---
# Arnaque au QR code : plus de 800 procédures en cours en janvier 2024 côté gendarmerie, un développement encore marginal pour Cybermalveillance.gouv.fr
**URL:** https://lepointdujour.fr/maison-jardin/8857-arnaque-qr-code-quishing-supports/
Date: 2026-11-06
Author: Christophe Cohen
Post Type: post
Summary: Arnaque au QR code : Cybermalveillance.gouv.fr, Bercy, la gendarmerie et Ma Sécurité nomment ce procédé quishing et ne demandent pas la même vérification.
Categories: Maison et jardin
Featured Image: https://lepointdujour.fr/wp-content/uploads/2026/11/01-qr-code-frauduleux-scaled.jpg
---
Un QR code est une image, et une image ne se lit pas : c’est cet angle mort que visent les codes frauduleux signalés en France.
Pour aller plus loin, lire notre article dédié sur [les faux avis de contravention envoyés par SMS au nom de l’ANTAI](https://lepointdujour.fr/maison-jardin/8841-faux-avis-contravention-sms-antai/).
## Arnaque au QR code : les organismes publics français parlent de quishing
L’arnaque au QR code porte un nom dans les publications officielles françaises : le quishing. [Cybermalveillance.gouv.fr](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/quishing-hameconnage-qr-code), le dispositif national d’assistance aux victimes, le décrit comme « un hameçonnage opéré par QR code » qui « consiste à remplacer un QR code légitime par un QR code malveillant qui envoie vers un faux site ». Sa page, publiée le 28 mai 2024 et mise à jour le 10 août 2026, rappelle d’abord ce qu’est l’objet : « à l’instar des codes-barres, un QR code est une image codifiée contenant des informations ».
Les formulations varient d’une administration à l’autre. La fiche [Bercy infos du ministère de l’Économie](https://www.economie.gouv.fr/particuliers/numerique-et-cybersecurite/arnaque-au-qr-code-ou-quishing-comment-la-reconnaitre-et-que-faire), écrite le 1er octobre 2026, y voit la contraction de QR code et de phishing. [La gendarmerie nationale](https://www.gendarmerie.interieur.gouv.fr/gendinfo/actualites/2024/les-cyber-gendarmes-menent-une-campagne-de-prevention-contre-le-quishing), dans Gendinfo le 13 janvier 2024, parle du « phishing par QR code ». La fiche [Ma Sécurité du ministère de l’Intérieur](https://www.masecurite.interieur.gouv.fr/fr/fiches-pratiques/numerique/cyberattaques-comment-dejouer-phishing-qr-codes-sms-frauduleux-spoofing), mise à jour le 28 juillet 2026, écrit « QR phishing ou quishing ».
## Rien à lire avant d’avoir scanné, et le procédé joue sur cet angle mort
Un QR code ne se déchiffre pas à l’œil nu : deux carrés de pixels noirs peuvent mener au site d’une ville ou à une page de collecte de données, sans que rien ne les distingue. Cybermalveillance.gouv.fr le dit en toutes lettres, la menace « joue sur la difficulté que peuvent avoir les victimes à identifier des liens frauduleux, a fortiori lorsqu’ils sont masqués par un QR code qui n’est pas immédiatement lisible ».
Bercy infos résume l’enchaînement : un code malveillant est placé dans un lieu public, substitué à un code légitime ou envoyé par courriel, puis la personne scanne et renseigne des informations personnelles ou financières. Même déplacement du risque que pour un objet connecté, dont nous avons détaillé [la recommandation de le faire fonctionner sur un réseau distinct](https://lepointdujour.fr/sciences/8555-objets-connectes-maillon-faible/).
## Les supports sur lesquels ces sources ont relevé des codes frauduleux
La liste est courte et datée. Cybermalveillance.gouv.fr cite quatre familles, en les rattachant à 2023, année où ces codes « ont commencé à s’inviter régulièrement dans l’actualité nationale de l’hameçonnage » : de faux avis de contravention reçus au domicile ou laissés sur des pare-brise dans plusieurs villes de France, de faux avis de passage de La Poste déposés dans des boîtes aux lettres, de faux QR codes collés sur des parcmètres ou sur des bornes de recharge de véhicules électriques, et de faux QR codes de confirmation de connexion Office365.
Un panneau de sensibilisation de la LPO, au bord d’une véloroute de Saint-Martial-d’Artenset, en Dordogne : le QR code y voisine avec la mention « En savoir plus » et l’adresse www.lpo.fr. Rien, dans l’image du code, ne dit où il mène. Crédit : Cjp24, CC BY-SA 4.0, via Wikimedia Commons.
Bercy infos reprend en octobre 2026 une liste voisine, plus large et sans date : parcmètres, bornes de recharge de véhicules électriques, faux avis de contravention, faux avis de passage, affiches ou flyers, menus de restaurants. La gendarmerie ajoute, le 13 janvier 2024, un cas localisé : des bornes de recharge sur un parking du Loiret, où « les délinquants récupéraient les données bancaires au moment du paiement ». Elle cite aussi de faux PV de stationnement glissés sous l’essuie-glace et un menu de restaurant détourné. Les faux QR codes sur horodateurs viennent d’ailleurs : la Ville de Genève en signale sur les horodateurs de tout le canton, sous la forme d’un autocollant apposé sur l’autocollant d’origine.
