Guide pratique · Reconnaître et éviter
Fausses applications et QR codes piégés
Une application ou un QR code qui semble utile sert en réalité à voler vos codes, à lire vos SMS ou à vous faire payer.
Guide rédigé par BNTIC News, relu le
Reconnaître et éviter
À retenir
On n'installe que depuis le magasin officiel, et on refuse les autorisations sans rapport avec l'usage de l'application.
Comprendre le piège
Les fausses applications sont souvent partagées sous forme de fichier par messagerie, en dehors des magasins officiels.
Qui est visé ? Les utilisateurs de téléphones Android, les personnes qui installent des applications reçues par messagerie, et les clients qui paient par QR code dans les commerces.
Les signes qui doivent alerter
- On vous envoie un fichier d'installation par WhatsApp ou par lien.
- L'application demande l'accès à vos SMS, à vos contacts ou à l'accessibilité, sans raison liée à son usage.
- Un QR code est collé par-dessus un autre, dans un lieu public.
- Après un scan, on vous demande un code ou un paiement inattendu.
Les gestes qui protègent
- Installez les applications uniquement depuis le magasin officiel de votre téléphone.
- Refusez les autorisations qui n'ont rien à voir avec ce que fait l'application.
- Avant de payer par QR code, vérifiez le nom du bénéficiaire affiché.
- Gardez votre téléphone à jour.
Mises en situation
Un chauffeur reçoit par WhatsApp un fichier présenté comme une nouvelle version de son application bancaire. Il l'installe et accepte l'accès aux SMS. Ses codes de validation sont interceptés.
Dans une station-service, un client scanne un QR code collé sur le comptoir pour payer. Le nom du bénéficiaire affiché ne correspond pas à la station : un autocollant recouvrait le vrai code.
Situations types, écrites par la rédaction à partir des schémas les plus fréquents. Elles ne décrivent pas des personnes réelles.
Idées reçues
Une application recommandée par un ami est sûre.
Votre ami a peut-être été trompé lui aussi. Seul le magasin officiel et l'éditeur reconnu offrent une garantie minimale.
Un QR code, c'est juste un lien, sans danger.
Il peut mener à une fausse page de paiement ou déclencher un téléchargement. Vérifiez toujours le bénéficiaire avant de valider.
Si vous avez déjà répondu ou payé
Les premières heures comptent. Ces gestes se font dans l'ordre.
- Désinstallez l'application et mettez le téléphone en mode avion si vous soupçonnez une lecture de vos SMS.
- Depuis un autre appareil, changez les mots de passe et prévenez votre banque ou votre opérateur.
- En cas de doute persistant, faites réinitialiser le téléphone par un technicien de confiance.
- Signalez les faits à la BCLCC si vous êtes au Burkina Faso (sur sa plateforme officielle Alerte-BCLCC, ou au commissariat le plus proche), ou à la police de votre pays : chaque signalement aide à protéger les suivants.
Voir aussi les premiers gestes valables pour toutes les arnaques
Questions fréquentes
Comment savoir si une application espionne mon téléphone ?
Que faire après avoir installé une application douteuse ?
Les QR codes des commerces sont-ils fiables ?
Est-ce une arnaque ? Les réponses directes
Par où ce piège arrive
Où signaler
-
Alerte-BCLCC
Plateforme officielle de la Brigade centrale de lutte contre la cybercriminalité (Burkina Faso) pour signaler une arnaque en ligne. Aussi disponible en application Android.
alerte.bclcc.gov.bf (site officiel, nouvel onglet) vérifié le -
Police (Burkina Faso)
Urgence, ou pour être orienté vers le commissariat le plus proche afin de porter plainte.
17 vérifié le
Prévenez aussi votre opérateur ou votre banque par leurs coordonnées officielles (agence, facture, carte, application), jamais celles données par votre interlocuteur. Hors du Burkina Faso, adressez-vous à la police ou au service de lutte contre la cybercriminalité de votre pays.
Ce guide ne dépend d'aucune actualité : il vaut pour toutes les arnaques de cette famille. Les articles plus bas documentent des cas précis, quand nos sources permettent de les établir. Guide relu le .
Actualité
Les cas documentés dans cette famille
Aucun article publié dans cette rubrique pour l'instant. Nous ne publions que ce qui est suffisamment documenté : une rubrique vide vaut mieux qu'une alerte inventée.
Parcourir
Toutes les familles d'arnaques
Aller plus loin