Dans une borne de recharge du Loiret, en France, on a récemment découvert que quelqu'un avait collé un faux code QR sur le vrai code QR, conduisant les utilisateurs vers un faux service de paiement.

 

Personne n'a réagi

Les victimes dans cette affaire ont payé sans recevoir d'électricité. Malheureusement, il arrive trop souvent que les applications et les services de recharge ne fonctionnent pas. C’est en fait si courant que beaucoup ne réagissent pas. Ils se rendent à la prochaine borne de recharge ou se rendent à la prochaine borne de recharge. C'est ce qu'ont fait les victimes de la fraude en France. La plupart des gens qui vivent cela penseront :
 

- Est-ce que cela s'applique à tout le monde, ou seulement à moi ? Peut-être s'agit-il d'une mauvaise puce, d'une mauvaise application, d'un mauvais mot de passe, d'un mauvais téléphone, d'une mauvaise voiture, ou peut-être simplement d'une erreur temporaire sur la borne de recharge ?

 
En France, les fraudeurs avaient veillé à ce que seuls de petits montants soient retirés, soit l'équivalent de ce que coûtent les sessions de recharge normales. Cela a contribué à ce que personne ne réagisse. La fraude pourrait donc se poursuivre dans le temps.
 

Une nouvelle méthode d'écrémage ?

Les bornes de recharge avec QR ouvrent la voie à un nouveau type de fraude. Si vous vous retrouvez sur une page de paiement, personne ne lève un sourcil sur le fait qu'un identifiant bancaire est requis, ce qui peut donner aux fraudeurs la possibilité de retirer des montants plus importants. Ce type de fraude s'apparente à l'écrémage des cartes qui étaient auparavant utilisées sur les terminaux ATM, mais est plus facile à réaliser. De plus, il existe désormais bien plus de bornes de recharge que de distributeurs automatiques. Ce n’est qu’une question de temps avant que cela n’apparaisse en Norvège.

Terminaux à cartes et écrémage

En Norvège, les bornes de recharge commandées après le 1er juillet 2023 doivent pouvoir accepter les paiements par carte. Je ne suis pas sûr que les solutions de paiement via QR code s'appliquent au paiement par carte. Je n'en suis pas sûr non plus fysisk le paiement par carte avec un lecteur de carte ou « tagging » sera plus sécurisé que le QR. Malheureusement, l’emplacement de nombreuses bornes de recharge offre de bonnes conditions de travail à une nouvelle génération de « skimmers ». Alors que les terminaux de paiement pour pompes à carburant est bien protégé sous abri dans des lieux surveillés, situés les bornes de recharge souvent hors des sentiers battus - souvent avec peu de visibilité de l'extérieur.

Soyez critique envers le site

Avant d'utiliser le code QR, vous devez vérifier que les informations figurant sur la borne de recharge semblent réelles. Vérifiez que le code QR vous mène à une page pouvant être liée à la société de recharge ou à un service de paiement connu tel que Nets, Vipps ou PayPal. Je me suis moi-même rendu dans une borne de recharge espagnole et j'ai payé via la solution de paiement Net avec un identifiant bancaire. Je n'aurais pas osé payer si je n'avais pas reconnu l'image de paiement de Nets.

- Alors, tout le monde n'utilise pas une application ?

L’utilisation d’un QR code – ou d’une carte bancaire le moment venu – sont des solutions qui ne nécessitent pas l’installation d’une application valide pour la borne de recharge concernée. Si vous vous trouvez à la borne de recharge sans application, il sera plus rapide de scanner le code QR que d'installer l'application. Si vous êtes dans l'un de nos pays voisins, il se peut que l'application n'accepte pas les cartes bancaires norvégiennes, ou encore. que vous ne pouvez pas être vérifié en tant qu'identifiant bancaire norvégien depuis l'étranger.
 

 

Une application ou une puce contenant des informations de paiement pré-stockées est probablement plus sécurisée que les codes QR et les lecteurs de cartes. Malheureusement, l'application et la puce ne fonctionnent pas toujours comme prévu. La plupart des gens se sont probablement retrouvés dans une telle situation. Cela m'est arrivé il y a quelques jours.

Le code QR peut être utile

Une soirée tout à fait normale - sombre et froide sur une borne de recharge très fréquentée de Mer. L'application de Fortum Chargez et partez J'ai montré le poste où je me trouvais, mais la puce n'a pas fonctionné. Mauvaise pièce ? J'ai plutôt essayé de démarrer le chargement à partir de l'application, mais les identifiants des contacts ne correspondaient pas à ceux répertoriés dans l'application. Mauvaise application ? Si je me souviens bien, il y avait une autre société de recharge ici auparavant - c'est-à-dire avant Mer a pris le relais. D'accord, je suis donc allé dans l'application à la place Mer, qui montrait les identifiants corrects sur les contacts - à l'exception de celui devant lequel je me tenais - le seul disponible. Le poteau avait deux côtés – un côté était en panne – défaut dans la borne ? - tandis que l'écran de l'autre côté indiquait que tout devrait bien se passer. Néanmoins, aucun contact sur la barre n'a été affiché dans l'application. Erreur dans l'application ? La dernière solution aurait alors pu être d'utiliser le QR code comme à Mer donne accès à une solution avec Vipps. J'ai plutôt choisi de me rendre à la prochaine borne de recharge.
 
Ce que je veux dire, c’est que la solution consistant à scanner un code QR peut s’avérer utile lorsque d’autres solutions échouent. Ensuite, vous êtes irrité et un peu impatient - exactement ce que veulent les escrocs - aidé par le fait que des erreurs peuvent toujours se produire aux bornes de recharge.

Se også

Midilibre.fr – Attention à l'arnaque au QR Code