Comment vous protéger contre les arnaques au code QR

Les codes à réponse rapide (ou codes QR) sont devenus un moyen pratique d’accéder aux sites Web, d’effectuer des paiements, de consulter les menus des restaurants, de se joindre aux réseaux Wi-Fi et de recevoir des renseignements au moyen d’un appareil mobile.

Malheureusement, les fraudeurs utilisent de plus en plus les codes QR pour inciter les gens à consulter de faux sites Web, à télécharger des logiciels malveillants ou à partager des renseignements confidentiels.

Selon une étude récente (en anglais seulement), les tentatives d’arnaque au code QR ont plus que quintuplé au deuxième semestre de 2025. Comme les codes QR masquent l’adresse Web jusqu’à ce qu’ils soit numérisés, il peut être difficile de déterminer s’ils sont sécuritaires ou malveillants.

Qu’est-ce qu’une arnaque au code QR?

Un code QR est un code à barres carré qui peut être numérisé par l’appareil photo d’un téléphone intelligent pour ouvrir un site Web, une application ou tout autre contenu numérique. Les arnaques au code QR se produisent lorsque des fraudeurs utilisent des codes QR malveillants pour diriger les gens vers des sites Web frauduleux ou d’autres contenus nuisibles.

Une tentative d’arnaque peut commencer par un code QR envoyé par courriel, par message texte ou par publicité directe. Les fraudeurs peuvent également placer de faux codes QR dans des espaces publics ou par-dessus des codes QR légitimes. Une fois numérisé, le code peut vous diriger vers un faux site Web conçu pour voler vos renseignements personnels, financiers ou d’ouverture de session.

Par exemple : Vous recevez un courriel inattendu qui semble provenir d’une entreprise en qui vous avez confiance et vous avertissant que votre compte sera suspendu, à moins que vous ne numérisiez un code QR et que vous ne vérifiiez vos renseignements. Vous numérisez le code et il ouvre un site Web qui semble légitime, alors vous entrez votre nom d’utilisateur et votre mot de passe. Malheureusement, le site est faux et les renseignements d’ouverture de session que vous avez saisis ont été envoyés directement aux fraudeurs.

Types d’arnaques au code QR

Campagnes d’hameçonnage par courriel

Les fraudeurs peuvent envoyer des courriels, des lettres ou des factures contenant des codes QR et prétendre que des mesures immédiates sont requises pour payer une facture, vérifier les renseignements sur le compte ou mettre à jour les paramètres de sécurité.

Certaines attaques utilisent des codes QR dynamiques, qui peuvent être mis à jour pour diriger les utilisateurs vers un site Web différent après qu’un courriel d’hameçonnage ait été reçu. Même si le lien initial ne semble pas suspect, le code QR peut par la suite rediriger les utilisateurs vers un site Web frauduleux d’apparence convaincante, conçu pour saisir des identifiants d’ouverture de session, des renseignements sur une carte de paiement, des renseignements bancaires ou d’autres renseignements confidentiels.

Comme les gens numérisent souvent des codes QR au moyen d’un appareil mobile, ces fraudes peuvent être plus difficiles à repérer que les tentatives d’hameçonnage traditionnelles.

Fraudes liées aux paiements de stationnement

Les fraudeurs apposent de faux codes QR sur les parcomètres, les bornes de paiement ou des affiches. Lorsqu’un de ces codes est numérisé, il dirige les utilisateurs vers un site Web de paiement frauduleux conçu pour recueillir des renseignements sur la carte de paiement ou des renseignements personnels.

Au lieu de payer le stationnement, les victimes fournissent sans le savoir leurs renseignements financiers directement à un fraudeur.

Fraudes liées aux menus de restaurant

De nombreux restaurants utilisent désormais des codes QR plutôt que des menus imprimés. Les fraudeurs peuvent remplacer ou recouvrir des codes QR légitimes par de faux codes qui dirigent les clients vers des sites Web malveillants.