## Ce que ces sources demandent de vérifier, et à quelles conditions
Le conseil le plus répandu, celui de vérifier l’adresse, n’est pas formulé partout de la même façon. La gendarmerie ouvre sur un geste physique : « vérifier que le QR code n’est pas un autocollant placé sur un autre », et s’il y en a un en dessous, « c’est plutôt mauvais signe ». Bercy infos écrit la même chose avant le scan, puis demande de vérifier l’adresse qui s’affiche avant d’ouvrir le lien et de s’assurer qu’elle correspond au site attendu.
Les deux autres pages ne posent pas la même condition. Ma Sécurité demande, « quand vous scannez le QR code », de vérifier l’adresse du site de redirection, et conclut qu’au moindre doute il faut s’abstenir de scanner. Cybermalveillance.gouv.fr ne demande de vérifier ni l’autocollant ni l’adresse : il demande d’en « vérifier la vraisemblance » et de « s’abstenir de l’ouvrir au moindre doute ». Les quatre textes ne demandent pas la même vérification :
Source et dateAvant le scanAprès le scanCybermalveillance.gouv.fr, mai 2024, mise à jour en août 2026La page n’en dit rienVraisemblance du lien, abstention au moindre douteGendarmerie nationale, janvier 2024Aucun autocollant par-dessus un autre codeURL conforme au site attenduBercy infos, octobre 2026Aucun autocollant par-dessus un autre codeAdresse affichée conforme au site attendu, abstention au moindre douteMa Sécurité, mise à jour en juillet 2026S’abstenir de scanner au moindre douteAdresse de redirection conforme au site attendu
## Un décompte officiel, de janvier 2024, et trois constats sur l’ampleur
Un seul chiffre ressort des pages consultées. Le 13 janvier 2024, dans Gendinfo, le lieutenant Eddy Rouf, chef du bureau de la prévention et de la protection de l’Unité nationale Cyber, déclare : « on dénombre actuellement plus de 800 procédures pénales en cours concernant des QR codes, la plupart étant qualifiées d’escroqueries ». Le périmètre est celui-là : des procédures en cours à cette date, pas un nombre de victimes, pas un total annuel. Aucune mise à jour n’a été trouvée dans les publications officielles ouvertes ici.
Les sources divergent sur l’ampleur. La gendarmerie décrivait en janvier 2024 « une hausse significative de ces faits ces derniers mois ». Cybermalveillance.gouv.fr juge que « leur développement reste toutefois encore marginal », notamment parce qu’un code envoyé par courriel exige un second appareil pour être scanné, et une distribution physique ne touche qu’un nombre limité de victimes. Bercy infos, en octobre 2026, retient du courriel que cette méthode est « de plus en plus utilisée ». Ces trois constats ne datent pas de la même année.
Le silence se constate dans deux documents de référence. Ni le [rapport d’activité 2025 de Cybermalveillance.gouv.fr](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/rapport-activite-2025), paru en mars 2026, ni le [Panorama de la cybermenace 2025 de l’ANSSI](https://cert.cyber.gouv.fr/uploads/CERTFR-2026-CTI-002.pdf), qui recense 3 586 événements de sécurité traités par l’agence cette année-là, n’emploient les mots « QR code » ou « quishing ». Le premier chiffre en revanche l’hameçonnage dans son ensemble : 108 000 demandes d’assistance en 2025 tous publics confondus, en hausse de 70 %, et la première menace pour les particuliers, avec 32,9 % de leurs demandes. Ce total couvre toutes les formes, courriel et SMS compris, et ne dit rien du QR code.
Après coup, Bercy infos renvoie au diagnostic en ligne 17Cyber puis, selon la situation, à la plainte. Nous avons aussi détaillé [le passage du démarchage téléphonique au consentement préalable](https://lepointdujour.fr/maison-jardin/8783-demarchage-telephonique-consentement-prealable/) et [les vérifications de sécurité à passer sur un balcon et des fenêtres](https://lepointdujour.fr/maison-jardin/5717-balcon-et-fenetres-check-securite-en-7-points-pour-eviter-les-cambriolages-les-dangers-et-le-froid/). Le Point du Jour peut être ajouté à vos sources préférées dans Google.
---
## Categories
- Maison et jardin
---
## Navigation
- [Sciences et espace](https://lepointdujour.fr/sciences/)
- [Industrie](https://lepointdujour.fr/industrie/)
- [Énergie et environnement](https://lepointdujour.fr/energie-environnement/)
- [Maison et jardin](https://lepointdujour.fr/maison-jardin/)
- [Nostalgie](https://lepointdujour.fr/nostalgie/)
---
## Footer Links
- [Accueil](https://lepointdujour.fr/)
- [Sciences et espace](https://lepointdujour.fr/sciences/)
- [Facebook](https://www.facebook.com/profile.php?id=61566138330419)
- [Instagram](https://www.instagram.com/lepointdujour.fr/)
- [Threads](https://www.threads.com/@lepointdujour.fr)
- [Nous contacter](https://lepointdujour.fr/contact/)
- [Plan du site](/sitemap/)
- [Politique de rédaction](/redaction/)
- [Politique de confidentialité](https://lepointdujour.fr/politique-de-confidentialite/)
- [Mentions légales](/mentions-legales/)
- [Gestion des cookies](https://lepointdujour.fr/gestion-des-cookies/)
- [Tout voir](/topics/)
- [Industrie et innovation](https://lepointdujour.fr/industrie/)
- [Énergie et environnement](https://lepointdujour.fr/energie-environnement/)
- [Maison et jardin](https://lepointdujour.fr/maison-jardin/)
- [Nostalgie](https://lepointdujour.fr/nostalgie/)
- [En savoir plus sur ces finalités](https://cookiedatabase.org/tcf/purposes/)