Un automobiliste scanne le QR code collé sur l’horodateur, encode ses coordonnées bancaires, reçoit une confirmation… et découvre quelques jours plus tard que son compte a été vidé. Le détail que la police veut que tout le monde vérifie avant de payer un stationnement au smartphone, c’est simple : s’assurer que la transaction passe bien par l’application officielle 4411 (ou une plateforme reconnue), et jamais par un code scanné sur un autocollant collé à la va-vite sur le parcmètre.
À retenir
- Un escroc arrêté avec 160 autocollants frauduleux : le détail qui a trahi son manège
- Pourquoi les arnaqueurs imitent spécifiquement l’app 4411 et comment ils vous font tomber en quelques secondes
- Ce que vous devriez faire immédiatement si vous avez scanné un QR code suspect sur un parking
Le piège du faux QR code, une arnaque qui tourne en Belgique depuis 2024
Le phénomène n’est pas neuf, mais il continue de faire des victimes. Dès l’automne 2024, de faux QR-codes ont été placés sur plusieurs bornes de parking à Bruges, où la ville a identifié 17 autocollants frauduleux qui menaient à un faux site web demandant les détails de carte bancaire. Quelques semaines plus tard, la même mécanique refaisait surface du côté de Nivelles, où la ville a précisé qu’il n’existe pas de paiement par QR Code sur ses horodateurs, invitant les usagers à privilégier des canaux sûrs.
Le scénario s’est ensuite déplacé vers Bruxelles. En décembre 2024 puis en février 2025, de faux codes QR collés sur des horodateurs ont été repérés dans le quartier de la place Liedts à Schaerbeek, avec moins de cinq cas mentionnés par la ministre de la Mobilité Elke Van den Brandt sur base des constatations des stewards de Parking.brussels. Le mécanisme était toujours le même : l’automobiliste, pensant scanner un code lui permettant de payer son stationnement, était en réalité renvoyé vers un site web frauduleux demandant des informations bancaires et personnelles.
L’affaire a pris une tournure plus sérieuse en septembre 2025, quand la police bruxelloise a mis la main sur un suspect en flagrant délit. Une patrouille en civil a surpris l’homme en train d’apposer un autocollant sur un horodateur avant de le voir répéter l’opération plus loin, puis a découvert qu’il possédait 160 autocollants supplémentaires munis d’un code QR « Scan to pay ». La perquisition qui a suivi a été édifiante : cinq imprimantes pour autocollants QR ainsi qu’une grande quantité de feuilles d’autocollants ont été saisies à son domicile présumé. La police a confirmé que le site internet vers lequel le code QR renvoyait était une tentative d’arnaque visant les personnes qui souhaitent payer leur stationnement. L’homme, en séjour illégal et inconnu des services de police, a été mis à la disposition du parquet et placé sous mandat d’arrêt, inculpé d’escroquerie.
Pourquoi le réflexe « 4411 » fait toute la différence
4411 n’est pas un chiffre au hasard : c’est le nom de la plus grande application de stationnement en Belgique. Elle est utilisée par plus de 3,5 millions d’usagers et permet de payer son stationnement dans plus de 200 villes ou d’acheter un ticket de bus, de tram ou de train, sans avoir besoin de ticket papier. C’est précisément cette notoriété que les escrocs exploitent : en imitant visuellement l’univers graphique du paiement mobile officiel, un faux QR code peut faire illusion en quelques secondes, surtout quand on est pressé de retourner à sa voiture avant l’expiration du ticket.
La police et l’agence régionale parking.brussels ont détaillé la marche à suivre pour éviter le piège. Le premier réflexe consiste à passer la main sur le code pour vérifier qu’aucune surcouche suspecte n’a été ajoutée ; une bosse ou une anomalie peut trahir un autocollant frauduleux posé par-dessus l’original. Le second réflexe, souvent négligé, c’est de vérifier l’URL après avoir scanné un code QR, en s’assurant que l’adresse du site correspond bien à celle de parking.brussels ou de l’opérateur officiel de la commune. Le plus simple reste cependant d’éviter complètement le scan : utiliser directement l’application mobile ou le paiement par SMS permet d’éviter les QR codes et donc le risque à la source.
Un point rassurant mérite d’être signalé : les autorités bruxelloises ont tenu à rappeler qu’aucun organisme officiel ne demandera jamais vos données personnelles de cette façon. La ministre de la Mobilité a rassuré en rappelant que jamais Parking.brussels ne va demander de détails personnels aux utilisateurs des horodateurs. Si un code QR vous redirige vers une page qui exige numéro de carte, code de sécurité et date d’expiration pour « confirmer » un simple stationnement, le signal d’alarme doit sonner immédiatement.
Réagir vite si le mal est fait
Un doute après coup, une transaction bancaire suspecte, un logo qui semblait « presque » officiel ? La procédure à suivre est bien rodée. Il faut d’abord contacter immédiatement sa banque ainsi que Card Stop au 078/170.170 pour faire bloquer son compte et surveiller ses transactions. Ensuite vient le signalement, qui sert aussi à protéger les futurs automobilistes : déposer une plainte auprès de son commissariat de police local et transmettre les codes QR douteux aux autorités compétentes, notamment via l’adresse suspect@safeonweb.be. Le SPF Économie a d’ailleurs donné un nom technique à cette pratique, le « quishing » (contraction de QR code et phishing), et a lancé une campagne de vigilance dès février 2024 face à la multiplication de faux codes QR diffusés par courriels, SMS ou messages WhatsApp semblant provenir d’organismes officiels, invitant les victimes à payer une amende ou une facture fictive.
Un détail technique mérite d’être précisé pour éviter la confusion : ce n’est pas parce que l’application 4411 elle-même connaît parfois des bugs, comme ce fut le cas à Tournai fin 2025 où l’application a connu des bugs techniques pendant quelques jours, s’arrêtant à 12h au lieu de 12h30, le début réel du stationnement gratuit prévu dans le règlement, qu’il faut se méfier de l’app officielle en tant que telle. Ces couacs techniques, bien réels et frustrants pour les usagers concernés, n’ont rien à voir avec les autocollants frauduleux posés par des escrocs sur le terrain. Le seul geste qui protège vraiment reste le même : télécharger l’application depuis l’Apple Store ou Google Play, jamais depuis un lien scanné sur la voie publique, et vérifier que le reçu affiché correspond bien à une session ouverte dans votre propre compte 4411, pas à une page web qui s’est ouverte toute seule après un simple scan.
Sources : dhnet.be | lavenir.net