Le quishing, l'arnaque au faux QR code (parking, restaurant...)
Vérifié le 4 octobre 2026
Un autocollant avec un faux QR code est discrètement collé sur un horodateur de parking ou une table de restaurant, redirigeant vers un faux site de paiement.
Signes qui doivent vous alerter
Un autocollant qui semble légèrement décollé, surélevé ou mal aligné par rapport au support (horodateur, table).
Une page de paiement qui s'ouvre dans un simple navigateur plutôt que dans l'application officielle habituelle du service.
Un nom de domaine affiché dans le navigateur qui ne correspond pas à celui de l'opérateur de stationnement ou de l'établissement.
Comment fonctionne cette arnaque
Un escroc colle un autocollant reproduisant un QR code, par-dessus le QR code officiel d'un horodateur de stationnement, d'une table de restaurant proposant un menu dématérialisé, ou d'une borne de recharge électrique. Le QR code falsifié semble identique à l'original.
En le scannant avec votre smartphone, vous êtes redirigé vers un faux site de paiement imitant l'application officielle de stationnement ou de paiement, qui collecte l'intégralité de vos données bancaires pour un montant qui semble correspondre à un paiement légitime (ticket de stationnement, addition).
Exemple type
Sur un horodateur, un QR code collé par-dessus l'original renvoie vers une page de paiement très ressemblante à l'application officielle de stationnement de la ville, qui collecte les données de carte bancaire pour un montant de 2,50 € correspondant au tarif horaire affiché, avant utilisation frauduleuse ultérieure des données.
Comment ne pas tomber dans le piège
Vérifiez l'aspect physique du support avant de scanner un QR code dans un lieu public : un autocollant superposé, même discret, doit alerter.
Privilégiez l'application officielle de stationnement (téléchargée au préalable depuis une boutique d'applications officielle) plutôt que le scan d'un QR code sur place.
Vérifiez l'adresse du site qui s'ouvre après le scan avant de saisir la moindre donnée bancaire.
Vos droits et recours
Si une opération de paiement n'a pas été autorisée par vous, l'article L133-18 du Code monétaire et financier oblige votre banque à vous rembourser immédiatement, au plus tard le jour ouvrable suivant votre signalement, sauf soupçon de fraude de votre part signalé par écrit à la Banque de France. La banque peut refuser le remboursement si elle démontre une négligence grave de votre part (article L133-19) : le simple fait d'avoir été trompé par une mise en scène convaincante n'en est pas une en soi. Signalez l'opération sans tarder, et au plus tard dans les treize mois suivant le débit (article L133-24), sous peine de forclusion.
Si vous en êtes déjà victime
Faites immédiatement opposition sur votre carte bancaire auprès de votre banque.
Invoquez l'article L133-18 du Code monétaire et financier en cas de débit non autorisé.
Signalez le QR code frauduleux à l'exploitant du parking ou à l'établissement concerné, afin qu'il soit retiré, et déposez plainte.
Questions fréquentes
Comment repérer un QR code falsifié sur un horodateur ?
Observez si un autocollant semble légèrement décollé, surélevé ou mal aligné par rapport au support : c'est le signe d'une superposition sur le QR code officiel.
L'application officielle de stationnement est-elle plus sûre que le scan sur place ?
Oui, nettement : téléchargez-la au préalable depuis une boutique d'applications officielle plutôt que de scanner un QR code affiché sur un support public.
Cette fiche est une information pédagogique, pas un conseil juridique personnalisé. Pour une situation précise, rapprochez-vous d'un professionnel du droit, d'une association de consommateurs agréée, ou utilisez notre outil d'analyse de capture d'écran.