Comment vérifier un QR code avant de le scanner
Vérifiez la destination d’un QR code, repérez les signes suspects et protégez vos données avant d’ouvrir un lien.
Un QR code peut ouvrir un site, un formulaire ou une page de paiement. Comme sa destination n’est pas toujours visible avant le scan, il est important de vérifier le lien avant de lui faire confiance.
Un code scannable n’est pas une preuve que le contenu est sûr : il peut être collé sur une affiche ou envoyé par un expéditeur malveillant.
1. Vérifier l’adresse
Lorsque votre téléphone le permet, prévisualisez l’adresse avant d’ouvrir le lien. Vérifiez l’orthographe du domaine et méfiez-vous des noms proches d’une marque connue ou des redirections inattendues.
HTTPS chiffre la connexion mais ne garantit pas que le site est légitime. Examinez le domaine lui-même et le contexte du QR code.
2. Repérer les demandes suspectes
Soyez prudent si la page réclame des données bancaires, un mot de passe ou un paiement inattendu. Pour un compte important, ouvrez directement l’application ou saisissez vous-même l’adresse officielle.
Dans un lieu public, vérifiez si le code semble avoir été collé par-dessus l’affiche d’origine. Pour un code reçu par message, confirmez l’identité de l’expéditeur par un autre canal si nécessaire.
3. Réagir en cas de doute
Ne téléchargez pas de fichier et ne saisissez pas de données sur une page suspecte. Si vous avez communiqué un mot de passe, changez-le depuis le site officiel et vérifiez les sessions ouvertes.
Si vous avez transmis des données bancaires ou effectué un paiement, contactez rapidement votre banque par ses canaux officiels.
À retenir
Prévisualisez le lien, vérifiez le domaine et soyez attentif aux demandes d’informations inattendues. En cas de doute, passez par le site officiel plutôt que de poursuivre sur une page suspecte.
Questions fréquentes
Un QR code peut-il être dangereux ?
Oui, il peut rediriger vers un site frauduleux. Le risque dépend de la destination et des actions effectuées après le scan.
HTTPS garantit-il la fiabilité ?
Non. Il sécurise la connexion, mais un site frauduleux peut aussi utiliser HTTPS.
Que faire si j’ai saisi un mot de passe sur un faux site ?
Changez-le depuis le site officiel, vérifiez les sessions et activez une protection supplémentaire si disponible.
Les informations de ce guide sont générales et fournies à titre informatif. Vérifiez les conditions applicables à votre situation et les consignes du service concerné.