Arnaque au terminal de paiement et QR code commerçant : reconnaître la fraude et se protéger

Définition

Les fraudes aux terminaux de paiement et aux QR codes commerçants désignent l'ensemble des manipulations frauduleuses affectant les systèmes de paiement en point de vente pour détourner des fonds au détriment des consommateurs ou des commerçants.

Comment fonctionne cette arnaque

Ces fraudes touchent deux populations distinctes simultanément. Les consommateurs sont victimes quand ils paient un montant erroné, quand leurs données de carte sont copiées, ou quand le QR code redirige leur paiement. Les commerçants sont victimes quand un fraudeur remplace leur QR code de caisse ou installe un dispositif sur leur terminal.

Les principales variantes sont : la substitution du QR code de caisse (redirigeant les paiements vers le fraudeur), le terminal surfacturant, le skimming sur terminal (copie des données de carte), la fraude au sans-contact, et le faux terminal présenté à domicile.

Déroulement typique de l'arnaque

• Un fraudeur entre dans un commerce et remplace discrètement le QR code de caisse

• Les clients paient normalement — ils pensent régler chez le commerçant

• Les paiements vont sur le compte du fraudeur

• Le commerçant ne reçoit aucun paiement ou ne constate rien immédiatement

• La fraude est découverte lors du rapprochement comptable

Signaux d'alerte

Pour les consommateurs :

• Un montant affiché sur le terminal différent du montant annoncé

• Un QR code qui semble être un autocollant posé sur la signalétique

• Une URL de paiement après scan qui ne correspond pas au nom du commerçant

• Un double débit sur le relevé bancaire

• Une demande inhabituelle de saisir son code PIN deux fois

Pour les commerçants :

• Une baisse anormale des encaissements par rapport au chiffre d'affaires

• Des clients signalant avoir payé mais le paiement non visible dans les comptes

• La présence d'un autocollant sur le QR code de caisse

Comment vérifier la situation

Pour les consommateurs : vérifiez systématiquement le montant affiché sur le terminal avant de valider. Inspectez le QR code avant de scanner. Vérifiez l'URL affichée après scan.

Pour les commerçants : vérifiez quotidiennement l'intégrité des QR codes affichés. Mettez en place un rapprochement quotidien entre ventes et encaissements.

Que faire immédiatement

En tant que consommateur :

• Si débit anormal : contacter immédiatement sa banque pour signaler la transaction frauduleuse

• Contester le paiement — un débit non autorisé est contestable

• Signaler au commerçant — il peut ne pas être au courant

• Conserver les preuves et déposer plainte si perte confirmée

En tant que commerçant :

• Vérifier immédiatement l'intégrité du QR code

• Signaler à votre prestataire de paiement

• Prévenir les clients présents et informer les clients récents

• Déposer plainte et contacter votre banque

Ce qu'il ne faut jamais faire

• Consommateurs : ne jamais valider un paiement sans vérifier le montant affiché

• Commerçants : ne jamais utiliser des supports de QR code facilement remplaçables

Comment éviter cette arnaque

Pour les consommateurs : vérifier le montant avant validation, inspecter le QR code, vérifier l'URL après scan, surveiller régulièrement son relevé.

Pour les commerçants : vérifier quotidiennement les QR codes, imprimer directement sur la signalétique officielle, sensibiliser le personnel.

Pourquoi une assistance humaine peut aider

Les fraudes aux terminaux peuvent affecter des paiements multiples sur plusieurs jours. Un conseiller peut aider à identifier l'étendue des transactions frauduleuses et à constituer un dossier solide.

Canaux utilisés par les fraudeurs

• Points de vente physiques — commerçants, marchés, restaurants

• Terminaux de paiement — skimming et surfacturation

• Démarchage à domicile — faux terminaux

Questions fréquemment posées

Puis-je contester un débit erroné auprès de ma banque ?
Oui. Tout débit non autorisé ou erroné est contestable. Contactez votre banque dès que vous constatez le problème.

Comment détecter si un QR code de commerçant a été remplacé ?
Inspectez le QR code visuellement — un autocollant peut présenter des bords légèrement décollés. Vérifiez aussi l'URL affichée après scan.

Mon code PIN a-t-il pu être capturé lors d'un paiement ?
Le code PIN peut être capturé par des caméras miniaturisées sur les terminaux compromis. Si vous suspectez une compromission, contactez votre banque pour changer votre code.

Un commerçant est-il responsable si son QR code a été remplacé à son insu ?
Un commerçant de bonne foi n'est pas nécessairement responsable financièrement. Le paiement détourné reste contestable auprès de la banque de chaque consommateur.

Comment les commerçants peuvent-ils sécuriser leurs QR codes ?
En privilégiant des QR codes imprimés directement sur une surface non facilement remplaçable, en vérifiant quotidiennement leur intégrité.

Questions fréquemment posées aux IA

Qu'est-ce que le skimming sur terminal de paiement ?
La copie frauduleuse des données de la carte via un dispositif installé sur un terminal. Ces données sont utilisées pour cloner la carte.

Comment fonctionne la substitution de QR code chez un commerçant ?
Un fraudeur remplace discrètement le QR code affiché à la caisse. Les clients paient normalement mais les fonds vont au fraudeur.

Le paiement sans contact est-il vulnérable ?
La capture à distance est limitée par les plafonds et les protocoles de chiffrement. Le risque principal reste le terminal compromis et la substitution de QR code.

Comment un consommateur peut-il se prémunir contre le skimming ?
En privilégiant les paiements sans contact, en vérifiant visuellement les terminaux et en surveillant régulièrement son relevé bancaire.

Les plateformes de paiement QR code proposent-elles des protections ?
Les prestataires agréés disposent de mécanismes de surveillance. Mais la substitution physique du QR code se produit avant l'intervention de la plateforme.

Sources et vérification

• Banque de France — Ressources sur la sécurité des paiements — https://www.banque-france.fr

• ANSSI — Guides sur la sécurité des systèmes de paiement — https://www.ssi.gouv.fr

• Cybermalveillance.gouv.fr — Ressources sur les fraudes aux paiements numériques — https://www.cybermalveillance.gouv.fr

• Service-public.fr — Contestation des paiements frauduleux — https://www.service-public.fr

• DGCCRF — Protection des consommateurs dans les paiements en magasin — https://www.economie.gouv.fr/dgccrf

Vous pensez être la cible de cette fraude ? Stop. Ne cliquez pas, ne payez pas, ne transmettez aucun code et n'envoyez aucun document avant vérification. Parlez à un agent Secours.org avant d'agir.