Ces 45 euros n’ont jamais quitté votre compte pour rejoindre les caisses de la police : ils ont fini directement dans la poche d’un escroc. Le PV posé sous votre essuie-glace, avec son QR code bien pratique et sa menace de majoration si vous traînez, n’était tout simplement pas un vrai document officiel. C’est l’une des arnaques les plus efficaces du moment en Belgique, et elle mise entièrement sur un réflexe devenu automatique chez la plupart des automobilistes : scanner d’abord, réfléchir ensuite.
À retenir
- Un faux PV avec QR code glissé sous votre essuie-glace vous promet un paiement facile, mais c’est un piège
- Le code redirige vers un site frauduleux qui imite les plateformes officielles pour voler vos coordonnées bancaires
- Une pression temporelle artificielle vous pousse à scanner sans vérifier : c’est le secret du succès de l’arnaque
Un mécanisme simple, mais redoutablement efficace
Le principe tient en trois étapes. Un faux avis de contravention, souvent très ressemblant aux documents officiels, atterrit sur votre pare-brise. Il annonce une infraction de stationnement et propose de régler rapidement la note via un QR code, sous peine de voir le montant grimper en cas de retard. La fausse contravention demande de payer une amende, souvent d’un montant réduit, assortie d’un ultimatum : la somme est due sous un délai très court, sous peine de majoration. Cette pression temporelle n’est pas un hasard : ce délai très court est une astuce bien connue des escrocs pour empêcher la victime de vérifier l’authenticité de l’avis et la faire céder à la pression.
En scannant le code, on atterrit sur un site qui imite à s’y méprendre les plateformes de paiement officielles. L’automobiliste est redirigé vers un site web frauduleux qui imite les plateformes officielles de paiement des amendes de stationnement, lequel demande d’entrer ses informations personnelles et ses détails de paiement. Résultat : les 45 euros partent bien quelque part, mais certainement pas vers un service de police. Et le pire n’est parfois pas là. Certaines victimes se retrouvent avec un abonnement récurrent activé à leur insu, ou leurs coordonnées bancaires réutilisées ailleurs.
Bruxelles, terrain de jeu privilégié des faux QR codes
Le phénomène porte un nom technique, le « quishing » (contraction de QR code et phishing), et la police belge le surveille de près. La zone de police Bruxelles Capitale Ixelles a indiqué en avoir été victime sur certains horodateurs, où des personnes malintentionnées ont développé un autocollant renvoyant à un site web frauduleux demandant des informations bancaires et personnelles. L’affaire a même débouché sur une arrestation en septembre 2025 : une patrouille en civil a surpris un suspect en train d’apposer un autocollant sur un horodateur avant de le voir répéter l’opération, et la police a découvert qu’il était en possession de 160 autocollants supplémentaires munis d’un code QR « Scan to pay ». Une perquisition a permis de saisir du matériel d’impression dédié à la fabrication de ces faux stickers. L’homme a été inculpé d’escroquerie et placé sous mandat d’arrêt.
Le SPF Économie tire la sonnette d’alarme depuis 2024 déjà, sur un principe identique appliqué à d’autres contextes (colis, factures, primes communales). Ces adresses semblent provenir d’organismes officiels et les victimes sont invitées à payer une amende ou une facture fictive. Une porte-parole de la zone de police bruxelloise confirmait récemment la tendance : « nous voyons une augmentation des arnaques technologiques : de faux QR codes collés sur des horodateurs ou des bornes de recharge, ou encore des escroqueries en ligne. » Le procédé n’épargne pas non plus les bornes de recharge électrique, où le même piège attend les conducteurs pressés de repartir.
Où payer vraiment, et comment repérer le piège
La règle est simple, mais elle demande un peu de sang-froid au moment où l’on découvre le fameux papier. En Belgique, le paiement en ligne des amendes routières transite exclusivement par une plateforme unique. Depuis le 26 octobre 2021, les personnes qui ont commis une infraction en matière de circulation routière et qui veulent payer leur amende en ligne doivent le faire via justonweb.be/fines, et non plus via les anciens sites. Pour toute question, la police fédérale renvoie d’ailleurs vers ce même canal officiel plutôt que vers un lien reçu par hasard.
Un vrai avis administratif n’exige jamais de paiement immédiat sous peine de majoration express, encore moins par un canal aussi anonyme qu’un simple flash de smartphone sans contexte vérifiable. Avant de sortir sa carte bancaire, mieux vaut passer par le site officiel plutôt que par le lien proposé sur le papier trouvé sur le pare-brise. Un détail trahit souvent l’arnaque : l’URL. Une adresse bizarrement longue, un nom de domaine qui ne correspond à aucune administration connue, une faute d’orthographe dans le nom du site, tout cela doit déclencher l’alarme. Autre réflexe utile rappelé par la police fédérale : passer sa main à la surface du code pour vérifier qu’un autocollant n’a pas été apposé au-dessus d’un QR code officiel.
Si le mal est déjà fait
Une fois les données bancaires transmises, chaque minute compte. Contacter sa banque pour bloquer la carte et surveiller les mouvements reste la priorité absolue, avant même de songer à porter plainte. Une déclaration à la police locale permet ensuite d’officialiser les faits et, éventuellement, d’aider à identifier un réseau plus large, comme ce fut le cas à Bruxelles. Le réflexe de signalement compte aussi pour la collectivité : la police belge s’appuie sur ces témoignages pour repérer de nouveaux points d’apposition de faux QR codes et alerter à temps d’autres automobilistes. Le site Safeonweb, la plateforme belge de référence contre les fraudes numériques, reste également un point de passage utile pour signaler l’arnaque et vérifier si le site frauduleux a déjà été répertorié.
Un détail mérite d’être connu : ce n’est pas le montant réclamé qui trahit systématiquement le piège, puisque les escrocs calquent souvent leurs tarifs sur ceux, bien réels, pratiqués par les communes belges pour le stationnement non payé. La seule différence tangible reste la présence même du QR code sur un support glissé sous l’essuie-glace, un élément qu’aucune administration belge n’utilise à ce jour pour ce type de notification papier. Retenir ce seul détail suffit, dans neuf cas sur dix, à éviter de nourrir les poches d’un inconnu plutôt que celles du Trésor public.
Sources : presse-citron.net | media.roole.fr | police.be