Une nouvelle méthode d’escroquerie particulièrement sophistiquée cible actuellement les automobilistes en Espagne, notamment à Madrid, Barcelone et désormais dans les zones frontalières comme Gérone et Figueres. Depuis le jeudi 2 avril 2026, les signalements se multiplient sur les réseaux sociaux concernant de faux avis de contravention déposés sur les pare-brise. Ces documents, qui imitent à s’y méprendre les formulaires officiels, incitent les usagers à scanner un QR code pour régler une prétendue amende de stationnement.

La technique repose sur une ingénierie sociale précise et une exécution technique rapide. L’automobiliste découvre un papier sous son essuie-glace mentionnant une infraction au code de la route. Pour simplifier le paiement, un QR code est mis en évidence. Une fois scanné, ce code renvoie la victime vers une interface numérique qui reproduit parfaitement l’identité visuelle de la Direction générale du trafic (DGT) espagnole. L’urgence de la situation, souvent couplée à une menace de majoration immédiate, pousse l’usager à saisir ses coordonnées bancaires sur ce site miroir contrôlé par des cybercriminels. Les fonds sont alors siphonnés en quelques secondes via des virements instantanés.

Les automobilistes français cibles prioritaires

Les touristes, notamment français, constituent des cibles idéales pour les réseaux de fraudeurs sévissant en Catalogne, à Gérone, Figueres ou Barcelone. La méconnaissance des formats administratifs locaux et la barrière de la langue réduisent la vigilance face à des anomalies qui frapperaient un résident espagnol. De plus, la crainte de voir une amende étrangère compliquer un retour en France ou entraîner des poursuites administratives internationales incite à une résolution rapide du litige. La Direction générale du trafic (DGT) a d’ailleurs rappelé par le passé que ses agents ne laissent jamais de QR code sur les avis de contravention papier déposés sur les véhicules.

L’identification d’une fraude repose sur l’examen rigoureux de l’URL du site de paiement. Une adresse officielle du gouvernement espagnol se termine systématiquement par l’extension « .gob.es » ou « .es » avec une structure sécurisée. Toute redirection vers un domaine générique ou raccourci doit alerter l’utilisateur. En cas de doute, la méthode la plus sûre consiste à ignorer le support physique et à se connecter manuellement au portail officiel de la DGT ou à l’application « miDGT ». Enfin, il convient de rappeler que les autorités n’exigent jamais la saisie de codes de sécurité reçus par SMS pour valider le paiement d’une amende. En cas de scan suspect, un contact immédiat avec sa banque est impératif pour bloquer les moyens de paiement.