Mobile money : quand un simple QR code détourne votre argent

Le paiement est validé, le client repart satisfait et le commerçant attend son argent. Problème : les fonds ont atterri sur le compte d’un escroc. Dans cette forme d’arnaque, le piège tient parfois à un simple autocollant.

Appelée « quishing », contraction des mots anglais « QR code » et « phishing » (hameçonnage), cette fraude exploite les codes QR pour tromper les utilisateurs. Le fraudeur remplace le code d’un commerçant par un autre qui renvoie vers son propre portefeuille électronique. Le client scanne le code, confirme le paiement et croit avoir réglé son achat. Pourtant, l’argent ne parvient jamais au vendeur.

La supercherie peut passer inaperçue, car un QR code ne révèle pas forcément sa destination au premier regard. Le client risque ainsi d’effectuer un paiement sans se rendre compte que le bénéficiaire affiché n’est pas le bon.

Avant de scanner, vérifier le bénéficiaire

Pour limiter les risques, il est prudent de vérifier le nom du bénéficiaire et le montant affichés dans l’application avant de confirmer une transaction. En cas de différence ou de doute, il convient d’interrompre l’opération et de demander confirmation au commerçant.

Un QR code collé sur un autre, un support abîmé ou des traces de manipulation doivent également éveiller les soupçons.

Les commerçants ont aussi un rôle à jouer. Il est recommandé d’inspecter régulièrement les supports de paiement, de les placer dans un endroit surveillé et de vérifier la réception effective des fonds sur leur compte. Une capture d’écran présentée par un client ne suffit pas à prouver qu’un paiement a abouti.

En cas de fraude présumée, les victimes sont invitées à contacter rapidement leur opérateur de mobile money par un canal officiel, à conserver la référence de la transaction et à signaler les faits aux services compétents.

Le paiement numérique fait gagner du temps, mais la précipitation peut coûter cher. Avant toute validation, quelques secondes de vérification peuvent éviter une perte financière. Avec le quishing, le code est peut-être carré, mais la destination de l’argent peut être complètement de travers.