Un autocollant, un QR code, un « scan to pay » bien visible sur l’horodateur : le geste est devenu si automatique que personne ne se pose plus la question. Pourtant, ce réflexe express a permis à des escrocs de siphonner les coordonnées bancaires de dizaines d’automobilistes belges ces derniers mois, et la technique, baptisée quishing, continue de se répandre dans les grandes villes du pays.
Le mécanisme est d’une simplicité déconcertante. Il suffit d’imprimer un faux code QR sur une étiquette autocollante et de la coller par-dessus le vrai, directement sur la borne de stationnement. La patrouille a décidé d’intervenir et a trouvé dans sa poche 160 autocollants supplémentaires, munis d’un code QR et de la mention « Scan to pay », lors de l’arrestation d’un suspect à Bruxelles en septembre 2025. Une véritable production artisanale : dans le lieu de résidence présumé du suspect, cinq imprimantes pour autocollants QR et une quantité importante de feuilles d’autocollants ont été découvertes. De quoi tapisser tout un quartier en quelques nuits.
À retenir
- Des escrocs collent des faux QR codes par-dessus les vrais sur les horodateurs belges
- Ce réflexe automatique du scan ouvre une fausse page qui réclame vos coordonnées bancaires
- Un simple toucher du doigt peut révéler la supercherie avant de tout perdre
Bruxelles, Bruges, Nivelles : l’arnaque a déjà touché plusieurs villes belges
L’affaire bruxelloise n’est pas un cas isolé. Il y a quelques mois, les médias français avaient évoqué cette escroquerie qui passe par les horodateurs, suite à des cas observés dans plusieurs villes, notamment à Nice, où les escrocs collent des autocollants sur les bornes, laissant croire aux utilisateurs qu’ils peuvent payer facilement avec leur smartphone en scannant un QR Code. La ville de Nivelles avait d’ailleurs anticipé le phénomène en lançant une mise en garde préventive. Et l’arnaque n’a pas tardé à traverser la frontière linguistique : après avoir touché la France, l’arnaque arrive en Belgique, avec des cas déclarés récemment sur les bornes de stationnement à Bruges.
Le scénario bruxellois de septembre 2025 illustre bien la mécanique du piège. Le suspect, surpris par une patrouille en civil alors qu’il apposait un autocollant sur un horodateur, avant de le voir répéter l’opération un peu plus loin, a fini interpellé et placé sous mandat d’arrêt. La police régionale, parking.brussels, a confirmé la supercherie sans détour : ces codes mènent vers une fausse page web avec une mauvaise URL demandant d’indiquer sa durée de stationnement et d’effectuer un paiement. Il s’agit d’une arnaque conçue pour voler vos données bancaires. Ne vous laissez pas piéger.
Et le phénomène ne s’arrête pas aux horodateurs classiques. En avril 2026, une habitante de Saint-Gilles a bien failli se faire piéger en rechargeant sa voiture électrique place Jean Jacobs, à deux pas du Palais de Justice bruxellois. Des escrocs posent des autocollants avec de faux QR codes pour détourner l’argent payé par des utilisateurs, et une habitante bruxelloise en a presque fait les frais début avril. Un signe que les criminels étendent leur terrain de chasse : bornes de recharge, distributeurs de tickets, panneaux de covoiturage, tout ce qui affiche un QR code public devient une cible potentielle.
Pourquoi ce réflexe d’une seconde est si dangereux
Le drame du QR code, c’est qu’il ne se lit pas comme un lien classique. Impossible de survoler l’adresse avant de cliquer, comme on le ferait avec un mail suspect. Le scan ouvre directement la page, souvent une copie quasi parfaite du vrai site de paiement du stationnement. La victime tape sa plaque, sa durée de parking, puis son numéro de carte bancaire, persuadée d’avoir réglé son ticket. En réalité, l’argent file droit vers le compte de l’escroc, et la voiture reste « non payée » aux yeux de la ville, avec un PV à la clé en prime.
Ce qui rend le piège redoutable, c’est justement sa banalité. Personne ne s’attend à trouver une arnaque collée sur du mobilier urbain officiel, entretenu par la commune. La confiance qu’on accorde spontanément à un horodateur planté au coin de la rue, ce petit boîtier gris qu’on croise depuis toujours, se retourne contre nous. Les escrocs le savent, et misent précisément sur cette absence totale de méfiance face à un objet du quotidien.
Les gestes simples qui évitent le piège
La police bruxelloise a listé plusieurs vérifications à la portée de tous, avant même de sortir son téléphone. D’abord, un simple contact physique : passez votre main sur le code QR d’un horodateur pour détecter une éventuelle surcouche, et si vous sentez une bosse, il pourrait avoir été altéré. Un autocollant collé sur un autocollant laisse presque toujours une trace au toucher, un léger relief que l’œil rate mais que les doigts sentent.
Ensuite, ne jamais faire confiance aveuglément à l’écran qui s’ouvre après le scan. Après avoir scanné un code QR, prenez le temps d’examiner l’URL du site vers lequel vous êtes dirigé et vérifiez qu’elle correspond à l’adresse officielle. Si quelque chose semble inhabituel ou suspect, ne prenez aucun risque : sélectionnez un autre mode de paiement et abstenez-vous de saisir vos données personnelles ou bancaires. La plupart des smartphones récents affichent d’ailleurs un aperçu du lien avant de l’ouvrir complètement : un réflexe de trois secondes qui change tout.
Le plus sûr reste encore d’ignorer purement et simplement le petit carré noir et blanc. À Bruxelles, la police recommande d’utiliser les applications officielles de paiement du stationnement, comme l’app mobile ou le service par SMS de parking.brussels, afin de limiter les risques. Même logique dans la plupart des communes wallonnes et flamandes : l’application officielle de la ville, téléchargée depuis un store reconnu, ou le bon vieux paiement par carte directement sur la borne, sans passer par un scan tiers.
Si le doute persiste ou que le mal est déjà fait, deux réflexes s’imposent sans tarder. Si vous rencontrez un code QR suspect, envoyez-le à l’adresse suivante : suspect@safeonweb.be, la plateforme belge de signalement des fraudes en ligne. Et en cas de saisie de données bancaires sur un site frauduleux, les citoyens sont invités à signaler tout code QR suspect à suspect@safeonweb.be et à prévenir immédiatement leur banque et Card Stop en cas de fraude. Le numéro Card Stop belge (070 344 344) permet de bloquer sa carte en quelques minutes, bien avant que l’escroc n’ait le temps de la vider.
Un détail amusant, si l’on peut dire : l’homme arrêté à Bruxelles en septembre 2025 s’était équipé d’une trottinette électrique pour coller ses étiquettes de rue en rue, un mode opératoire presque ironique pour une arnaque qui vise justement les automobilistes pressés. La prochaine fois que vous garez la voiture, ce petit détour de trente secondes pour passer le doigt sur le QR code avant de scanner pourrait bien vous épargner une conversation nettement moins agréable avec votre banquier.
Sources : lavenir.net | bruxellestoday.be