Arnaques au QR code de parking au Royaume-Uni : le guide

Êtes-vous sûr que ce code QR sur le parcmètre est légitime ? De faux autocollants de code QR placés sur les machines de stationnement et la signalisation volent les détails de carte de milliers de conducteurs britanniques – et les escroqueries se propagent rapidement. Ce guide explique exactement comment ces escroqueries fonctionnent, quels signes avant-coureurs rechercher et les mesures pratiques que vous pouvez prendre pour vous protéger.

Comment fonctionne l'arnaque au code QR de stationnement au Royaume-Uni

La technique de fraude est connue sous le nom de “ quishing ” – un mot-valise de code QR et de phishing. Les criminels impriment de faux autocollants de code QR et les placent directement sur, ou à côté de, la signalisation légitime sur les horodateurs, les barrières de parking et les panneaux de paiement. Selon une enquête de la Loi sur la liberté d'information, 123 des 373 autorités locales britanniques ont signalé que leurs parkings avaient été ciblés en une seule année, le conseil de Sheffield rapportant à lui seul que l'ensemble de ses 370 horodateurs avaient été affectés.

Lorsqu'un conducteur scanne le faux code, il est redirigé vers un site web convaincant mais frauduleux qui imite une véritable plateforme de paiement de stationnement. Le site affiche généralement une marque familière – logos, couleurs et mises en page copiés de services légitimes tels que PayByPhone – pour créer une illusion d'authenticité. Une fois que les victimes saisissent les détails de leur carte de paiement, les criminels capturent ces informations et les utilisent pour effectuer des retraits non autorisés.

L'arnaque ne s'arrête pas à un seul paiement volé. Les rapports décrivent un schéma récurrent dans lequel une petite charge initiale de “ stationnement ” est suivie de retraits récurrents plus importants facturés comme de faux abonnements en ligne. Action Fraud a reçu près de 800 signalements de fraude par QR au cours des 12 mois précédant avril 2025, avec des pertes totales d'environ 3,5 millions de livres sterling.

Les conducteurs sont confrontés à un double risque : non seulement leurs informations financières sont directement transmises aux escrocs, mais parce qu'ils n'ont pas payé par les canaux officiels, ils peuvent également recevoir un avis de pénalité légitime pour non-paiement.

Quelles zones et quels lieux ont été ciblés

Des escroqueries aux codes QR de stationnement ont été signalées dans des villes à travers le Royaume-Uni, y compris York, le Royal Borough de Kensington et Chelsea à Londres, la région de West Bay dans le Dorset, et bien d'autres. Le conseil municipal de York a confirmé que plusieurs parkings étaient affectés – Castle, Nunnery Lane, St George’s Field, Bootham Row, Monk Bar, Marygate, Union Terrace et Bishopthorpe Road parmi eux, certaines victimes signalant des pertes individuelles allant jusqu'à 400 £.

Au-delà des parkings gérés par les conseils, les escrocs ont également ciblé plus de 20 parkings d'hôpitaux britanniques. Tout endroit où les conducteurs sont soumis à une pression de temps et dépendent de méthodes de paiement rapides est considéré comme une cible potentielle.

Signes avant-coureurs d'un faux code QR de stationnement

Savoir quoi chercher est votre première ligne de défense. Surveillez ces signaux d'alarme avant de scanner quoi que ce soit :

• Un autocollant de code QR placé sur une signalisation existante – les opérateurs de stationnement légitimes installent la signalisation de manière professionnelle ; un autocollant qui se chevauche est un fort indicateur de falsification
• Codes QR sur les conseils ou les opérateurs qui ne les utilisent pas – Les conseils de Kensington et Chelsea, de Dorset et de nombreux autres ont explicitement déclaré que leurs systèmes de stationnement n'utilisent pas du tout de codes QR ; tout code QR dans ces lieux mène à des escrocs.
• Logos qui semblent légèrement décalés – les autocollants frauduleux copient souvent l'image de marque de services comme PayByPhone, mais la qualité d'impression ou les proportions du logo peuvent être incohérentes
• Une URL qui ne correspond pas au service officiel – avant d'ouvrir un lien, prévisualisez l'adresse de destination ; les services de stationnement légitimes utilisent des domaines officiels et reconnaissables (et les pages officielles des conseils contiennent toujours “ gov.uk ”)
• Demandes de paiement via un site web inconnu – si le site sur lequel vous atterrissez demande des détails de carte mais que l'URL ne correspond pas à l'application ou au service que vous attendiez, fermez-le immédiatement

