J’ai reçu ça

Faux code QR : l’autocollant sur la borne, le parcmètre ou la facture

Un code QR collé sur une borne de recharge, un horodateur, une table de restaurant, ou imprimé dans une fausse lettre. La page qui s’ouvre imite le service et demande votre carte. À Bruxelles, une conductrice a regardé l’adresse avant de payer, et n’a rien perdu. Kwoll lit le code et montre l’adresse d’abord.

Changer de dossier

Chaque dossier suit le même ordre : ce que vous avez sous les yeux, les signaux, puis quoi faire maintenant.

Ce que vous avez reçu

Un autocollant avec un code QR, posé par-dessus l’original sur une borne, un horodateur, une table. Ou un code imprimé dans un e-mail ou un courrier qui imite le SPF Finances, bpost, une banque. Le téléphone ouvre une page qui ressemble au service et demande de payer ou de se connecter.

Exemple typique : Payez votre stationnement en 10 secondes : lisez le code QR, entrez la durée et vos données de carte. Zone 2, 2,50 €/h. https://parking-bxl-pay.top/p/1147

Ce qu’on vous demande : votre numéro de carte.

Ce qui doit vous faire vérifier

L’autocollant est posé par-dessus

Un bord qui dépasse, une impression différente, un code collé là où le service en affiche déjà un. Soulevez le coin : le vrai est souvent dessous.

L’adresse n’est pas celle du service

Le code n’est qu’une adresse déguisée. Lue avant d’ouvrir, elle dit tout : un parking public ne facture pas sur une adresse en .top ou .xyz.

Un code QR dans un courrier officiel

Le SPF Finances ne rembourse pas par code QR, Safeonweb l’a redit le 10 juillet 2026. Un code pour « recevoir » de l’argent est un code pour en donner.

La page demande la carte pour un petit montant

Deux euros de parking, puis le numéro de carte, la date, le code au dos. Le montant est petit ; la carte, elle, est complète.

Un signe isolé ne suffit pas toujours. C’est l’accumulation, le contexte et l’impossibilité de vérifier indépendamment qui comptent.

Que faire maintenant ?

Avant d’ouvrir, lisez l’adresse : Kwoll lit le code sur votre appareil et montre où il mène, sans rien ouvrir.
Payez par l’application officielle du service, ou à la borne elle-même, jamais par un code collé.
Si vous avez entré votre carte, appelez Card Stop au 078 170 170, puis signalez le lieu à la commune ou au service.

J’ai déjà cliqué ou payé

Questions fréquentes

Mon téléphone affiche l’adresse avant d’ouvrir. Ça suffit ?

C’est le bon réflexe, si vous la lisez en entier. Ce qui compte est juste avant le premier « / » : parking.brussels et parking-brussels.top ne sont pas la même chose.

J’ai payé 2,50 € par le faux code. Ce n’est pas grand-chose ?

Le montant n’est pas le but, votre carte l’est. Bloquez-la par Card Stop au 078 170 170 et surveillez votre compte : les débits suivent souvent dans les heures.

Un code QR peut-il infecter mon téléphone ?

Lire un code n’installe rien. Le risque commence sur la page ouverte : une fausse application à installer, un formulaire, un paiement. Ne rien saisir et ne rien installer suffit.

Relu le 7 septembre 2026.

Fiches voisines

Ça ressemble, et ça se reconnaît pareil.

Faux SMS de colis

« Payez 2,99 € »

Ouvrir la fiche

Fausse administration

« Un remboursement vous attend »

Ouvrir la fiche