Arnaque à la fausse carte bancaire : pourquoi vous ne devez jamais scanner ce QR code

Une arnaque signalée par la police nationale

La police nationale a récemment tiré la sonnette d’alarme à travers une vidéo diffusée sur les réseaux sociaux. Le mode opératoire de cette escroquerie est simple, mais terriblement efficace. Tout commence par la réception d’un courrier à votre adresse, contenant ce qui ressemble en tout point à une nouvelle carte bancaire.

Le problème, c’est que vous n’avez rien demandé. Personne ne vous a prévenu de l’envoi d’une nouvelle carte. Et pourtant, le courrier a l’air tout à fait officiel. Une lettre d’accompagnement vous invite à activer rapidement cette carte en scannant un QR code. C’est précisément à ce moment-là que le piège se referme.

En scannant ce QR code, vous êtes redirigé vers un site web qui imite à la perfection celui de votre banque. On vous demande alors de renseigner plusieurs informations personnelles, et surtout vos coordonnées bancaires. En pensant activer votre nouvelle carte, vous offrez en réalité toutes vos données aux fraudeurs. Votre compte peut alors être vidé en quelques minutes seulement.

Pourquoi cette fraude est si convaincante

Ce qui rend cette arnaque particulièrement redoutable, c’est le niveau de détail mis en œuvre par les escrocs. La fausse carte bancaire reçue à votre domicile présente plusieurs éléments qui inspirent confiance :

• Le logo de votre banque est reproduit sur la carte
• Une puce électronique est présente, comme sur une vraie carte
• Une bande magnétique complète l’illusion
• Le courrier d’accompagnement adopte un ton professionnel et crédible

Autant d’éléments qui, mis bout à bout, peuvent tromper même les personnes les plus attentives. Les fraudeurs misent sur le fait que recevoir une carte bancaire par courrier est un geste banal, que la plupart d’entre nous avons déjà vécu. La différence, c’est que cette fois, personne ne vous a prévenu de cet envoi.

Comment reconnaître cette tentative de hameçonnage

Cette escroquerie repose sur une technique bien connue : le phishing, ou hameçonnage en français. Le principe est toujours le même, il s’agit de vous faire croire que vous interagissez avec un organisme de confiance pour récupérer vos informations personnelles. Ici, le support change (du numérique au courrier papier), mais la mécanique reste identique.

Voici quelques signaux qui doivent vous alerter immédiatement :

• Vous recevez une carte bancaire sans avoir été informé au préalable par votre banque
• On vous demande de scanner un QR code pour activer cette carte
• Le site vers lequel vous êtes redirigé vous demande de saisir vos coordonnées bancaires
• Aucun contact téléphonique ou en agence n’a précédé cet envoi

Gardez bien cela en tête : aucune banque ne vous enverra jamais une nouvelle carte bancaire sans vous en avoir averti au préalable. Et aucune banque ne vous demandera de mettre à jour vos données bancaires via un QR code. En règle générale, l’activation d’une carte bancaire se fait tout simplement en effectuant un premier paiement ou un retrait, au cours duquel vous devez composer votre code secret. Rien de plus.

Que faire si vous recevez ce type de courrier

Si un jour vous trouvez une carte bancaire non sollicitée dans votre boîte aux lettres, le premier réflexe à adopter est de ne surtout pas scanner le QR code qui l’accompagne. Aussi tentant que cela puisse être (curiosité, quand tu nous tiens), résistez.

Voici les étapes à suivre :

La rapidité de réaction est votre meilleure alliée dans ce type de situation. Plus vous agissez vite, plus vous limitez les dégâts potentiels sur votre compte.

Le courrier papier, nouveau terrain de jeu des escrocs

Si les tentatives de hameçonnage par mail et par SMS sont désormais bien identifiées par une grande partie de la population, les fraudeurs l’ont bien compris. C’est pourquoi ils diversifient leurs canaux et se tournent de plus en plus vers le courrier papier, un support auquel on accorde spontanément davantage de crédit.

Cette arnaque à la fausse carte bancaire n’est d’ailleurs pas un cas isolé. D’autres courriers frauduleux circulent, comme de fausses lettres de l’Assurance Maladie, elles aussi conçues pour dérober vos informations personnelles. Le point commun de toutes ces tentatives reste le même : on cherche à exploiter votre confiance envers des organismes officiels pour vous soutirer des données sensibles.

Face à cette multiplication des techniques, le bon réflexe est de toujours vérifier directement auprès de l’organisme concerné avant de répondre à une sollicitation que vous n’attendiez pas. Un coup de fil à votre conseiller bancaire prend deux minutes et peut vous éviter bien des ennuis. Votre méfiance est, dans ce cas précis, votre meilleure amie.