Un simple autocollant peut désormais transformer une recharge électrique en piège bancaire. Les faux QR codes sur les bornes de recharge redirigent les conducteurs vers des copies de sites officiels conçues pour récupérer leurs données.
🔥 Nous recommandons Bitdefender
Après avoir analysé et testé de nombreuses solutions, Bitdefender s’impose comme le choix numéro 1 grâce à sa défense proactive, sa discrétion et son absence d'impact sur les performances. Il protège efficacement vos appareils contre les virus, ransomwares et liens suspects tout en préservant l'autonomie et la rapidité de votre machine.
Sécuriser mes appareils avec BitdefenderLa recharge publique devient aussi un terrain de fraude numérique. Des escrocs recouvrent les QR codes officiels des bornes avec leurs propres autocollants, qui renvoient vers de faux sites de paiement. Le procédé, appelé quishing, vise surtout les coordonnées bancaires. Avec plus de 20 millions de voitures électriques vendues dans le monde en 2025, la surface d’attaque ne cesse de s’élargir.
Le quishing détourne un geste devenu banal
Le principe reprend celui du phishing, mais le lien malveillant se cache derrière un QR code. Sur une borne de recharge, quelques secondes suffisent pour remplacer le visuel officiel par un autocollant frauduleux. Le conducteur pense accéder au service de l’opérateur. Il arrive en réalité sur une copie conçue pour récupérer son numéro de carte, ses données personnelles ou ses identifiants.
Le piège profite d’une habitude désormais bien installée. Depuis la pandémie, les QR codes servent dans les restaurants, les transports, les commerces ou les services publics. Leur présence inspire rarement la méfiance. ESET souligne ainsi que le danger vient moins du code lui-même que de la confiance accordée au support physique sur lequel il apparaît.
Les bornes publiques offrent une cible facile
Le scénario fonctionne particulièrement bien lors d’une recharge ponctuelle. Un automobiliste peut utiliser plusieurs réseaux sans disposer de chaque application officielle. Le QR code offre alors un raccourci pratique vers le paiement. Les fraudeurs misent précisément sur cette simplicité, surtout lorsque l’utilisateur veut reprendre rapidement la route.
Certains montages vont plus loin. Après la collecte des données bancaires, la fausse page peut renvoyer vers le véritable service de paiement. La recharge démarre donc normalement et la victime ne détecte rien sur le moment. Des cas de faux QR codes ont déjà été signalés en France et dans plusieurs pays européens. Les horodateurs subissent aussi ce type de manipulation.
Quelques vérifications peuvent couper court à la fraude
Avant tout paiement, l’état du QR code mérite un coup d’œil. Un autocollant superposé, une impression inhabituelle ou un élément ajouté sur la borne doivent susciter le doute. L’adresse du site mérite la même attention : le nom de domaine doit correspondre exactement à celui de l’opérateur.
L’application officielle, une carte de recharge dédiée ou le paiement bancaire intégré à la borne réduisent l’exposition au piège. En cas de doute, mieux vaut interrompre l’opération et contacter l’exploitant. Si des coordonnées bancaires ont déjà été saisies sur une page suspecte, le blocage de la carte et le signalement à la banque doivent suivre sans délai.
Article basé sur un communiqué de presse reçu par la rédaction.
