Scanner un code QR en toute sécurité sur iPhone et Android : le guide anti-arnaque

Les codes QR sont partout : sur les menus des restaurants, les affiches, les colis et même les parcmètres. Un geste suffit pour ouvrir un site, payer ou télécharger une application. Cette simplicité a un revers : un code QR peut cacher n’importe quelle adresse, y compris une fausse page de connexion ou un site piégé. Voici comment scanner sans risque, sur iPhone comme sur Android, et comment repérer les codes suspects avant de cliquer.

Étape 1 : scanner avec l’appareil photo, sans application inconnue

Sur iPhone, ouvrez simplement l’application Appareil photo et pointez-la vers le code QR. Une notification apparaît avec l’adresse détectée. Sur Android, la plupart des téléphones récents font la même chose avec l’application Appareil photo ou avec Google Lens. Dans les deux cas, ne téléchargez pas une application de scan QR au hasard : certaines applications gratuites affichent beaucoup de publicités ou demandent des autorisations inutiles.

L’avantage de l’appareil photo intégré, c’est qu’il vous montre l’adresse avant de l’ouvrir. Ne touchez pas la notification tout de suite. Lisez l’adresse en entier, même si elle est longue. C’est cette habitude de quelques secondes qui vous protège le plus, car elle vous laisse le temps de repérer une adresse étrange avant qu’il ne soit trop tard.

Étape 2 : vérifier l’adresse avant de cliquer

Avant d’ouvrir un lien, vérifiez le nom de domaine, c’est-à-dire la partie centrale de l’adresse, par exemple le nom d’une banque ou d’un service connu. Méfiez-vous des adresses qui ressemblent à un vrai site avec une lettre changée, un tiret ajouté ou une extension inhabituelle. Un code QR affiché dans un restaurant doit mener vers un menu, pas vers une page qui vous demande votre mot de passe ou vos coordonnées bancaires.

Si le lien vous mène vers un téléchargement de fichier ou vous demande d’installer une application hors de la boutique officielle, arrêtez-vous. Les boutiques officielles, comme l’App Store ou Google Play, offrent un premier niveau de contrôle, même s’il n’est pas parfait. Un fichier téléchargé directement depuis un code QR contourne ce contrôle, et c’est un signal d’alerte fort.

Étape 3 : repérer les faux codes QR collés ou modifiés

L’arnaque la plus courante consiste à coller un faux code QR par-dessus un vrai, sur un parcmètre, une affiche ou une borne de paiement. Avant de scanner, regardez le support : un autocollant qui dépasse, qui se décolle sur un coin ou qui recouvre un autre code doit vous alerter. Si le code semble ajouté après coup, ne le scannez pas et préférez taper vous-même l’adresse officielle ou utiliser l’application officielle du service.

Le même réflexe s’applique aux codes reçus par message ou par courriel. Un code QR envoyé par un inconnu, ou dans un message urgent qui vous pousse à payer vite, mérite la méfiance. Les organismes sérieux ne vous demandent pas de régler une amende ou de confirmer un compte en scannant un code reçu sans prévenir. En cas de doute, contactez l’organisme par un canal que vous connaissez déjà, jamais par le lien du code suspect.

Étape 4 : que faire si vous avez déjà scanné un code suspect

Si vous avez ouvert un lien douteux, ne paniquez pas, mais agissez vite. Fermez la page sans rien saisir : ni mot de passe, ni code reçu par SMS, ni coordonnées bancaires. Si vous avez saisi un mot de passe, changez-le immédiatement depuis le vrai site ou la vraie application, et activez la vérification en deux étapes si ce n’est pas déjà fait.

Si vous avez téléchargé un fichier suspect, ne l’ouvrez pas et supprimez-le. Sur Android, vous pouvez vérifier les applications récemment installées dans Paramètres, puis Applications, et désinstaller tout ce que vous ne reconnaissez pas. Sur iPhone, vérifiez aussi vos applications récentes. Si vous avez effectué un paiement, contactez rapidement votre banque pour signaler l’opération et demander les démarches à suivre.

Étape 5 : adopter les bons réflexes au quotidien

Pour scanner sans stress, adoptez trois réflexes simples. D’abord, privilégiez les codes QR affichés dans des lieux de confiance, comme un commerce que vous connaissez ou un document officiel. Ensuite, lisez toujours l’adresse avant de cliquer, même quand vous êtes pressé. Enfin, ne saisissez jamais d’informations sensibles juste après un scan : prenez le temps de vérifier que vous êtes bien sur le site officiel, en tapant son adresse vous-même si nécessaire.

Ces réflexes ne prennent que quelques secondes et deviennent vite automatiques. Ils vous permettent de profiter de la simplicité des codes QR, pour un menu, un billet ou un paiement, sans offrir vos données au premier autocollant venu. Partagez ces conseils avec vos proches, surtout les moins à l’aise avec la technologie : ce sont souvent eux que les faux codes visent en premier.

Frequently Asked Questions

Faut-il une application spéciale pour scanner un code QR ?

Non, dans la plupart des versions récentes, l’application Appareil photo d’iPhone et d’Android suffit, éventuellement avec Google Lens. Évitez les applications de scan inconnues, qui demandent parfois trop d’autorisations.

Comment savoir si un code QR est faux ?

Regardez si un autocollant recouvre un autre code, si le support semble modifié, et lisez l’adresse affichée avant de cliquer. Une adresse étrange, un téléchargement inattendu ou une demande de mot de passe sont des signaux d’alerte.

Que faire si j’ai scanné un code QR suspect ?

Fermez la page sans rien saisir. Si vous avez entré un mot de passe, changez-le depuis le vrai site et activez la vérification en deux étapes. Si un paiement a eu lieu, contactez votre banque sans attendre.