John Wilmot, directeur général du site de comparaison de leasing automobile LeaseLoco, l'a dit clairement : “ Beaucoup de ces escroqueries vous inciteront à payer rapidement des frais pour éviter de faire face à des amendes plus importantes. Lorsque nous voyons quelque chose comme ça, nous nous précipitons souvent pour effectuer le paiement plutôt que de nous arrêter et de vérifier la légitimité du message ou de la lettre. ”

Cette urgence est fabriquée. Prendre 30 secondes pour vérifier avant de scanner est suffisant pour éviter la plupart de ces attaques.

Comment payer son stationnement en toute sécurité

L'approche la plus sûre est d'éviter complètement de scanner les codes QR aux horodateurs, et de nombreux conseils britanniques et organisations de consommateurs le recommandent désormais.

• Téléchargez l'application de stationnement officielle avant d'en avoir besoin – des applications comme RingGo et PayByPhone sont le mode de paiement prévu pour la plupart des parkings britanniques ; configurez-les à la maison pour ne pas être pressé à l'horodateur
• Payer par téléphone, SMS ou PayPoint – la plupart des conseils offrent plusieurs options de paiement ; utilisez une méthode officielle qui ne nécessite pas de scanner un code sur place
• Tapez l'URL directement – si un site web de paiement est imprimé sur la signalisation sous forme de texte, tapez-le manuellement dans votre navigateur plutôt que de vous fier à un code QR pour vous rediriger
• Vérifiez toute altération physique – passez votre doigt sur la signalisation ; un bord d'autocollant surélevé est un signe que quelque chose a été placé sur la surface originale
• Prévisualisez l'URL avant de la suivre – l'application appareil photo intégrée de votre téléphone vous montrera l'adresse de destination avant que vous ne l'ouvriez ; si quelque chose semble suspect, ne continuez pas
• Utilisez l'appareil photo intégré de votre téléphone plutôt qu'une application de numérisation tierce – les applications de scanner de codes QR séparées peuvent augmenter le risque de logiciels malveillants ou de redirections trompeuses

Scannez les codes QR plus en toute sécurité Vous n'êtes pas sûr qu'un code QR soit légitime avant de le scanner ? Utilisez le scanner de code QR en ligne gratuit pour décoder un code à partir d'une image téléchargée et inspecter l'URL de destination avant de la visiter.

Que faire si vous avez déjà scanné un faux code

Si vous avez saisi les détails de votre carte sur un site atteint via un code QR suspect, agissez rapidement :

• Contactez votre banque immédiatement – signalez la transaction comme une fraude et demandez une nouvelle carte ; la plupart des banques britanniques rembourseront les paiements non autorisés lorsqu'ils sont signalés rapidement
• Signalez à Action Fraud – le service national de signalement des fraudes du Royaume-Uni (actionfraud.police.uk) gère les fraudes aux codes QR et aux paiements en ligne
• Signaler au Centre National de Cybersécurité – les sites web d'escroquerie suspects peuvent être signalés à report.ncsc.gov.uk
• Informez le conseil ou l'opérateur de stationnement – informez votre conseil local afin qu'il puisse retirer les faux autocollants et avertir les autres conducteurs ; vous devriez également le signaler à la police
• Vérifiez vos relevés – surveillez votre compte au cours des semaines suivantes pour détecter toute facturation récurrente de services d'abonnement inconnus

L'arnaque aux faux SMS d'amende de stationnement

Une arnaque connexe implique des messages texte ou des e-mails affirmant que des conducteurs ont reçu une amende de stationnement impayée, avec un lien ou un code QR menant à un faux site de paiement. Le conseil municipal de Rugby a averti les résidents de messages de ce type, qui imitent les communications officielles du gouvernement mais sont hébergés sur des domaines non liés.

