Les faux codes dirigent les utilisateurs vers un site Web conçu pour voler leurs coordonnées bancaires
Les automobilistes de Nice (Provence-Alpes-Côte d’Azur) sont avertis de rester vigilants face aux codes QR frauduleux sur les parcmètres – qui cherchent à voler les coordonnées bancaires de l’utilisateur lorsque celui-ci tente de payer son stationnement – dans une arnaque qui se multiplie dans toute la France.
Les autorités de la ville ont émis cet avertissement le 15 juillet et ont annoncé qu’elles déposeraient une plainte officielle.
Les codes QR frauduleux sont des autocollants que les fraudeurs placent sur les vrais codes QR des parcmètres et qui invitent les utilisateurs à payer leur stationnement via l’application pour smartphone PayByPhone.
Normalement, l’utilisateur scanne le code QR et celui-ci l’amène à un portail de paiement légitime pour sa place de stationnement.
Cependant, les codes QR frauduleux dirigent l’utilisateur vers un site Web frauduleux – qui ressemble souvent presque au vrai – conçu pour voler ses informations de paiement et bancaires. Il s’agit d’une méthode connue sous le nom de « phishing » (hameçonnage en français).
L’utilisateur non seulement ne paie pas son stationnement, mais il devient également victime d’une arnaque et risque de se voir voler bien plus que le prix du stationnement sur son compte bancaire.
A lire aussi : Alerte arnaque : attention aux faux QR codes en France
Prendre l’arnaque « très au sérieux »
La Ville de Nice a indiqué prendre « très au sérieux » ces tentatives de phishing et travailler « activement à l’identification et à la suppression des QR codes frauduleux ». Elle a également indiqué son intention de porter plainte afin d’engager des poursuites judiciaires contre les responsables.
Les autorités ont également averti les utilisateurs qu’ils ne devaient télécharger l’application PayByPhone que via l’Apple Store officiel (pour iPhone) ou le Google Play Store (pour Android).
De même, les conducteurs sont avertis de ne pas scanner les codes QR sur ces compteurs, mais plutôt de naviguer vers la bonne page de paiement d’une manière différente.
Par exemple, la plupart des parcomètres disposent également d’un numéro d’identification que vous pouvez saisir dans l’application au lieu de scanner le code QR, ou vous permettent de rechercher votre place de stationnement par emplacement, toujours au lieu d’utiliser le code QR.
Que se passe-t-il si je suis victime d’une arnaque ?
À Nice, les autorités ont demandé à toute personne repérant ce qu’elle croit être un faux QR code, ou à toute personne en ayant été victime, de le signaler au service du stationnement de la ville.
Plus généralement, le ministère de l’Économie a récemment publié des conseils à l’intention des Français sur la manière de prévenir le vol d’identité et la fraude financière, et sur ce qu’il faut faire si vous en êtes victime.
Ceci comprend:
-
Restez attentif aux tentatives d’escroquerie et vérifiez les sites Web, les applications et les adresses
-
Ne divulguer que le minimum de données personnelles dans la mesure du possible
-
Vérifiez régulièrement vos relevés bancaires pour détecter des preuves de transactions frauduleuses
-
Conservez des captures d’écran et d’autres preuves si vous pensez avoir été victime d’une arnaque
-
Contactez votre banque dès que possible si vous pensez avoir été victime
-
Annulez immédiatement les cartes et/ou les cartes d’identité si vous avez partagé les données
Vous pouvez aussi contacter la Banque de France et faites-leur savoir que vous avez été victime d’une fraude d’identité, car ils peuvent vérifier les crédits, les dettes ou les transactions non dépensées à votre nom. Il vous est également conseillé de contacter la CNIL (Commission nationale de l’informatique et des libertés) pour vérifier si un nouveau compte bancaire a été ouvert à votre nom.
Le Association des victimes de la France peut vous aider gratuitement à déposer plainte auprès de la police ou du procureur de votre localité. Appelez gratuitement l’association (au 116 006).
Des conseils gratuits sur vos prochaines démarches sont disponibles en contactant le service du ministère de l’Intérieur. Plateforme d’informations Escroqueries au 0 805 805 817 (appel gratuit).
Propagation des escroqueries liées aux codes QR
L’alerte concernant les horodateurs intervient alors que les arnaques aux codes QR se multiplient en France. Elles sont de plus en plus signalées sur tous les supports, des publicités aux menus des restaurants, en passant par les bornes de recharge pour voitures électriques.
A lire aussi : Attention aux nouvelles arnaques liées aux QR codes en France
A lire aussi : Alerte sur une arnaque au QR code sur une borne de recharge pour voiture électrique en France
Certains cherchent à voler vos informations de paiement, mais d’autres installent secrètement des logiciels malveillants sur votre téléphone qui peuvent voler des données ou des informations bancaires plus tard.
La chose la plus importante à faire avant de scanner un code QR est de vérifier qu’il est légitime.
-
Si vous scannez un code depuis un lieu public (restaurant, vitrine, etc.), vérifiez qu’un faux code n’a pas été collé sur la publicité originale.
-
Lorsque le code QR vous renvoie vers un site Web ou un lien de téléchargement, vérifiez l’adresse URL du site Web pour vous assurer qu’elle est légitime. Pour reproduire l’URL d’un site Web officiel, les escrocs orthographient mal les mots ou ajoutent des tirets aux noms de sites Web.
-
Enfin, vérifiez si le site Web lui-même est légitime, en particulier s’il vous invite à payer ou à télécharger quelque chose.
Les fraudeurs sont de plus en plus habiles à copier l’apparence des sites Web officiels, mais il est toujours généralement possible de savoir si un site est faux, en détectant des erreurs, des problèmes d’orthographe, des images photo de mauvaise qualité ou des URL incorrectes.