l’aise, prenez votre temps. Fermer une page suspecte ne coûte rien. L’ouvrir et saisir des informations peut coûter très cher.
Que faire si vous avez déjà scanné un code QR suspect
Si vous avez simplement scanné le code sans saisir de données, le risque est moindre. Fermez la page, ne téléchargez rien et, si nécessaire, effacez l'historique.
Si, en revanche, vous avez saisi des données personnelles, des identifiants ou des informations bancaires :
- contactez immédiatement votre banque ;
- bloquez votre carte si vous avez saisi vos informations de paiement ;
- modifiez les mots de passe concernés ;
- activez l'authentification à deux facteurs lorsque cela est possible ;
- signalez l'incident à la police postale ;
- conservez les captures d'écran, les liens, les e-mails, les messages et les reçus ;
- vérifiez le site associé au code QR sur ShopSicuro.it ;
- demandez de l'aide à une association de consommateurs.
Vous avez des doutes concernant un code QR ou un site suspect ?
Si vous avez reçu un code QR suspect, si vous avez effectué un paiement sur un site douteux ou si vous craignez d'être victime d'une arnaque en ligne, vous pouvez demander de l'aide.
Ouvrez un ticket et demandez de l'aide
Conclusion : le QR Code n’est pas l’ennemi, mais la confiance aveugle l’est
Les codes QR sont utiles, rapides et pratiques. Mais c’est justement parce qu’ils sont pratiques qu’ils sont exploités par les escrocs. Le consommateur ne doit pas cesser de les utiliser : il doit apprendre à les vérifier.
La règle est simple : n’ouvrez jamais un QR Code sans savoir où il mène.
Grâce à des outils tels que ShopSicuro.it, il est possible d’effectuer une vérification préalable, de s’assurer de la fiabilité du site lié et de réduire le risque de se faire piéger par une arnaque.
Avant de payer, de saisir des données ou de télécharger quoi que ce soit, prenez trente secondes pour vérifier. Perdre trente secondes, c’est agaçant. Perdre de l’argent, des données et sa tranquillité d’esprit l’est un peu plus.