Faux QR codes, fausses bornes de recharge : les arnaques de l’été
Temps de lecture : 7 minutes — Les pièges qui visent les vacanciers, et les réflexes simples pour les déjouer
L’été, les escrocs partent en vacances comme tout le monde sur les mêmes parkings, les mêmes terrasses et les mêmes aires d’autoroute que vous. Leur cible favorite : le vacancier détendu, pressé, dans un lieu qu’il ne connaît pas.
Voici les arnaques les plus répandues de la saison, et surtout les réflexes qui les neutralisent toutes. Aucune compétence technique nécessaire, juste de la méfiance au bon moment.
L’arnaque n°1 : le faux QR code
Le QR code est partout : horodateurs, menus de restaurant, locations de vélos, bornes de paiement. Et c’est bien le problème : un autocollant coûte trois centimes à imprimer. L’escroc colle son propre QR code par-dessus le vrai, sur l’horodateur du parking ou la borne de la plage. Vous scannez, une page de paiement s’ouvre, elle imite parfaitement le site officiel, vous payez votre stationnement… et vos coordonnées bancaires partent chez l’escroc.
Les bons réflexes :
- Touchez le QR code du doigt. Un autocollant ajouté par-dessus se sent souvent au relief ou se voit aux bords qui rebiquent. Un QR code imprimé dans la masse de l’appareil est plus fiable qu’un autocollant.
- Regardez l’adresse qui s’affiche avant de continuer. Le paiement du stationnement en France passe par une poignée d’applications connues (PayByPhone, Flowbird, EasyPark…). Une adresse à rallonge, exotique ou truffée de tirets doit vous arrêter net.
- Le plus sûr : ignorez le QR code et téléchargez vous-même l’application officielle depuis l’App Store ou le Play Store, ou payez en carte directement à l’horodateur quand c’est possible.
L’arnaque n°2 : le faux avis de paiement (stationnement, péage, colis)
Elle arrive par SMS, souvent quelques jours après un déplacement, ce qui la rend crédible : « Amende de stationnement impayée, régularisez sous 48h », « Péage non acquitté », « Votre colis attend un paiement de 1,99 € ».
Le message contient un lien vers un faux site officiel. Le montant réclamé est volontairement petit : ce ne sont pas les 1,99 € qui intéressent l’escroc, ce sont les coordonnées de votre carte que vous saisissez pour les payer.
Les bons réflexes :
- Aucune administration française n’envoie d’amende par SMS avec un lien de paiement. Les avis officiels arrivent par courrier, ou sur le site amendes.gouv.fr — que vous tapez vous-même.
- Ne cliquez jamais sur le lien. Si un doute subsiste (vous avez réellement pris l’autoroute cette semaine), allez vous-même sur le site officiel de la société d’autoroute ou du transporteur, en tapant son adresse.
- Un indice qui ne trompe presque jamais : l’urgence. « Sous 24h », « dernier rappel », « majoration imminente » : la pression au délai est la signature des escrocs.
L’arnaque n°3 : les bornes de recharge USB publiques
Dans les gares, aéroports et halls d’hôtel, des bornes proposent de recharger votre téléphone sur une prise USB. Le risque théorique existe : un câble USB transporte de l’énergie, mais aussi des données, et une borne trafiquée pourrait dialoguer avec le téléphone.
Soyons honnête : ce type d’attaque reste rare, et les téléphones récents demandent votre autorisation avant tout échange de données. Mais la parade est si simple qu’il serait dommage de s’en priver :
- Branchez votre propre chargeur sur une prise électrique murale plutôt que le câble sur une prise USB inconnue. Une prise 220 V ne transporte que du courant, jamais de données.
- Si votre téléphone affiche « Faire confiance à cet appareil ? » alors que vous ne faites que le charger : répondez toujours non.
- La meilleure solution reste votre batterie externe : votre énergie, votre matériel.
L’arnaque n°4 : la fausse location de vacances
Elle se joue avant le départ : une annonce magnifique, un prix imbattable, un propriétaire charmant qui demande un acompte par virement… et à l’arrivée, l’adresse n’existe pas, ou la maison appartient à quelqu’un qui n’a jamais rien loué.
Les bons réflexes :
- Restez sur les plateformes connues et payez dedans. Un « propriétaire » qui veut sortir de la plateforme (« payez par virement, on évite les frais ») est le signal d’alarme numéro un.
- Méfiez-vous du prix trop beau. Une villa avec piscine à moitié prix en août, ça n’existe pas ; ça s’appelle un appât.
- Un contrôle simple : faites une recherche d’image inversée sur les photos de l’annonce (sur Google Images, on peut chercher à partir d’une photo). Si les mêmes photos apparaissent sur dix annonces dans cinq pays, fuyez.
Le réflexe qui les couvre toutes
Toutes ces arnaques reposent sur le même mécanisme : c’est l’escroc qui vous apporte le lien par QR code, par SMS, par annonce. Le contre-poison universel tient en une phrase :
Ne suivez jamais un chemin qu’on vous tend, refaites-le vous-même. Tapez l’adresse officielle, téléchargez l’application depuis la boutique officielle, rappelez le numéro que VOUS avez trouvé.
Ce simple réflexe neutralise la quasi-totalité des escroqueries numériques, en vacances comme le reste de l’année.
Victime malgré tout ? Les gestes immédiats
- Faites opposition immédiatement auprès de votre banque si des coordonnées bancaires ont été saisies.
- Conservez tout : SMS, adresse du site, captures d’écran.
- Signalez et faites-vous guider sur cybermalveillance.gouv.fr, le dispositif public d’assistance aux victimes : diagnostic en ligne, conseils personnalisés, et mise en relation avec des professionnels référencés près de chez vous.
- Déposez plainte : elle est nécessaire pour tout remboursement, et les banques remboursent d’autant mieux que vous réagissez vite.
En résumé
| Situation | Le réflexe |
|---|---|
| QR code sur horodateur, borne, table | Toucher, vérifier l’adresse, ou passer par l’application officielle |
| SMS amende / péage / colis | Ne jamais cliquer ; vérifier soi-même sur le site officiel |
| Borne de recharge USB publique | Chargeur sur prise murale ou batterie externe |
| Location trop belle | Payer dans la plateforme, jamais par virement |
| Dans tous les cas | Refaire le chemin soi-même plutôt que suivre le lien |