Le conseil municipal de la ville d'York et d'autres autorités ont confirmé que les avis de contravention légitimes sont jamais émis par message texte. Les avis de contravention officiels sont soit apposés sur le véhicule, remis au conducteur en personne, soit envoyés par la poste au propriétaire enregistré du véhicule. Tout message texte exigeant le paiement immédiat d'une amende de stationnement doit être traité comme frauduleux jusqu'à vérification par les canaux officiels. En cas de doute, contactez directement le service de stationnement de votre conseil local en utilisant le numéro indiqué sur leur site web officiel.

Pourquoi ces arnaques sont difficiles à repérer

Une partie de ce qui rend la fraude aux codes QR de stationnement si efficace est que les risques de paiement par code QR ne sont pas évidents au premier coup d'œil. Contrairement à un e-mail suspect où vous pouvez survoler un lien, un code QR ne vous donne aucune information visible sur sa destination avant que vous ne l'ayez scanné. Des recherches citées par Pageloot montrent que près de 21 % de tous les codes QR scannés sont malveillants, et le quishing représentait 51 % de toutes les attaques de phishing en 2023.

Les fraudeurs exploitent délibérément cette opacité. Les sites web clonés qu'ils construisent sont souvent visuellement identiques aux services légitimes, la seule différence étant le nom de domaine – quelque chose que la plupart des gens ne vérifient pas attentivement lorsqu'ils sont pressés de payer leur stationnement avant que leur temps n'expire.

Comprendre les risques de confidentialité des codes QR plus largement peut vous aider à développer de meilleures habitudes de balayage dans les situations quotidiennes, pas seulement aux horodateurs.

Ce que les entreprises légitimes font différemment

Il est utile de comprendre à quoi ressemblent les déploiements de codes QR fiables, afin que vous puissiez repérer le contraste lorsque quelque chose ne va pas. Les entreprises et les conseils légitimes qui utilisent des codes QR pour les paiements ou les informations :

• Utilisent une signalisation imprimée professionnellement, et non des autocollants appliqués à la main
• Lient à des domaines qui correspondent à leur site web officiel ou à un fournisseur de paiement bien connu et nommé
• Ne vous forcent pas à scanner un code QR comme seule seule option de paiement
• Fournissent des méthodes de paiement alternatives clairement visibles à côté de tout code QR

Les organisations qui déploient des codes QR de manière responsable utilisent également les codes QR dynamiques plutôt que des statiques. Les codes dynamiques peuvent être mis à jour, surveillés pour toute activité inhabituelle et désactivés immédiatement si une altération est détectée – ce que les codes autocollants statiques ne peuvent pas faire. Si vous êtes une entreprise qui déploie des codes QR dans des espaces publics, comprendre meilleures pratiques pour la sécurité des codes QR est essentiel pour protéger vos clients.

Protégez les clients de votre entreprise contre la fraude aux codes QR Si votre entreprise utilise des codes QR sur la signalisation, les menus ou les points de paiement, les codes dynamiques vous permettent de surveiller l'activité de scan et de désactiver instantanément les codes compromis. Apprenez-en davantage sur Protéger son entreprise des arnaques au QR code et explorez le Générateur de code QR Pageloot pour créer des codes sécurisés et traçables auxquels vos clients peuvent faire confiance.

Rester en sécurité à la borne de stationnement

La règle fondamentale est simple : ne scannez pas les codes QR aux bornes de stationnement. Utilisez l'application officielle, appelez le numéro indiqué sur le panneau, ou payez à un PayPoint. Si vous scannez un code n'importe où en public, prévisualisez toujours l'URL de destination dans l'appareil photo de votre téléphone avant de cliquer, vérifiez s'il y a des signes d'altération physique, et faites confiance à votre instinct si quelque chose semble anormal.

Prendre un moment pour vérifier avant de payer peut prévenir des pertes qui, dans certains cas, ont atteint des centaines de livres – et protéger les détails de votre carte contre une utilisation frauduleuse répétée bien après l'incident initial.

Questions fréquentes