Arnaque au QR code . De fausses cartes bancaires dans vos boites aux lettres

1-Les faits:

En ouvrant un courrier de sa banque, Pauline remarque qu'elle a reçu une nouvelle carte bancaire. Tout lui semble normal, puisque celle-ci comporte bien une puce électronique, une bande magnétique et le logo de sa banque. Le courrier lui demande de flasher le QR code, afin d'activer la carte bancaire. Elle exécute ce qui lui est demandé. Elle est ensuite dirigée sur le site de sa banque où elle rentre son identifiant, son mot de passe, etc...Trop tard, les escrocs l'ont piégée.

2-La méthode des escrocs:

Les escrocs ont pour objectif de vous soutirer des données personnelles et vous piller. Ils vous envoient des fausses cartes bancaires par courrier, afin de tenter de siphonner vos comptes en banque. La carte semble une réalité mais ce n'est qu'un simple bout de plastique. Le courrier vous demande de flasher un QR code, afin d'activer la carte bancaire, ce qui ne correspond pas à la procédure habituelle. En pensant activer votre carte, vous communiquez en fait toutes vos données bancaires.  Le QR code renvoie l'utilisateur vers un site frauduleux qui imite l'interface officielle de votre banque, et sur lequel vous êtes invité à rentrer vos données personnelles. Le faux site vous demande généralement ces informations :

• Numéro de carte bancaire complet
• Date d'expiration
• Cryptogramme visuel (CVV)
• Identifiants de connexion ou code reçu par SMS

3-Quelle attitude adopter :

• L'activation d'une nouvelle carte bancaire ne se fait jamais via un QR code. Votre banque ne vous enverra jamais une carte neuve sans vous avoir prévenu en amont.
• L'activation se fait toujours par un premier retrait ou paiement, jamais via un lien ou un code à scanner.
• Avant de scanner, vérifiez systématiquement l'URL vers laquelle il vous redirige. Si l'URL comporte des fautes d'orthographe, des inversions de lettre, des caractères inhabituels ou ne correspond pas au nom officiel de votre banque, fermez immédiatement la page.
• ️Attention aussi aux pages qui demandent vos coordonnées bancaires complètes : un vrai site bancaire ne vous demandera jamais ces informations via un QR code.