Réponse courte : vérifier la destination avant de poursuivre

Face à un QR code suspect, prenez le temps de regarder l’adresse proposée avant d’ouvrir le lien. Si la destination ou la demande vous paraît incohérente, interrompez la démarche et retrouvez le service par un accès que vous connaissez déjà. Pour une demande d’aide, distinguez ce que vous avez réellement fait : scanner, ouvrir une page, saisir des informations ou installer quelque chose.

Le Cybermois 2026, présenté par la DINUM le 1er octobre, se déroule du 1er au 31 octobre et encourage les bons réflexes numériques. C’est l’occasion de revoir ce geste quotidien sur smartphone. Ce guide ne signale pas une campagne particulière en Vendée ; il aide à préparer une réaction adaptée et, si nécessaire, un échange avec Tekoria à La Boissière-des-Landes, près de La Roche-sur-Yon.

Comprendre ce que cache un QR code frauduleux

Un QR code peut contenir un lien. Son apparence ne permet pas de savoir directement vers quel site il mène. Le « quishing » désigne l’hameçonnage utilisant ce support : la personne est dirigée vers une destination trompeuse, par exemple pour lui faire communiquer des informations.

La fiche de Cybermalveillance.gouv.fr consacrée au quishing, actualisée le 10 août 2026, cite notamment les faux avis de passage, les fausses contraventions et les codes collés sur des équipements de paiement. Ces exemples justifient une vérification, sans considérer tous les QR codes comme dangereux.

Observer le support et l’adresse proposée

Avant de poursuivre, demandez-vous si le code correspond au service attendu. Une étiquette ajoutée sur une autre, une demande de connexion inattendue ou un paiement sans rapport avec votre démarche mérite une pause. Ce sont des indices à examiner, pas une preuve suffisante pour accuser le commerçant ou l’organisme dont le nom apparaît.

Le ministère de l’Intérieur recommande de vérifier l’adresse de destination. Un code imitant un support officiel peut conduire à un faux site ou inviter à télécharger un logiciel nuisible. Si l’adresse est tronquée ou difficile à interpréter, ne devinez pas sa fiabilité.

Pour un doute sur place, demandez au personnel quel moyen permet d’accéder au service. Pour une démarche distante, reprenez votre accès habituel. Il est plus utile de confirmer la destination que de multiplier les scans avec plusieurs applications.

Après un scan : décrire précisément les actions effectuées

Préparez une courte chronologie. Par exemple : « j’ai scanné l’étiquette, ouvert la page, puis fermé l’onglet quand on m’a demandé un mot de passe ». Cette description donne davantage d’informations que « mon téléphone est piraté ». Un scan seul ne suffit pas à établir ce diagnostic.

Notez les étapes qui correspondent à votre cas :

• une adresse a seulement été affichée ;
• une page s’est ouverte ;
• un formulaire a reçu des informations ;
• un fichier a été téléchargé ;
• une application ou une autorisation a été ajoutée ;
• une opération a été validée.

N’ouvrez pas de nouveau le lien pour compléter cette liste. Indiquez simplement ce dont vous vous souvenez et ce qui reste incertain. Si une alerte vous demande maintenant d’appeler un technicien, notre guide sur les arnaques au faux support technique vous aide à reconnaître cette autre situation.

Si vous avez transmis des informations

La fiche officielle sur les réactions à un hameçonnage recommande de changer immédiatement un mot de passe divulgué, ainsi que celui des autres services où il était réutilisé. Faites-le depuis le service officiel. Si des éléments de paiement ont été communiqués ou si des débits frauduleux apparaissent, contactez immédiatement votre banque pour faire opposition, sans attendre un rendez-vous informatique.

Conservez les preuves disponibles, notamment le message d’origine. La même fiche indique les voies de signalement et les démarches en cas de préjudice. Pour une alerte concernant des données déjà exposées ailleurs, consultez aussi notre article sur les fuites de données personnelles.

Préparer une demande d’assistance Tekoria en Vendée

Pour un premier échange, précisez le modèle du téléphone ou de l’ordinateur, le navigateur utilisé et la date approximative de l’incident. Ajoutez la chronologie et les symptômes actuels : page qui réapparaît, application inconnue ou difficulté à accéder à un compte. Ne joignez ni mot de passe, ni code de validation, ni numéro complet de carte bancaire.

Votre priorité peut être de comprendre une alerte ou de faire vérifier un comportement inhabituel de l’appareil. Décrivez-la clairement pour convenir du périmètre de l’aide. Un accompagnement technique ne garantit ni la récupération d’un compte ni le remboursement d’une opération.

Consultez les services d’assistance informatique et le déroulement de la prise en charge, puis contactez Tekoria. Le premier échange permet de déterminer si un dépôt en atelier est pertinent et de préciser la prestation avant intervention.

FAQ : QR code suspect

Faut-il faire réparer le téléphone après chaque scan douteux ?

Un scan ne permet pas de conclure à une panne matérielle. Pour orienter la demande, indiquez surtout ce qui s’est passé ensuite et ce qui fonctionne différemment depuis cet événement.

Que transmettre à Tekoria si je n’ai plus la page ?

Le contexte, l’heure approximative et vos actions suffisent pour commencer l’échange. Ne retournez pas sur le site uniquement pour produire une capture. Dites si vous avez renseigné un formulaire ou installé quelque chose.

Puis-je demander de l’aide sans connaître le terme quishing ?

Oui. Vous pouvez expliquer simplement où vous avez trouvé le code et ce que le téléphone a affiché. Le vocabulaire technique n’est pas nécessaire pour décrire votre besoin.

Le rendez-vous en atelier remplace-t-il les démarches urgentes ?

Non. Si vous avez communiqué des informations de paiement, contactez d’abord votre banque. L’assistance sur l’appareil peut ensuite compléter les démarches engagées auprès des services concernés.