Guide pratique · Reconnaître et éviter
Fausses applications et QR codes piégés
Une application ou un QR code qui semble utile sert en réalité à voler vos codes, à lire vos SMS ou à vous faire payer.
Reconnaître et éviter
Comprendre le piège
Les fausses applications sont souvent partagées sous forme de fichier par messagerie, en dehors des magasins officiels.
Qui est visé ? Les utilisateurs de téléphones Android, les personnes qui installent des applications reçues par messagerie, et les clients qui paient par QR code dans les commerces.
Les signes qui doivent alerter
- On vous envoie un fichier d'installation par WhatsApp ou par lien.
- L'application demande l'accès à vos SMS, à vos contacts ou à l'accessibilité, sans raison liée à son usage.
- Un QR code est collé par-dessus un autre, dans un lieu public.
- Après un scan, on vous demande un code ou un paiement inattendu.
Les gestes qui protègent
- Installez les applications uniquement depuis le magasin officiel de votre téléphone.
- Refusez les autorisations qui n'ont rien à voir avec ce que fait l'application.
- Avant de payer par QR code, vérifiez le nom du bénéficiaire affiché.
- Gardez votre téléphone à jour.
Mises en situation
Un chauffeur reçoit par WhatsApp un fichier présenté comme une nouvelle version de son application bancaire. Il l'installe et accepte l'accès aux SMS. Ses codes de validation sont interceptés.
Dans une station-service, un client scanne un QR code collé sur le comptoir pour payer. Le nom du bénéficiaire affiché ne correspond pas à la station : un autocollant recouvrait le vrai code.
Situations types, écrites par la rédaction à partir des schémas les plus fréquents. Elles ne décrivent pas des personnes réelles.
Idées reçues
Une application recommandée par un ami est sûre.
Votre ami a peut-être été trompé lui aussi. Seul le magasin officiel et l'éditeur reconnu offrent une garantie minimale.
Un QR code, c'est juste un lien, sans danger.
Il peut mener à une fausse page de paiement ou déclencher un téléchargement. Vérifiez toujours le bénéficiaire avant de valider.
Si vous avez déjà répondu ou payé
Les premières heures comptent. Ces gestes se font dans l'ordre.
- Désinstallez l'application et mettez le téléphone en mode avion si vous soupçonnez une lecture de vos SMS.
- Depuis un autre appareil, changez les mots de passe et prévenez votre banque ou votre opérateur.
- En cas de doute persistant, faites réinitialiser le téléphone par un technicien de confiance.
- Signalez les faits à la BCLCC, sur sa plateforme officielle de signalement ou son application, ou au commissariat le plus proche : chaque signalement aide à protéger les suivants.
Voir aussi les premiers gestes valables pour toutes les arnaques
Questions fréquentes
Comment savoir si une application espionne mon téléphone ?
Que faire après avoir installé une application douteuse ?
Les QR codes des commerces sont-ils fiables ?
Où signaler
Adressez-vous à la Brigade centrale de lutte contre la cybercriminalité (BCLCC), sur sa plateforme officielle de signalement ou son application, ou au commissariat ou à la brigade de gendarmerie la plus proche ; prévenez aussi l'agence de votre opérateur ou de votre banque, et l'ANSSI si un système informatique est touché. Utilisez toujours les coordonnées officielles (agence, facture, carte, site officiel), jamais celles données par votre interlocuteur.
Ce guide ne dépend d'aucune actualité : il vaut pour toutes les arnaques de cette famille. Les articles plus bas documentent des cas précis, quand nos sources permettent de les établir. Guide relu le .
Actualité
Les cas documentés dans cette famille
Aucun article publié dans cette rubrique pour l'instant. Nous ne publions que ce qui est suffisamment documenté : une rubrique vide vaut mieux qu'une alerte inventée.
Aller plus loin