Les QR codes font désormais partie du décor. On les croise dans la rue, sur les parkings, sur les colis ou dans les messages. Ces petits codes sont censés simplifier l’accès à l’information, mais cette simplicité est aussi devenue une arme pour les fraudeurs

En 2026, les arnaques liées aux QR codes se sont fortement développées. On parle aujourd’hui de quishing.

Le problème principal vient du fait qu’un QR code cache totalement la destination. Contrairement à un lien classique, l’adresse n’est pas visible avant l’ouverture. Beaucoup de personnes scannent par réflexe, surtout lorsque le contexte semble normal. Les escrocs exploitent cette confiance pour diriger les victimes vers des sites qui imitent des services officiels et les incitent à se connecter ou à payer.

Un lien invisible difficile à vérifier

Un QR code reste un lien, mais un lien que l’on ne voit pas. Tant que la destination n’est pas clairement identifiable, le risque existe. En 2026, les arnaques reposent souvent sur des redirections en chaîne. Le scan passe par plusieurs sites intermédiaires avant d’aboutir sur la page finale. À ce moment-là, l’utilisateur est déjà en confiance et ne prend plus le temps de vérifier l’adresse réelle.

C’est pour cette raison qu’il est important d’utiliser des applications capables d’afficher l’URL avant l’ouverture complète de la page, comme l’appareil photo natif sur Android ou iOS. Si l’adresse semble étrange ou ne correspond pas au service attendu, mieux vaut s’arrêter là.

Lire Aussi : SMS indésirables : que faire pour s’en débarrasser en 2026

Les situations qui doivent alerter

Certains contextes reviennent très souvent. Un QR code reçu par message ou par SMS, surtout lorsqu’il évoque une livraison ou un problème urgent, mérite une grande méfiance.

Dans les lieux publics, les QR codes peuvent être modifiés très facilement à l’aide d’un simple autocollant placé par-dessus l’original.

Les pages qui demandent une connexion ou un paiement sont des situations particulièrement sensibles. C’est souvent la que les vols de comptes et les pertes financières se produisent. Le moindre doute doit inciter à fermer la page et à passer par un autre moyen.

Les bons réflexes à adopter au quotidien

Inspecter le QR code avant de le scanner : Dans un espace public, vérifiez toujours visuellement le code pour vous assurer qu’il n’a pas été modifié ou remplacé.

Privilégier l’application officielle : Lorsque c’est possible, ouvrez directement l’application du service concerné plutôt que de scanner le code. C’est la manière la plus sûre de vérifier l’information.

Ne jamais saisir d’informations sensibles via un QR code inconnu : Si un site demande un identifiant, un mot de passe ou des coordonnées bancaires, quittez la page et refaites la démarche via un site ou une application que vous ouvrez vous-même.

Que faire en cas d’erreur

Si des identifiants ont déjà été saisis, le changement de mot de passe doit être immédiat. L’activation de la double vérification permet aussi de renforcer la sécurité du compte.

En cas de paiement, contacter rapidement sa banque peut limiter les conséquences.

Lorsqu’un QR code suspect est repéré dans un lieu public, le signaler à l’établissement concerné permet d’éviter que d’autres personnes ne soient victimes de la même arnaque.

Les QR codes ne sont pas dangereux en soi. Ils deviennent un problème lorsqu’ils sont utilisés sans précaution. Prendre quelques secondes pour vérifier la destination, éviter les scans inutiles et privilégier les applications officielles suffit souvent à se protéger.