6 Min

Arnaques et fraudes types

Fausse carte bancaire reçue par courrier : déjouer la fraude au QR code

Une nouvelle fraude se répand en France : vous recevez par courrier une carte bancaire accompagnée d'un QR code à scanner pour l'activer. Pour éviter que des escrocs vident votre compte, sachez reconnaître une fausse carte, repérez les indices de cette arnaque et adoptez les bons réflexes de protection.

Comprendre l'escroquerie : comment fonctionne cette fraude à la carte bancaire ?

Les fraudeurs envoient par courrier papier une lettre qui imite parfaitement l'identité visuelle de votre banque : logo, couleurs, mise en page. Le courrier contient une carte bancaire factice, (en général sans votre nom), et vous invite à « l'activer » en scannant un QR code et à vérifier votre identité. Le courrier peut même prétexter des raisons de sécurité pour cet envoi inattendu d'une nouvelle carte

Une fois le QR code scanné, vous êtes redirigé vers un site clone reproduisant l'interface de votre espace bancaire. Ce faux site demande alors vos informations sensibles. L'objectif des escrocs est souvent double :

  • récupérer vos coordonnées bancaires directement,
  • installer un logiciel malveillant sur votre téléphone.

Retenez ceci : une banque n'envoie jamais de QR code pour activer une carte. L'activation se fait toujours par un premier retrait ou paiement, jamais via un lien ou un code à scanner.

Le faux site vous demande généralement ces informations :

  • Numéro de carte bancaire complet
  • Date d'expiration
  • Cryptogramme visuel (CVV)
  • Identifiants de connexion ou code reçu par SMS

Le modus operandi de cette fraude à la carte en infographie 

  • En apparence : Vous recevez une nouvelle carte bancaire par courrier chez vous, comme d’habitude. Elle semble authentique : puce, logo de votre banque... Le courrier indique d’activer la carte en flashant le QR code.
  • En réalité : C'est un QR-Code pirate. Il vous renvoie vers un faux site, copie de celui de votre banque. En pensant activer votre carte, vous communiquez vos données bancaires.
  • Les bons réflexes : ne suivez pas le QR-Code. La banque ne demandera jamais d'activer votre carte ou mettre à jour vos coordonnées bancaires via un QR-code.
Voir l'infographie

Détecter une fausse carte : indices clés pour éviter l'arnaque

1. Attendiez-vous une nouvelle carte ?

Cette simple question doit être votre 1er réflexe. En général, les cartes bancaires ne tombent pas du ciel et n'arrivent pas dans votre boite aux lettres tous les 4 matins. Concrètement, une nouvelle carte n'est envoyée que dans certains cas :

  • votre carte arrive à échéance : vous pouvez vérifier facilement dans votre portefeuille la date de votre carte actuelle. S'il vous reste plus de 2 mois, vous ne devriez pas déjà recevoir une nouvelle carte. C'est trop tôt.
  • vous avez signalé un problème avec votre carte : dysfonctionnement, perte, vol, et vous avez fait opposition ? Alors là oui, c'est probablement une carte qui vient en remplacement, à condition qu'il s'agisse bien de votre banque...
  • vous avez souscrit une nouvelle offre bancaire tout récemment : nouveau compte, nouvelle carte... ? Ok, c'est normal dans ce cas, à condition qu'il s'agisse bien de l'émetteur de la carte souscrite.

2. Le courrier contient un QR code pour activer la carte

Le courrier vous invite à « activer » votre carte en scannant le QR code joint ? La procédure normale d'activation d'une carte est simple et ne change pas. Vous devez  effectuer une saisie de votre code confidentiel lors d'un :

  • 1er retrait dans un distributeur 
  • 1er paiement chez un commerçant. 

⚠️L'activation d'une carte ne se fait jamais par QR code. Il va sûrement vous rediriger vers un faux site. Les fraudes au QR-code se sont généralisées dans de nombreuses situations du quotidien. On appelle cela la "Quishing", phsihing par QR-code. 

Avant de scanner, vérifiez systématiquement l'URL vers laquelle il vous redirige. Si l'URL comporte des fautes d'orthographe, des inversions de lettre, des caractères inhabituels ou ne correspond pas au nom officiel de votre banque, fermez immédiatement la page.

⚠️ Le https:// (le « s » signifie sécurisé) et le petit cadenas dans la barre du navigateur ne suffisent pas pour identifier un site légitime. Cela signifie seulement que les données sont encryptées. Vous ne savez pas pour autant qui va les réceptionner.

⚠️Attention aussi aux pages qui demandent vos coordonnées bancaires complètes : un vrai site bancaire ne vous demandera jamais ces informations via un QR code.

3. La carte bancaire a un look inhabituel et des éléments de sécurité grossiers

Si la carte reçue ne porte pas votre nom, n'est pas au logo de votre banque, ni avec votre numéro habituel ou comporte des détails graphiques approximatifs, méfiez-vous. Par exemple : 

  • Hologramme (colombe, globe , etc.) qui ne change pas bien de couleur/relief en inclinant la carte.
  • Autocollant grossier au lieu d’un hologramme intégré dans la matière.
  • Bande magnétique trop claire, mal alignée, ou qui se décolle.
  • Zone de signature brillante comme le reste de la carte (vs un petit rectangle mat spécial).
  • Puce mal centrée, mal découpée ou qui semble collée.
  • Logo “sans contact” mal imprimé,
  • Finition médiocre...

