QR codes et arnaques aux cryptomonnaies

La crypto et les QR codes forment un duo naturel — les adresses de portefeuille sont longues et sujettes aux erreurs, un code scannable est donc bien plus simple qu'une saisie manuelle. Mais cette même commodité est exactement ce que les escrocs exploitent : échangez le code, et votre paiement s'évapore dans le portefeuille d'un inconnu sans aucun moyen de le récupérer. Voici comment fonctionnent les arnaques crypto par QR et comment envoyer en toute sécurité. 🐾

Les paiements en cryptomonnaie ont une propriété qui rend la fraude particulièrement douloureuse : ils sont généralement irréversibles. Pas de banque à appeler, pas de rétrofacturation, pas d'annulation. Quand vous combinez cette finalité avec des QR codes qu'aucun humain ne peut lire d'un coup d'œil, vous obtenez une arnaque simple à mener et dévastatrice à subir. Les défenses, heureusement, sont concrètes et apprenables.

Pourquoi les paiements crypto utilisent-ils des QR codes ?

Une adresse de portefeuille crypto est une longue chaîne de lettres et de chiffres — facile à mal taper et impossible à mémoriser. L'encoder dans un QR code permet à un expéditeur de la scanner et de remplir le champ du destinataire instantanément et avec exactitude. C'est un usage réellement judicieux de la technologie. Le problème, c'est que vous ne pouvez pas distinguer une adresse d'une autre à l'œil, vous faites donc entièrement confiance au code — et c'est cette confiance que visent les attaquants.

Avec la crypto, le QR code est la destination entière de votre paiement — et la transaction ne peut être annulée. C'est cette combinaison qui fait que vérifier l'adresse compte davantage ici que presque partout ailleurs.

Comment fonctionnent les arnaques crypto par QR ?

1. Le code à adresse substituée

L'attaque classique : un attaquant remplace un code de paiement légitime par le sien. Cela peut être un autocollant superposé sur un code de don ou de paiement imprimé (voir les attaques par autocollant sur QR code), une image manipulée sur un site web, ou un code envoyé dans un message. Vous le scannez en pensant payer un commerçant ou un ami, mais l'adresse appartient à l'escroc. Vos fonds arrivent — simplement au mauvais portefeuille, définitivement.

2. Fausses demandes de paiement

Vous recevez un QR code avec une histoire urgente : une « facture » à régler, un dépôt de « vérification », un « remboursement » qui exige soi-disant que vous envoyiez d'abord, ou une « opportunité » d'investissement. Scanner et envoyer remet votre crypto droit au fraudeur.

3. Usurpation et arnaques au support

Les escrocs se font passer pour le service client, un cadeau de célébrité, ou un intérêt amoureux, puis présentent un QR code comme le moyen de payer, de « débloquer » des fonds ou de réclamer une récompense. Le code est toujours l'adresse du destinataire — la leur.

4. Substitutions par le presse-papiers et par malware

Sur un appareil compromis, un malware peut détecter une adresse crypto (ou la sortie d'un code scanné) et substituer silencieusement l'adresse de l'attaquant avant que vous confirmiez. C'est pourquoi lire l'adresse finale sur l'écran de confirmation — et pas seulement le code — compte.

Pourquoi la fraude crypto est-elle si difficile à récupérer ?

Les paiements traditionnels ont des filets de sécurité : les banques peuvent annuler des débits de carte frauduleux, et les virements peuvent parfois être rappelés. La plupart des transactions en cryptomonnaie n'ont rien de tout cela. Une fois qu'un transfert est confirmé sur la blockchain, il est effectivement définitif, et la nature pseudonyme des portefeuilles rend le traçage et la récupération difficiles. Ce n'est pas une raison de craindre la crypto — c'est une raison de vérifier soigneusement avant d'envoyer, car il y a rarement une seconde chance.

Comment vérifier une adresse crypto avant d'envoyer ?

Quelques habitudes disciplinées désamorcent presque toutes les arnaques crypto par QR :

Vérification	Que faire
Prévisualiser l'adresse décodée	Lire l'adresse produite par le code avant de confirmer
Comparer les caractères	Vérifier les premiers et derniers caractères par rapport à une copie fiable de l'adresse
Confirmer via un second canal	Demander au destinataire de confirmer l'adresse par un autre moyen de confiance
Vérifier l'écran de confirmation	S'assurer que le destinataire affiché à l'étape finale correspond toujours
Envoyer d'abord un petit test	Pour de gros montants, envoyer une petite somme et confirmer la réception avant le reste

Quand vous scannez le code, prévisualiser le résultat est essentiel — un scanner qui vous permet de scanner un code en toute sécurité et de voir d'abord la sortie décodée vous donne la chance de lire l'adresse plutôt que de remplir aveuglément un paiement. Pour la compétence générale d'inspecter ce que contient un code, voyez QR codes et URL malveillantes.

