Les arnaques aux bornes de recharge par QR codes frauduleux continuent de viser des conducteurs en France au 29 août 2026, comme le rapporte Les Numériques. Le principe est simple: un autocollant piégé redirige vers une fausse page de paiement, avec un risque de prélèvement indu ou de vol de données bancaires.
Les Numériques signale des QR codes piégés en France
Le signalement relayé par Les Numériques s’inscrit dans une série d’alertes déjà observées sur les infrastructures de recharge publiques. Les fraudeurs exploitent un geste devenu banal: scanner un QR code placé près d’un connecteur ou d’un écran. Dans l’esprit de nombreux automobilistes, ce raccourci permet de payer rapidement une session sans créer de compte ni chercher une application officielle.
La fraude repose souvent sur un autocollant discret, collé par-dessus l’étiquette d’origine ou à proximité immédiate des consignes. Le conducteur pense accéder au service de l’opérateur, mais il arrive sur une page imitant une plateforme de paiement. L’adresse web peut reprendre des mots proches d’une marque connue, avec une présentation graphique crédible sur petit écran.
Cette technique, souvent appelée quishing, combine l’hameçonnage classique et l’usage du QR code. Elle profite du développement rapide de la mobilité électrique, secteur dans lequel les usages restent hétérogènes. Selon les réseaux, le paiement peut passer par une carte RFID, une application, un badge d’interopérabilité, une carte bancaire ou un lien affiché sur place.
La difficulté vient du contexte d’utilisation. Un conducteur qui arrive avec une batterie faible, parfois de nuit ou sous la pluie, contrôle rarement chaque détail. Les fraudeurs misent sur cette urgence. Une page frauduleuse peut demander les coordonnées bancaires, facturer un montant injustifié ou inscrire la victime à un abonnement non sollicité, avec des débits repérés plusieurs jours après la recharge.
Les faux paiements ciblent les conducteurs pressés
Les victimes décrivent fréquemment le même enchaînement: arrivée sur une aire de recharge, lecture d’un code imprimé, ouverture d’une page qui réclame un paiement préalable, puis absence de lancement de la session. Le préjudice peut paraître limité lors du premier débit, mais le véritable risque porte sur la réutilisation des données bancaires.
Les pages frauduleuses imitent les codes visuels des services légitimes. Elles affichent parfois un formulaire de carte bancaire, une demande de numéro de téléphone ou une promesse d’accès immédiat à la recharge. Le conducteur voit un cadenas dans son navigateur et pense être protégé. Ce signe indique seulement que la connexion est chiffrée, pas que le site appartient au bon opérateur.
La fraude touche particulièrement les lieux où le passage est important: parkings de centres commerciaux, aires d’autoroute, stations urbaines et bornes installées près de commerces. Ces emplacements offrent aux escrocs une double opportunité, un grand nombre d’usagers et un temps d’intervention réduit. Un simple autocollant frauduleux peut rester en place plusieurs heures avant d’être remarqué.
Le réflexe le plus efficace consiste à ne pas suivre un lien issu d’un sticker ajouté sur la borne. Il vaut mieux lancer la recharge depuis l’application déjà installée, depuis un badge reconnu ou depuis l’écran officiel de la station. En cas de doute, le conducteur doit interrompre la procédure, photographier l’étiquette suspecte, prévenir l’opérateur et surveiller ses opérations bancaires.
Chargemap, Ionity et TotalEnergies privilégient leurs applications
Les grands acteurs de la recharge mettent de plus en plus en avant leurs canaux contrôlés. Des services comme Chargemap, Ionity ou TotalEnergies orientent les utilisateurs vers leurs applications, leurs cartes de recharge ou leurs interfaces intégrées. Cette logique réduit l’exposition aux liens affichés sur des supports physiques, plus faciles à falsifier.
L’application officielle présente plusieurs avantages concrets. Elle localise la borne, indique son état, affiche le tarif avant la session et conserve l’historique de paiement. Elle permet aussi de vérifier que le point de charge sélectionné correspond bien au lieu où se trouve le véhicule. Cette correspondance géographique est un indice utile lorsqu’un QR code renvoie vers une page isolée.
