Arnaque au QR code de parking : le faux SMS à 2,60 €

Sur l’horodateur, un autocollant propre : « Payez votre stationnement par QR code ». Tu scannes, la page demande ton numéro « pour recevoir le ticket », et deux minutes plus tard un SMS te presse : « Ticket non validé, évitez le forfait de 35 €, régularisez 2,60 € dans les 10 minutes. » Le stationnement se paie à l’horodateur ou sur l’appli officielle de la ville, jamais par un lien reçu par SMS ni par un autocollant. Les 2,60 € sont l’appât ; la page récupère ta carte.

Ce duel fait partie du Pass Ruse. Le Renard s’est déguisé en « service stationnement » par SMS ; il a six messages pour te faire payer sur son lien.

Comment marche l’arnaque au QR code de parking ?

Un QR code est une adresse web illisible à l’œil nu. Il suffit d’imprimer le sien, de le coller par-dessus celui de la borne (ou à côté, avec un logo de ville approximatif), et d’attendre. La page imite le service de paiement de la ville, demande la plaque, le numéro de téléphone, puis la carte. Si tu renonces, les SMS prennent le relais avec le vocabulaire officiel : « forfait post-stationnement », « majoration », « agent en approche ». Le forfait post-stationnement (FPS) existe vraiment, souvent autour de 35 €, et c’est ce qui rend la menace crédible. Mais un vrai FPS arrive par courrier, avec ta plaque, et se conteste ; il ne se « régularise » pas par un lien en dix minutes.

Plusieurs villes françaises ont retiré de faux autocollants depuis 2024, et les mêmes réseaux les posent sur les bornes de recharge électrique, avec la même mécanique.

Comment payer son stationnement sans se faire avoir ?

• À la borne, avec une pièce ou ta carte dans le lecteur de la borne. Ni le lecteur ni l’écran ne peuvent être « collés ».
• Sur l’appli officielle de la ville, installée depuis la boutique d’applications, pas depuis un QR code. Le nom de l’appli est écrit sur la borne elle-même, dans sa signalétique d’origine, pas sur un autocollant.
• Jamais par un lien reçu par SMS, et jamais en saisissant une carte sur une page atteinte par un QR code collé.

Le réflexe

Tu ignores le SMS et tu le transfères au 33700. Tu paies à la borne ou sur l’appli officielle. Et tu prends l’autocollant en photo pour la police municipale ou la mairie : ils le retirent, et préviennent les suivants.

Que faire si tu as payé les 2,60 € ?

1. Opposition immédiate (ta banque ou le 0 892 705 705), déclaration sur Perceval, contestation des débits dans les 13 mois. Les vrais débits arrivent dans la journée.
2. 33700 pour les SMS, photo de l’autocollant pour la mairie.
3. Attends-toi à l’appel d’un « conseiller » dans les jours qui suivent : raccroche et rappelle ta banque toi-même.
4. Info Escroqueries au 0 805 805 817 (gratuit).

Questions fréquentes

Un vrai forfait post-stationnement, ça ressemble à quoi ?

Un avis déposé sur le pare-brise ou envoyé par courrier par la ville ou son prestataire, avec ta plaque, la date, le lieu, le montant, et la procédure de paiement et de contestation. Jamais un SMS avec un lien, jamais une « régularisation à 2,60 € ».

Les QR codes des bornes de recharge sont-ils sûrs ?

Même prudence : le QR code peut être recouvert. Passe par l’appli de l’opérateur installée depuis la boutique, ou par le badge, et méfie-toi de toute page qui demande ta carte alors que ton compte l’a déjà.

Pour aller plus loin

• Le même appât à 1,99 € : le SMS du colis.
• Ce qui suit souvent : l’appel du faux conseiller bancaire.
• Tous les duels du Renard et le Pass Ruse.