Bornes de recharge : un faux QR code collé sur la borne pour voler votre carte
À Lyon, un homme a été arrêté en train de coller de faux QR codes sur des bornes de recharge. Ils renvoyaient vers une copie du site de paiement, en .site au lieu de .com, pour récupérer les données bancaires.
Ce qui se passe
Le 13 août 2026, des agents de sécurité du parking des Célestins, à Lyon, ont surpris un homme de 27 ans en train de coller de faux QR codes sur des bornes de recharge pour voitures électriques. Il aurait commencé en décembre 2025 et visé aussi le parking Saint-Antoine.
Le faux QR code menait à un site copiant la plateforme de paiement de la borne. Seule différence : l'extension du site, en « .site » au lieu de « .com ». Objectif : récupérer les données bancaires des conducteurs. Cette arnaque au QR code (« quishing ») a aussi été vue dans le Loiret et à Bruxelles.
Les signaux d'alerte
- Un QR code collé par-dessus la borne plutôt qu'imprimé dessus.
- Une adresse de site inhabituelle après le scan.
- Une demande d'identifiants de banque en ligne ou de mot de passe.
Le bon réflexe
- Privilégiez l'application ou le badge de recharge.
- Vérifiez que l'adresse correspond à celle de l'opérateur, en .com ou .fr.
- Piégé ? Appelez votre banque, surveillez votre compte (les premiers débits sont souvent faibles), prévenez l'opérateur de la borne et portez plainte.
Sources : Roole, 04/09/2026