À retenir : Une affiche peut être authentique, mais son code QR remplacé. Avant d'ouvrir un paiement, contrôlez la destination et le contexte.
Observer l'affiche avant de scanner
Regardez si un autocollant masque un ancien code. Un collage n'est pas une preuve de fraude, mais il justifie un contrôle. Si l'affiche indique une organisation, vérifiez son nom et son adresse Web par un canal indépendant.
Lire le lien avant de continuer
La caméra de votre téléphone affiche généralement un aperçu de l'adresse. Examinez le domaine, les fautes visibles et les redirections inattendues. Ne vous fiez pas au seul cadenas HTTPS : il ne garantit pas que le commerçant est légitime.
Choisir un autre chemin vers le paiement
Ouvrez directement l'application officielle du service, saisissez son adresse connue ou demandez au personnel la procédure de paiement. N'entrez jamais mot de passe, code reçu par texto ou carte bancaire simplement parce qu'un code le demande.
Si vous avez déjà payé
Conservez la preuve du paiement et communiquez rapidement avec l'émetteur de votre carte ou votre institution financière. Si vous avez communiqué un mot de passe, changez-le depuis le site officiel et vérifiez les connexions. Signalez l'affiche suspecte au responsable du lieu.
En pratique : Le QR code n'est qu'un raccourci. La confiance doit porter sur la destination.
Source de référence : Centre canadien pour la cybersécurité.
À lire aussi : tester la destination et les UTM d’un code QR avant impression.