QR Code Generator Free
Français

Ce QR code est-il sûr ?

Scannez le code ou importez-en une photo. L’outil montre où mène le code et signale les signes d’arnaque, sans ouvrir le lien. Tout se passe sur votre appareil.

Déposez une image ici ou collez-la

Ce que la vérification examine

  1. Où mène vraiment le lienL’outil affiche le domaine sur lequel se trouve la page. C’est cette partie qu’il faut comparer avec l’entreprise attendue : « paypal.com.secure-help.net » est sur secure-help.net, pas sur paypal.com.
  2. Noms de marque imitésDes adresses qui copient un nom connu en changeant une lettre ou un chiffre (paypa1, rnicrosoft), ou qui placent un nom de marque sur le domaine de quelqu’un d’autre. La vérification connaît les domaines des banques, des services de paiement et de livraison, des applis de stationnement et des grands services en ligne que les arnaques imitent souvent.
  3. Des adresses qui cachent quelque choseDes chiffres à la place d’un nom, un « @ » qui fait ignorer la première partie au navigateur, des lettres d’autres alphabets, des ports inhabituels, des liens courts qui masquent la destination et des hébergeurs gratuits où n’importe qui peut publier une page ou un formulaire.
  4. Ce que la page demandeDes liens vers des pages de connexion, de vérification ou de mot de passe, des fichiers qui installent des applis ou des programmes, des paiements en cryptomonnaie et des SMS vers des numéros courts qui peuvent être surtaxés.
  5. Codes de paiementLes codes SEPA, les QR-factures suisses et les codes Pix sont affichés champ par champ : nom, compte et montant. Comparez-les avec la facture ou l’affiche avant de payer.

Les arnaques au QR code les plus courantes

  1. Autocollants sur les horodateurs et les bornes de rechargeUn faux code est collé sur le vrai et mène à une page de paiement qui copie une appli de stationnement. Payez via l’appli officielle ou directement à l’horodateur, et vérifiez qu’aucun autocollant ne recouvre le code imprimé.
  2. QR codes dans les e-mails (« quishing »)Un e-mail annonce que votre mot de passe expire ou qu’un document vous attend, et vous demande de scanner un code. Le code cache le lien aux filtres de messagerie et vous fait passer sur votre téléphone, où l’adresse est plus difficile à vérifier.
  3. Faux avis de livraison et fausses amendesUn avis dans la boîte aux lettres ou un courrier au sujet d’un colis manqué, d’une amende de stationnement ou d’un remboursement d’impôts, avec un code pour « régler les frais » ou « confirmer vos informations ». Cherchez vous-même les coordonnées de l’entreprise au lieu de scanner.
  4. Codes de paiement remplacésUn code sur une facture, une affiche d’appel aux dons ou une table de restaurant est remplacé par un code qui paie quelqu’un d’autre. Le nom et le compte du code ne correspondent alors pas au commerce.
  5. Téléchargement d’applisUn code propose une appli hors de la boutique officielle, souvent pour le stationnement, les paiements ou une « mise à jour de sécurité ». N’installez des applis que depuis l’App Store ou Google Play.

Mises en garde contre ces arnaques : FBI (2022) et FTC, l’autorité américaine de protection des consommateurs (2023).

Avant de scanner ou de payer

  1. Cherchez un autocollantSur les horodateurs, panneaux et affiches, passez le doigt sur le code. Un autocollant posé sur un code imprimé est une raison de s’arrêter.
  2. Lisez le domaineAvant que la page s’ouvre, lisez le domaine, pas seulement le début de l’adresse. Si ce n’est pas l’entreprise attendue, ne l’ouvrez pas.
  3. Ne vous connectez pas et ne payez pas via un codeOuvrez vous-même l’appli de votre banque, de stationnement ou de livraison, ou tapez l’adresse que vous connaissez. Un code est un raccourci vers une page, pas une preuve de qui la gère.
  4. Vérifiez les données de paiementPour les codes de paiement, comparez le nom, le compte et le montant avec la facture avant de confirmer.

Questions fréquentes

Un QR code peut-il pirater mon téléphone rien qu’en le scannant ?
Scanner ne fait que lire du texte, le plus souvent une adresse. Le risque vient de ce que vous faites ensuite : ouvrir une fausse page et saisir un mot de passe ou un numéro de carte, installer une appli ou payer sur le mauvais compte. C’est pourquoi l’outil affiche le contenu avant que quoi que ce soit ne s’ouvre.
L’outil ouvre-t-il le lien ?
Non. Il lit le code sur votre appareil et n’examine que le texte qu’il contient. Rien n’est importé, ouvert ni envoyé : il ne peut donc pas voir ce qu’affiche la page ni où mène un lien court.
L’outil n’a trouvé aucun signal d’alerte. Le lien est-il sûr ?
Pas forcément. Une page frauduleuse peut se trouver sur un domaine récent d’apparence ordinaire. « Aucun signal d’alerte » signifie seulement que l’adresse ne présente aucune des ruses habituelles. Vérifiez quand même que le domaine appartient bien à l’entreprise attendue.
Pourquoi signale-t-il un lien court ?
Un lien court ou un service de QR codes dynamiques vous redirige vers une autre adresse, que vous ne voyez qu’à l’ouverture de la page. Beaucoup d’entreprises honnêtes les utilisent, mais ils servent aussi à cacher des pages frauduleuses. Si vous faites confiance à l’entreprise, pas de souci ; si le code vient d’un autocollant ou d’un courrier inattendu, soyez prudent.
J’ai déjà saisi mes informations sur une page ouverte via un QR code. Que faire ?
Changez le mot de passe sur le vrai site et activez la validation en deux étapes. Si vous avez saisi des données de carte ou bancaires, appelez votre banque au numéro indiqué sur votre carte. Signalez le code au responsable de l’horodateur, du panneau ou du commerce où il se trouvait.
Comment savoir si un QR code a été remplacé ?
Cherchez un autocollant sur un code imprimé, un code qui paraît plus récent que le panneau, ou un nom de bénéficiaire qui ne correspond pas au commerce. Scannez-le ici : l’outil montre où mène le lien et, pour les codes de paiement, le nom et le compte.