News

Sécurité : le FBI alerte sur cette nouvelle arnaque au colis utilisant un QR code

Le 06/08/2025 à 10:47

On vous explique tout sur cette arnaque qui pourrait bientôt vous envoyer des colis comportant des QR codes piégés. © JumlongCh/Getty Images

C’est une nouvelle arnaque aussi vicieuse qu’astucieuse qui fait actuellement des ravages aux États-Unis, au point d’alerter le FBI. Elle mêle deux techniques bien connues pour mieux piéger les victimes... et pourrait bien traverser l’Atlantique. On vous explique tout sur cette escroquerie, qui débute avec un banal colis livré chez vous.

Sur Internet, dans nos mails ou par SMS, les escrocs redoublent d’ingéniosité pour soutirer des données personnelles — voire de l’argent — aux victimes les plus vulnérables. Si les arnaques ''virtuelles'' sont désormais monnaie courante, une nouvelle méthode vient brouiller les pistes : des colis bien réels déposés directement chez vous. Explications.

Un colis qui arrive bel et bien à votre porte

L’élément déconcertant de cette nouvelle arnaque est sans aucun doute son aspect ''physique''. Cette fois, il n’est pas question de vous envoyer un mail ou un SMS comportant un lien frauduleux. Les escrocs vous envoient un vrai colis, qui arrive bel et bien devant votre porte ou dans votre boîte aux lettres...

La majorité des victimes va alors se poser une seule et même question : d’où provient ce colis que je n’ai pas commandé mais qui m’est tout de même adressé ? Les pirates ont tout prévu, avec un QR code, généralement mis en évidence sur le devant du colis. L’objectif ? Vous piéger en piquant votre curiosité et vous inciter, via le QR code, à vous rendre sur un site frauduleux. Une fois le code scanné, il vous sera demandé de renseigner vos informations personnelles et bancaires.

Comme le FBI l’indique dans un communiqué publié le 31 juillet, cette nouvelle arnaque redoutable combine savamment le ''brushing scam'' – une arnaque où des vendeurs envoient des colis non sollicités pour créer de faux avis clients et booster artificiellement leurs ventes en ligne – et le ''quishing'', une arnaque utilisant des QR codes piégés pour rediriger les victimes vers de faux sites et voler leurs données personnelles ou bancaires.

Pour se protéger de cette arnaque, qui pourrait bel et bien arriver sur le continent européen, le FBI a donné aux citoyens américains quelques astuces :

Soyez vigilant si vous recevez un colis que vous n’avez jamais commandé.
Méfiez-vous des paquets qui ne comportent aucune indication claire concernant l’expéditeur.
Avant d’autoriser l’accès à votre téléphone ou à certaines applications, prenez le temps de vérifier les permissions demandées.
Ne scannez jamais un QR code dont la provenance est douteuse ou inconnue.

Enfin, si vous pensez avoir été victime d’une arnaque de ce type, pensez à renforcer la sécurité de vos comptes en ligne et contactez rapidement votre agence bancaire pour détecter toute activité suspecte.