Ces sites Web peuvent inviter les utilisateurs à télécharger des logiciels, à entrer des renseignements sur leur carte de paiement ou à fournir des renseignements personnels sous le couvert d’accéder à un menu ou de passer une commande.

Fraudes liées aux événements et aux lieux publics

Les fraudeurs peuvent placer de faux autocollants avec des codes QR par-dessus des codes QR légitimes lors d’événements, dans des lieux publics ou sur du matériel promotionnel.

Les victimes peuvent croire qu’elles accèdent aux renseignements sur un événement, qu’elles achètent des billets ou qu’elles s’inscrivent à certains services, alors qu’elles sont en fait redirigées vers un site Web frauduleux conçu pour voler leurs renseignements personnels ou financiers.

Fraudes liées au paiement de contraventions

Les fraudeurs peuvent envoyer de faux avis de contravention contenant des codes QR qui dirigent les victimes vers des sites Web de paiement frauduleux.

Ces arnaques créent souvent un sentiment d’urgence en prétendant qu’un paiement immédiat est requis pour éviter des pénalités ou des frais supplémentaires. Les victimes qui numérisent le code peuvent, sans le savoir, fournir des renseignements sur leur carte de paiement ou des renseignements personnels directement à un fraudeur.

Fraudes liées aux paiements de covoiturage

Les fraudeurs peuvent afficher de faux codes QR dans des véhicules de covoiturage et prétendre qu’il est nécessaire de les numériser pour le paiement. Une fois numérisé, le code QR redirige les victimes vers un site Web de paiement frauduleux qui saisit les renseignements sur la carte de paiement ou d’autres données confidentielles.

Signaux avertisseurs à surveiller

• Codes QR reçus de façon inattendue par courriel, message texte, publicité directe ou sur les médias sociaux.
• Codes QR accompagnés de demandes urgentes, d’avertissements ou de menaces de suspension d’un compte ou d’un service.
• Sites Web qui demandent des mots de passe, des renseignements bancaires, des renseignements sur une carte de paiement ou d’autres renseignements confidentiels.
• Demandes de téléchargement d’applications ou de logiciels après la numérisation d’un code QR.
• Codes QR trouvés dans des endroits publics où ils auraient pu être altérés. Recherchez les signes indiquant que des autocollants ou des étiquettes ont été placés sur des codes QR existants.
• Messages contenant des erreurs d’orthographe ou de grammaire, une marque inconnue ou des demandes inhabituelles.

Conseils pour vous aider à vous protéger

• Vérifiez qu’un code QR provient d’une source de confiance avant de le numériser.
• Faites preuve de prudence lorsque vous numérisez des codes QR affichés dans des endroits publics.
• Vérifiez la légitimité des adresses Web avant de saisir des renseignements personnels ou financiers.
• Dans la mesure du possible, configurez votre appareil mobile pour prévisualiser les adresses URL avant de les ouvrir.
• Évitez de numériser des codes QR qui semblent modifiés, recouverts ou suspects.
• Dans la mesure du possible, entrez l’adresse du site Web directement dans votre navigateur au lieu de numériser un code QR.
• Ne fournissez jamais de noms d’utilisateur, de mots de passe, de renseignements bancaires ou de renseignements sur une carte de paiement sur un site Web vers lequel vous avez été dirigé au moyen d’un code QR inattendu.

En conclusion

Les codes QR peuvent être un outil pratique, mais ils peuvent également être utilisés par des fraudeurs pour masquer des liens malveillants et inciter les gens à partager des renseignements confidentiels. À mesure que l’utilisation des codes QR continue de croître, il est important de prendre le temps de réfléchir avant de les numériser. Quelques secondes supplémentaires consacrées à vérifier un code QR, à examiner le site Web de destination ou à naviguer directement vers un site de confiance peuvent vous aider à vous protéger contre une arnaque au code QR.