Avec la flambée des prix des carburants, une nouvelle forme d’escroquerie commence à se répandre. Si la hausse persistante des tarifs de l’essence devrait logiquement stimuler l’intérêt pour les véhicules électriques, les nouveaux adeptes de la « watture » font aujourd’hui face à de nouvelles problématiques.

« Je suis choquée », confie Leila, une Bruxelloise qui a échappé de peu à la supercherie. Alors qu’elle tente de recharger sa voiture sur une borne, elle scanne le QR code collé sur l’appareil, censé lancer la recharge. « Je suis tombée sur un site qui indiquait ‘erreur’. J’ai réessayé, et cette fois, la page n’était clairement pas celle de TotalEnergies », raconte-t-elle à La Libre Belgique. Heureusement pour elle, Leila s’aperçoit rapidement que l’autocollant est frauduleux, mais tout le monde n’a pas cette chance…

Début mars, un touriste suisse a vu sa carte bloquée après une mésaventure similaire, cette fois-ci en Écosse. « J’ai scanné le QR code, puis été redirigé vers une page inconnue », explique-t-il à la RTS. Pensant à un simple dysfonctionnement, il saisit les coordonnées bancaires pour activer la borne, sans succès. Il poursuit son voyage sans s’inquiéter jusqu’à son retour : sa banque bloque sa carte en raison de « transactions suspectes ».

Le « quishing », une fraude en pleine expansion

Cette arnaque, baptisée « quishing » (contraction de QR code et phishing), repose sur le même principe que le hameçonnage par e-mail ou SMS. Le cybercriminel colle un faux QR code par-dessus le vrai, redirigeant l’utilisateur vers un site imitant celui du fournisseur. Une fois les données bancaires saisies, elles sont récupérées et exploitées pour effectuer de petites transactions frauduleuses, généralement calquées sur le coût d’une recharge, afin de passer inaperçues.

TotalEnergies assure suivre de très près la situation. Et pour cause : l’entreprise note que ce phénomène s’étend rapidement, boosté par la généralisation du QR code pour des gestes quotidiens : paiement de stationnement, menus de restaurant, accès aux services publics…

Pour éviter de tomber dans le piège, TotalEnergies conseille quelques vérifications simples :

• Inspectez visuellement le QR code avant de le scanner. Assurez-vous qu’il ne semble pas collé, altéré ou déformé ;

• Ne renseignez jamais vos coordonnées bancaires sans avoir vérifié l’adresse du site. Le protocole https (suivi du cadenas à gauche de l’URL) est un signal nécessaire, mais pas toujours suffisant ;

• En cas de doute, privilégiez l’application officielle de votre fournisseur de recharge plutôt que le lien direct via QR code.