Signaux d'alerte dans une demande crypto par QR

• Urgence et pression — « envoyez dans l'heure ou perdez votre place ».
• Envoyer-d'abord-pour-recevoir — toute demande de payer pour obtenir un remboursement, un prix ou un rendement plus élevé est une arnaque.
• Codes non sollicités d'agents de support, de cadeaux ou de nouvelles connaissances en ligne.
• Un code de paiement imprimé qui semble collé par-dessus ou altéré.
• Rendements garantis — les investissements légitimes n'en promettent jamais.

Règles pratiques pour envoyer de la crypto par QR

1. Obtenez l'adresse d'une source fiable, idéalement du destinataire directement, pas d'une image transférée.
2. Lisez toujours l'adresse décodée et comparez son début et sa fin à une copie connue et fiable.
3. Vérifiez les gros transferts hors bande et avec un petit paiement test d'abord.
4. Ignorez l'urgence. Aucun paiement légitime ne s'effondre parce que vous avez pris dix minutes pour vérifier.
5. Gardez votre appareil propre et à jour pour réduire le risque de malware qui substitue les adresses.

Si vous avez déjà envoyé à un escroc

La récupération est difficile, mais agissez vite tout de même : arrêtez tout paiement supplémentaire, rassemblez toutes les preuves (le code, les adresses, les messages, les identifiants de transaction), et signalez-le à votre plateforme d'échange, à la plateforme où vous avez été contacté, et aux autorités anti-fraude compétentes. Notre guide sur comment signaler un QR code malveillant décrit les étapes et qui prévenir. Le signalement ne récupérera pas toujours les fonds, mais il aide les autorités à traquer les escrocs et peut protéger les autres.

Le mot de la fin, en toute sérénité

Les QR codes crypto ne sont pas dangereux par nature — ce sont une solution astucieuse aux adresses peu maniables. Le risque, c'est que vous ne pouvez pas lire une adresse à l'œil, et que les paiements ne peuvent être annulés. Faites donc de la vérification un rituel fixe : lisez l'adresse décodée, confirmez-la de façon indépendante, et ne laissez jamais l'urgence vous précipiter. Avec ces habitudes, vous profitez de la commodité du scan sans offrir aux escrocs la finalité sur laquelle ils comptent. Associez cela à notre liste de contrôle de sécurité des QR codes plus générale pour le scan au quotidien.

Questions fréquentes

Un QR code peut-il changer la destination de ma crypto ?

Le code encode simplement une adresse de portefeuille, mais un escroc peut substituer son propre code ou sa propre adresse pour que votre paiement lui parvienne. Comme les transactions crypto sont généralement irréversibles, lire et vérifier l'adresse décodée avant de confirmer est essentiel.

Comment vérifier une adresse de portefeuille crypto à partir d'un QR code ?

Prévisualisez l'adresse décodée avant d'envoyer, puis comparez les premiers et derniers caractères à une copie obtenue d'une source fiable. Confirmez les gros transferts via un second canal et envoyez d'abord une petite somme test quand les enjeux sont élevés.

Pourquoi ne puis-je pas annuler un paiement crypto ?

La plupart des transactions en cryptomonnaie sont définitives une fois confirmées sur la blockchain — il n'y a ni banque ni procédure de rétrofacturation pour les annuler, et les portefeuilles sont pseudonymes. Cette finalité est pourquoi vérifier le destinataire avant d'envoyer compte bien plus qu'avec les paiements par carte.

Une demande QR « envoyez pour recevoir un remboursement » est-elle une arnaque ?

Oui, presque toujours. Aucun remboursement, prix ou investissement légitime ne vous demande d'envoyer de la crypto d'abord. Toute demande formulée ainsi, surtout avec urgence et un QR code joint, doit être traitée comme une fraude.

Que faire si j'ai envoyé de la crypto à une adresse frauduleuse ?

Agissez vite : arrêtez tout paiement supplémentaire, sauvegardez toutes les preuves y compris les adresses et identifiants de transaction, et signalez à votre plateforme d'échange, à la plateforme de contact et aux autorités anti-fraude. La récupération est souvent difficile, mais le signalement aide à traquer les auteurs et à avertir les autres.