Codes QR dans les aéroports et hôtels : comment éviter l'arnaque
Vous scannez un code QR pour payer le parking de l'aéroport, consulter le menu du restaurant de l'hôtel, ou "vous connecter au WiFi gratuit" du terminal. C'est un geste si automatique que presque personne n'y réfléchit à deux fois. Et c'est précisément pour cela que c'est devenu l'une des arnaques de voyage qui progresse le plus vite : coller un faux QR par-dessus un vrai coûte quelques centimes et n'éveille aucun soupçon.
Cette technique est connue sous le nom de "quishing" (phishing par QR). Le code vous mène vers une page qui imite la vraie, vous demande votre carte "pour payer", ou vous fait télécharger une fausse application, et voilà : ils ont vos données.
Où ils apparaissent le plus souvent
Horodateurs et parkings d'aéroport
Un autocollant avec un faux QR collé par-dessus l'officiel est le cas le plus signalé. Il mène vers un site qui débite votre carte mais ne paie jamais réellement le stationnement.
Tables de restaurants et bars de l'hôtel
Menus ou "pourboire numérique" avec un QR qui ne correspond en réalité pas à l'établissement.
Panneaux "WiFi gratuit" au terminal
Vous connecte à un réseau qui intercepte votre trafic, ou vous fait installer un faux profil/application sur votre téléphone.
Emails ou messages avec un QR pour "reconfirmer" la réservation
Même logique que le phishing par lien, mais en utilisant un QR pour contourner les filtres anti-spam qui détectent les liens texte.
Comment vous protéger
Regardez si le QR est collé par-dessus autre chose
Un autocollant mal aligné, avec un autre type de papier ou qui recouvre une partie d'un panneau officiel est le signe le plus clair.
Vérifiez l'adresse avant de continuer
La plupart des téléphones affichent le lien avant de l'ouvrir. S'il ne s'agit pas du domaine officiel de l'entreprise (ou qu'il semble bizarre, raccourci ou avec des lettres inversées), ne l'ouvrez pas.
Pour payer, allez directement sur l'application ou le site officiel
La plupart des systèmes de parking et de paiement ont leur propre application ou un site officiel accessible en tapant l'adresse vous-même, sans dépendre du QR du panneau.
Ne saisissez jamais les données de votre carte sur une page ouverte depuis un QR inconnu
En cas de doute, payez sur place avec l'application officielle ou en espèces/terminal physique.
Une façon plus simple de vérifier votre voyage
Si vous avez scanné un QR et que cela a soulevé des doutes sur une réservation ou un paiement, téléchargez la capture d'écran sur AuditorTravel : en quelques secondes, il vous indique, avec un feu tricolore simple (🟢 🟡 🔴), s'il y a quelque chose à vérifier avant de voyager.
Vous payez une seule fois par voyage, ce n'est pas un abonnement que vous devez penser à annuler.
👉 Vérifiez votre réservation gratuitement sur auditortravel.com.
AuditorTravel est un outil informatif automatisé ; utilisez-le comme guide. La décision finale vous appartient toujours.