Gendarmes et policiers alertent sur une escroquerie d’un nouveau genre, particulièrement crédible : des fraudeurs envoient directement à domicile de fausses cartes bancaires en se faisant passer pour votre banque. Contrairement aux arnaques classiques par SMS ou par e-mail, cette technique exploite le courrier papier, ce qui renforce l’illusion de légitimité.
Le procédé est bien rodé. Vous recevez une enveloppe contenant une carte bancaire qui semble authentique : logo de votre établissement, puce électronique et bande magnétique. Le courrier joint vous explique que cette nouvelle carte doit être activée rapidement. Pour cela, il vous est demandé de scanner un QR Code imprimé sur la lettre.
C’est précisément à ce moment que le piège se referme. Le QR Code vous redirige vers un site Internet qui imite parfaitement celui de votre banque. Une fois sur cette fausse interface, il vous est demandé de renseigner plusieurs informations personnelles et bancaires : numéro de carte, identifiants, parfois même le code secret. En croyant activer votre carte, vous transmettez en réalité toutes vos données aux escrocs, qui peuvent alors vider votre compte en quelques minutes.
Une arnaque très dangereuse parce que très soignée
Cette arnaque reste une forme de phishing (ou hameçonnage), mais elle se distingue par son apparence très soignée et par l’utilisation d’un support inhabituel : le courrier postal. Elle joue sur la surprise et sur la confiance que l’on accorde spontanément à un objet physique censé provenir de sa banque.
Pour éviter de tomber dans le piège, une règle est essentielle : aucune banque ne vous enverra une nouvelle carte sans vous prévenir au préalable, et surtout jamais avec une demande d’activation via QR Code. En temps normal, l’activation d’une carte se fait lors d’un premier paiement ou retrait, en saisissant simplement son code confidentiel.
Si vous recevez ce type de courrier, ne scannez pas le QR Code. Contactez immédiatement votre banque pour vérifier l’authenticité de l’envoi et signalez la tentative sur la plateforme officielle de signalement des fraudes. En cas de victime avérée, il est indispensable de déposer plainte et de demander sans délai le blocage de votre compte afin de limiter les pertes.