Une alerte officielle, pas une rumeur
FBI — Internet Crime Complaint Center (IC3), alerte PSA250731
Publiée le 31 juillet 2025, cette alerte décrit un schéma précis : des colis non sollicités livrés à des particuliers, contenant une note avec un QR code invitant à le scanner "pour plus d'informations" — un moyen d'initier des schémas de fraude via un intermédiaire physique inattendu.
FTC (Federal Trade Commission) — alertes consommateurs
La FTC a publié deux alertes distinctes sur ce sujet : en décembre 2023, sur les arnaqueurs qui cachent des liens malveillants dans des QR codes ; en janvier 2025, une alerte spécifique sur les QR codes reçus avec des colis inattendus, redirigeant vers des sites de phishing conçus pour voler des identifiants ou des numéros de carte bancaire.
Pourquoi ce vecteur fonctionne
Un lien classique dans un email peut être survolé pour vérifier l'adresse avant de cliquer. Un QR code, non : il faut le scanner pour découvrir où il mène, et l'appareil photo du téléphone masque l'étape de vérification que beaucoup de personnes ont apprise pour les liens texte. C'est exactement pour cela que la FTC et le FBI ciblent spécifiquement ce vecteur dans leurs alertes récentes — colis, bornes de stationnement, affiches en espace public : le support physique donne une légitimité que le lien seul n'aurait pas.
Questions fréquentes
Qu'est-ce que le quishing ?
Une contraction de « QR code » et « phishing » : une arnaque où un faux QR code, souvent collé sur un vrai support (colis, borne de stationnement, affiche), redirige la victime vers un site frauduleux au lieu du site légitime.
Le FBI a-t-il vraiment alerté sur ce sujet ?
Oui. Le centre de plaintes du FBI (IC3) a publié le 31 juillet 2025 une alerte spécifique sur des colis non sollicités contenant des QR codes utilisés pour lancer des schémas de fraude.
Comment repérer un faux QR code ?
Méfiance systématique face à un QR code reçu par courrier, collé sur un support existant, ou accompagnant un message créant l'urgence. Le geste le plus sûr : ne jamais scanner un QR code inattendu, et vérifier l'adresse affichée avant de continuer si vous scannez quand même.