En bref : Vraie carte  vs fausse carte

  • ✅ Vraie carte : activation par retrait/paiement, à vos nom et prénom, annoncée ou visible sur l'appli de la banque.
  • ❌ Fausse carte : QR code d'activation, carte anonyme, envoi non prévu.

Vérifiez dans votre application bancaire. S'il y a une nouvelle carte, elle doit s'y trouver. Vous pouvez ainsi vérifier son numéro et sa date d'échéance.

Comment réagir en cas de fausse carte bancaire ?

Face à une fausse carte bancaire :

  • ❌Ne scannez pas le Qr-Code.
  • ✅Signalez la tentative de fraude à votre banque et sur masecurite.interieur.gouv.fr.
  • ⚠️Si vous êtes avez renseigné vos données bancaires, codes etc., prévenez immédiatement votre banque qui vous indiquera la marche à suivre pour sécuriser votre compte. Déposez plainte.

Réagir si votre carte bancaire est piratée : opposition, Perceval et remboursement

Dès que vous soupçonnez une fraude, faites opposition immédiatement en appelant votre banque ou le serveur interbancaire au 0 892 705 705 (accessible 24h/24 et 7j/7). Cette démarche bloque définitivement votre carte et empêche toute nouvelle opération frauduleuse. Conservez le numéro d'enregistrement qu'on vous communiquera : il constitue la preuve datée de votre opposition.

Signalez la fraude à la carte bancaire sur la plateforme Perceval (accessible via service-public.fr avec FranceConnect). Ce signalement facilite les enquêtes et renforce votre dossier de remboursement. Téléchargez le récépissé et transmettez-le à votre conseiller bancaire.

Ensuite, surveillez votre compte régulièrement pour signaler rapidement toute anomalie. Vous disposez de13 mois après le débit pour contester les opérations frauduleuses (70 jours si l'opération s'est faite hors Espace économique européen) et demander le remboursement. Si votre code confidentiel a été utilisé par les fraudeurs, une franchise de 50 € maximum peut s'appliquer. Votre banque analysera les circonstances et pourra refuser le remboursement en cas de négligence grave prouvée, par exemple si vous avez communiqué volontairement vos données bancaires.

En cas de préjudice, déposez plainte à la gendarmerie ou la police. Tous les éléments permettront d'aider les enquêteurs à retrouver et stopper les escrocs.

C'est quoi une fausse carte bancaire virtuelle ?

Les vraies cartes bancaires virtuelles  existent et sont proposées par les banques. Les escrocs utilisent délibérément le terme "carte virtuelle" dans leurs courriers pour paraître légitimes et modernes.

Une carte virtuelle authentique se génère uniquement depuis votre application bancaire ou votre espace client en ligne. Elle ne nécessite aucune activation par QR code et reste rattachée à votre compte principal. Les établissements bancaires ne vous envoient jamais de courrier pour vous proposer ce service.

Les fraudeurs tentent de détourner cette solution en prétendant vous faire bénéficier d'une "nouvelle carte virtuelle plus sûre". Si vous recevez un courrier mentionnant une carte virtuelle à activer, vérifiez directement auprès de votre conseiller : votre banque vous informerait de ce service via ses canaux officiels habituels.

Questions fréquentes sur "la fausse carte bancaire et fraude au QR-Code"

Comment reconnaître une fausse carte bancaire ?

Vous avez un doute sur une carte bancaire que vous venez de recevoir ? Vérifiez la présence d'un QR code suspect, l'absence de nom gravé et l'URL après scan : un faux site demande vos coordonnées bancaires complètes, ce qu'une vraie activation ne fait jamais.

Que faire en cas de fraude bancaire liée à une fausse carte bancaire ?

En cas de fraude à la carte et de paiement carte frauduleux, faites opposition immédiatement au 0 892 705 705, contactez votre banque, signalez la fraude sur la plateforme Perceval et surveillez régulièrement votre compte pour détecter toute opération suspecte.

Comment déposer plainte pour utilisation frauduleuse d'une carte bancaire ?

Rassemblez vos preuves (courrier frauduleux, captures d'écran, relevés), conservez le numéro d'opposition et rendez-vous au commissariat ou préparez une pré-plainte en ligne avant de vous y rendre.

En complément de l'article "Fausse carte bancaire reçue par courrier : comment éviter la nouvelle arnaque au QR code" :

Voir aussi

Voir aussi

Newsletter :
Abonnez-vous ici pour recevoir toutes les actualités
et nouveautés les clés de la banque.

Je m'inscris à la newsletter

Pour être informé régulièrement des actualités du site

* Champ Obligatoire

Veuillez sélectionner un abonnement

Je m'abonne à :

Merci pour votre inscription à la newsletter

L'utilisation du formulaire nécessite des cookies de Google reCaptcha

J'accepte

0 document sélectionné

Partager cet article

L'utilisation du formulaire nécessite des cookies de Google reCaptcha

J'accepte