La France compte désormais plus de 195 000 points de recharge ouverts au public. Un chiffre en hausse constante. Cette croissance profite malheureusement aussi à une nouvelle génération d’escrocs. Sur certaines bornes de recharge, un faux QR code collé par-dessus l’original redirige les automobilistes vers un site frauduleux. Résultat : vos coordonnées bancaires atterrissent entre les mains de cybercriminels, sans que vous rechargiez le moindre kilowattheure.
Cette arnaque porte un nom : le « quishing », contraction de QR code et de phishing. Elle progresse en France. On la retrouve aussi en Allemagne, au Royaume-Uni et en Belgique, portée par l’essor de la mobilité électrique. Avant de recharger votre véhicule sur une borne publique, mieux vaut savoir reconnaître les signes d’un faux QR code.
Cet article vous explique comment fonctionne cette fraude, et pourquoi les bornes de recharge l’attirent. Vous découvrirez surtout comment vous en protéger, que vous soyez particulier ou professionnel.
Qu’est-ce qu’un faux QR code sur une borne de recharge ?
Un faux QR code est un autocollant frauduleux. Il est collé sur une borne de recharge légitime, par-dessus le code officiel de paiement. Visuellement, rien ne le distingue de l’original.
En le scannant, vous n’accédez pas au service de l’opérateur. Vous atterrissez sur un site pirate, copie conforme du vrai site. Ce site vous demande vos coordonnées bancaires pour « activer » la recharge. Vos données sont alors captées par les escrocs, qui les réutilisent ou les revendent. La borne, elle, reste totalement inactive.
Ce procédé porte un nom précis : le quishing. Il reprend les ressorts de l’hameçonnage classique par e-mail ou SMS. Le piège est ici plus difficile à repérer. Un lien écrit affiche son adresse en clair. Un QR code, lui, fonctionne comme une enveloppe opaque : impossible de connaître son contenu avant de l’ouvrir.
Cybermalveillance.gouv.fr est la plateforme officielle de l’État en cybersécurité. Elle confirme que ce type de fraude touche les parcmètres, mais aussi les bornes de recharge électriques.
Comment reconnaître un QR code frauduleux sur une borne électrique ?
Repérer un QR code piégé demande d’observer deux éléments. D’abord le support physique de l’autocollant, puis l’adresse du site affichée juste après le scan.
Un cas documenté en France
En décembre 2023, plusieurs conducteurs de véhicules électriques se sont fait piéger sur une borne publique de Lorris. La commune se situe dans le Loiret. Chacun a été débité de quelques euros, sans jamais recharger son véhicule. Ce cas reste emblématique. Mais la fraude continue de se propager en France comme dans plusieurs pays voisins.
Quelques indices trahissent souvent un faux QR code :
- Un autocollant légèrement décollé, froissé ou mal aligné
- Une superposition visible sur le support d’origine
- Un logo d’opérateur légèrement différent de l’original
- Une adresse de site inhabituelle, affichée avant l’ouverture du lien
- L’absence du cadenas « https » sur la page de paiement
- Un message de confirmation de paiement, alors que la recharge ne démarre jamais
Prenons un exemple chiffré. Imaginez 15 automobilistes scannant un faux QR code en une seule journée, sur une borne très fréquentée. Chacun règle 12 € en moyenne, pensant payer sa recharge. L’escroc empoche alors 180 € en quelques heures à peine, sans jamais fournir le moindre kilowattheure.
Pourquoi les bornes de recharge attirent-elles les faux QR codes ?
Le réseau de recharge français explose. Il est passé de 189 943 points fin janvier 2026 à 195 356 points fin mai 2026, selon l’Avere-France. Chaque nouvelle installation représente une cible potentielle pour les fraudeurs.
Trois facteurs expliquent cet attrait :
- Un paiement attendu rapide : l’automobiliste veut recharger vite, sans trop réfléchir
- Un accès physique facile : la borne reste accessible à tous, de jour comme de nuit, souvent sans surveillance directe
- Une confiance excessive envers le QR code, perçu à tort comme plus fiable qu’un lien classique
Le phénomène s’inscrit dans une tendance plus large. En 2025, Cybermalveillance.gouv.fr a accompagné plus de 500 000 victimes de cybermalveillance. Une hausse de 20 % en un an. L’hameçonnage reste la première menace pour les particuliers, toutes formes confondues. Il représente à lui seul près de 33 % des demandes d’assistance.
Quels sont les risques d’un QR code piégé sur une borne de recharge ?
Le risque principal reste financier. En scannant un faux QR code, vous transmettez vos coordonnées bancaires à des inconnus. Ils peuvent ensuite effectuer des prélèvements frauduleux, parfois répétés, avant même que vous ne réagissiez.
Le risque va parfois plus loin :
- Vol pur et simple de vos données bancaires, ensuite revendues sur des plateformes clandestines
- Téléchargement discret d’un fichier ou d’une application malveillante
- Usurpation possible de votre identité numérique
D’après Cybermalveillance.gouv.fr, cette menace reste aujourd’hui relativement marginale. Elle demeure bien plus rare que l’hameçonnage classique par e-mail ou SMS. Mais elle progresse, car elle exploite une vraie faiblesse. Contrairement à un lien écrit, un QR code ne montre jamais sa destination avant d’être scanné. Pourquoi baisser la garde, alors qu’un simple réflexe suffit à s’en protéger ?
Comment éviter un faux QR code : 5 réflexes essentiels
Se protéger d’un faux QR code demande peu d’efforts, mais une vraie vigilance à chaque recharge.
Avant de scanner
- Examinez le support : un autocollant suspect se détecte souvent au simple toucher
- Vérifiez l’adresse du site affichée par votre téléphone, avant d’ouvrir le lien
- Privilégiez toujours l’application officielle ou la carte de l’opérateur de la borne
- Évitez tout code qui exige un paiement dans l’urgence
Si vous avez déjà scanné un faux QR code
- Contactez votre banque sans attendre pour faire opposition
- Signalez l’arnaque sur cybermalveillance.gouv.fr
- Prévenez l’opérateur de la borne concernée
- Déposez plainte auprès des services de police ou de gendarmerie
C’est un peu comme changer de serrure après avoir prêté vos clés à un inconnu. Chaque minute compte pour limiter les dégâts.
Conclusion
Le faux QR code reste une menace réelle, mais évitable. Un simple coup d’œil sur la borne, avant de scanner, suffit souvent à déjouer l’arnaque. La vigilance individuelle demeure votre meilleure protection face à cette fraude en pleine expansion.
Chez AE-T Energy, nous croyons qu’une recharge sereine commence par une borne de recharge fiable, installée chez vous. Avec votre propre équipement, plus aucun faux QR code à redouter sur une borne publique inconnue. Associée à des panneaux solaires ou un tracker solaire, votre installation devient plus économique à l’usage. Couplée à une batterie de stockage ou une ombrière photovoltaïque, elle gagne encore en autonomie.
Vous souhaitez sécuriser votre recharge à domicile ? Contactez dès aujourd’hui les experts AE-T Energy pour étudier votre projet sur mesure. Nous l’adaptons à votre logement comme à votre flotte professionnelle.