Les badges de recharge apportent une autre protection. Lorsqu’ils sont associés à un compte connu, ils évitent de saisir une carte bancaire sur une page découverte au dernier moment. Ils ne suppriment pas tous les risques, notamment en cas de borne défaillante ou de compte mal protégé, mais ils limitent l’exposition aux faux formulaires. L’activation de notifications bancaires instantanées renforce aussi la détection rapide.
Les conducteurs peuvent appliquer une méthode simple avant tout paiement: vérifier l’adresse du site, refuser les liens raccourcis, comparer le logo avec celui de l’application officielle, examiner le support physique du QR code et privilégier la carte bancaire sans contact lorsque le terminal est intégré à la borne. Un sticker posé de travers, plastifié différemment ou superposé à une consigne doit être traité comme un signal d’alerte.
Police et opérateurs renforcent les contrôles sur site
Face à ces pratiques, les opérateurs ont intérêt à multiplier les inspections. La vérification visuelle des bornes doit devenir un geste de maintenance au même titre que le contrôle des câbles, des écrans ou des connecteurs. Un agent peut retirer un autocollant suspect en quelques secondes, mais encore faut-il que le passage sur site soit assez fréquent.
Les exploitants peuvent aussi réduire la place des QR codes dans le parcours client. Lorsque le paiement passe par un écran intégré, une application déjà connue ou un terminal bancaire visible, la marge de manœuvre des fraudeurs diminue. Certains sites ajoutent des consignes de sécurité près des bornes, mais ces messages doivent rester lisibles sans créer une surcharge d’informations.
Pour les victimes, le premier réflexe consiste à contacter la banque afin de faire opposition ou de contester un paiement. Il faut conserver les captures d’écran, l’adresse du site, le lieu exact, l’heure et les éventuelles photos de la borne. Un signalement peut être effectué sur Pharos lorsque le site frauduleux est encore accessible, puis auprès de l’opérateur concerné.
Les forces de l’ordre disposent de peu de temps avant la disparition des pages utilisées par les fraudeurs. Les noms de domaine changent, les hébergements peuvent être déplacés et les paiements transitent parfois par des intermédiaires difficiles à identifier. La prévention garde donc une place centrale. Plus les conducteurs signalent vite les QR codes suspects, plus les opérateurs peuvent nettoyer leurs stations et limiter le nombre de victimes.
Questions fréquentes
- Comment reconnaître un QR code frauduleux sur une borne de recharge ?
- Un QR code posé de travers, collé sur une autre étiquette, plastifié différemment ou placé hors de l’écran officiel doit alerter. Il faut aussi vérifier l’adresse du site ouvert et refuser les liens raccourcis ou les pages qui demandent des informations inhabituelles.
- Faut-il scanner les QR codes présents sur les bornes électriques ?
- Le plus sûr consiste à passer par l’application officielle de l’opérateur, un badge de recharge connu ou un terminal bancaire intégré. Si le QR code semble ajouté après l’installation de la borne, il vaut mieux ne pas l’utiliser.
- Que faire après avoir payé sur un faux site de recharge ?
- Il faut contacter rapidement sa banque, surveiller les débits, conserver les captures d’écran et photographier la borne si possible. Le conducteur peut prévenir l’opérateur et signaler le site frauduleux sur Pharos lorsqu’il est encore accessible.
- Les bornes de recharge sont-elles dangereuses pour les paiements ?
- Les bornes ne sont pas dangereuses par nature. Le risque vient surtout des supports ajoutés par des fraudeurs et des pages de paiement imitées. Les canaux officiels, les badges et les notifications bancaires réduisent fortement l’exposition.
À retenir
- Des QR codes frauduleux visent encore les bornes de recharge en France.
- Les faux sites cherchent surtout à récupérer des données bancaires.
- Les applications officielles et les badges réduisent le risque de fraude.
- Un autocollant suspect doit être signalé rapidement à l’opérateur.
- 8 240 d’aides, 2026, 2 acheteurs d’une même voiture électrique neuve n’ont pas le même montant, ce qui change en France - 29 août 2026
- 29 août 2026, bornes de recharge, faux QR codes de paiement, ce réflexe protège les automobilistes en France sans se faire piéger - 29 août 2026
- Zoé, e-208, Tesla, Dacia Spring, prix en chute sur l’occasion, batterie et garanties, ce que les acheteurs doivent vérifier - 29 août 2026
