Courrier de la banque avec un QR code : vrai ou arnaque ?

Le faux courrier arrive au nom d’une banque et vous demande de « mettre à jour » une procédure de sécurité ou votre accès à la banque en ligne. Un QR code bien visible est censé vous faire gagner du temps. Il mène à une copie du site qui demande vos identifiants, des données personnelles ou un code d’activation. Avec ces informations, les escrocs peuvent prendre le contrôle de votre compte ou faire des virements.

La même ruse existe avec d’autres expéditeurs, dans des e-mails et sur des autocollants QR collés par-dessus de vrais codes, par exemple sur des horodateurs.

• Une formule générale comme « Cher client » au lieu de votre nom.
• Le courrier mentionne un compte ou une procédure que vous n’utilisez pas.
• Le QR code doit vous mener à une page de connexion ou vous demander vos coordonnées bancaires.
• De l’urgence ou des menaces, comme le blocage de votre compte.
• Des formulations maladroites ou inhabituelles, surtout vers la fin du courrier.

Un en-tête et un logo ne prouvent rien : les deux se copient facilement.

1. Ouvrez votre app bancaire ou saisissez vous-même l’adresse du site de votre banque. Si vous n’y trouvez aucun message vous demandant d’agir, cela plaide clairement contre le courrier.
2. Appelez votre banque à un numéro que vous connaissez déjà : celui de votre carte, de votre relevé ou du site officiel, pas celui du courrier.
3. Si vous voulez savoir où mène le code, utilisez un lecteur de QR code qui affiche l’adresse avant de l’ouvrir. Repérez les petites différences : un zéro à la place d’un « o », une extension inhabituelle ou des caractères en plus juste après le nom de domaine de la banque. N’y saisissez rien.

Les QR codes de paiement sur les factures sont, eux, courants. Ils préremplissent un virement dans votre app bancaire. Vérifiez le bénéficiaire et le numéro de compte avant de le valider.

• Si vous avez saisi des données, contactez immédiatement votre banque à son numéro officiel et faites bloquer votre accès à la banque en ligne et vos cartes.
• Vérifiez vos opérations et changez vos identifiants.
• Signalez les faits à la police.
• Gardez le courrier et l’enveloppe comme preuves.

Si vous avez seulement scanné le code sans rien saisir, fermez la page et signalez quand même le courrier à votre banque.

Une numérisation avec ExplainThisDoc enregistre le courrier comme document et n’ouvre pas le QR code. Avec Pro, l’analyse examine le texte du courrier à la recherche des signes typiques d’hameçonnage : urgence, menaces de blocage du compte, demandes de saisir des identifiants ou des données de paiement, liens inhabituels et adresses web qui ne correspondent pas à l’expéditeur. Si elle estime que le courrier est probablement une arnaque, un avertissement de sécurité apparaît tout en haut. L’app n’ouvre pas l’adresse contenue dans le QR code et ne vérifie pas les liens. L’analyse Light gratuite n’évalue pas ces signes.

Dans votre archive, le courrier reste avec votre note : quand vous avez appelé la banque et ce qu’elle vous a dit. C’est utile si d’autres courriers arrivent ou si vous signalez les faits. Un avertissement n’est pas une preuve d’authenticité, et l’absence d’avertissement ne prouve pas qu’un courrier est authentique.