Arnaque Payconiq : faux paiement, QR code et remboursement

Agir vite sans suivre l'appelant

La priorité est d'interrompre la pression. Pour une carte, un paiement ou un compte, la vérification doit passer par votre banque ou Card Stop lorsque c'est pertinent.

Rôle de StopArnaques

• Identifier les demandes de code, validation, virement ou prise de contrôle.
• Prioriser l'appel à la banque quand l'argent ou les accès sont concernés.
• Éviter de transformer un score technique en garantie de sécurité.

Sources à ouvrir vous-même

• Card Stop - Bloquer une carte en cas de risque
• Conseils Febelfin contre le phishing - Conseils sectoriels bancaires
• SPF Économie : victime d'une arnaque - Démarches après fraude

Recherches couvertes : faux conseiller bancaire, fraude bancaire Belgique, Payconiq arnaque, Card Stop fraude.

Lecture experte du risque

• Un QR code n'est pas une preuve de sécurité. Il peut ouvrir une demande de paiement, un faux remboursement ou un formulaire externe.
• Pour recevoir de l'argent, un vendeur ne doit pas communiquer les données complètes de sa carte ni confirmer une opération qu'il ne comprend pas.

Mécanisme observé

• Le QR code est présenté comme nécessaire pour recevoir de l'argent, confirmer un remboursement ou vérifier un compte.
• Il prépare en réalité un paiement sortant ou ouvre un faux formulaire. Le sens du paiement, le montant et le bénéficiaire sont masqués par le discours du fraudeur.
• Sur une marketplace, le faux acheteur tente souvent de sortir la transaction du parcours officiel avant d'envoyer le QR ou le lien.

Objectif du fraudeur

• La validation d'un paiement que la victime pense recevoir.
• Les données bancaires ou de carte saisies après le scan.

Variantes courantes

• Faux remboursement.
• Faux acheteur marketplace.
• QR imprimé recouvrant un QR légitime.

Signaux qui doivent faire arrêter

• QR code transmis hors du parcours attendu
• Remboursement inattendu
• Paiement hors de Bancontact Pay ou de l'application bancaire

Ce qui peut être légitime

• L'application affiche le montant et le bénéficiaire avant confirmation : ces éléments doivent être lus directement à l'écran.
• Recevoir de l'argent ne nécessite pas de communiquer les données complètes d'une carte.

Contexte belge et chaîne de fraude

• Les paiements mobiles et QR codes sont familiers en Belgique. Le piège repose sur la confusion entre recevoir et envoyer : le discours promet un remboursement alors que l'écran prépare un débit.
• Le QR code n'est qu'un support d'information. Sa présence sur une affiche, dans une conversation connue ou sous un logo Payconiq ne garantit ni le bénéficiaire ni le montant.

Points de décision à contrôler

• Avant toute confirmation, lisez vous-même le montant, le bénéficiaire et le sens de l'opération dans l'application.
• Pour recevoir un paiement, refusez les parcours qui réclament les données complètes de la carte, un code ou une connexion bancaire externe.
• Sur une marketplace, maintenez le paiement dans la fonction officielle de la plateforme et ignorez le QR envoyé par l'acheteur.

Comment vérifier sans prendre de risque

• Ne répondez pas au message et n'utilisez pas le lien, le QR code ou le numéro qu'il contient.
• Revenez au canal officiel pertinent pour la demande Payconiq ou QR code : application, espace client, portail administratif ou numéro déjà connu. Vérifiez seulement si la même demande y apparaît.
• En cas de doute, contactez l'organisme avec un numéro trouvé sur son site officiel, une facture fiable ou votre carte bancaire.

Que faire immédiatement

• Ouvrez l'application officielle vous-même.
• Ne scannez aucun QR envoyé par message.

Si vous avez déjà cliqué, payé ou répondu

• Interrompez l'échange et ne cherchez pas à négocier avec l'auteur du message.
• Changez les accès communiqués depuis le service officiel. Contactez immédiatement la banque si un paiement, une carte, un IBAN ou une validation est concerné.
• Conservez les échanges, références de paiement et adresses observées pour le signalement, sans diffuser publiquement des données personnelles.

Preuves utiles à garder

• Pour la demande Payconiq ou QR code, gardez une copie du message, du domaine observé, du numéro affiché, de l'heure, du montant et de l'action demandée. Neutralisez les liens avant tout partage public afin de ne pas exposer d'autres personnes.
• Si une banque, une administration, une plateforme ou la police doit intervenir pour la demande Payconiq ou QR code, préparez une chronologie courte : réception du message, clic éventuel, données transmises, paiement ou validation, puis mesures déjà prises.
• Notez aussi ce qui n'est pas encore confirmé pour la demande Payconiq ou QR code : identité réelle de l'expéditeur, domaine officiel, bénéficiaire du paiement, service concerné et canal de contact fiable. Ces inconnues expliquent pourquoi le résultat doit rester prudent tant que le canal officiel n'a pas été contrôlé.
• Pour une relecture humaine ou un signalement lié à la demande Payconiq ou QR code, séparez toujours le fait observé de l'interprétation : ce que le message affirme, ce que vous avez fait, ce que le service officiel confirme, et ce qui reste seulement supposé.

Réagir après un incident

• Si un paiement a été confirmé, contactez immédiatement la banque avec le montant, l'heure et le bénéficiaire affiché.
• Si des données de carte ont été saisies, demandez à la banque si un blocage est nécessaire et utilisez Card Stop lorsqu'une carte est compromise.
• Conservez le QR, la conversation et l'URL de destination sous forme non cliquable pour le signalement.

Limites et niveau de preuve

• Un QR code ne peut pas être déclaré sûr ou dangereux sur son apparence ; sa destination et l'action préparée doivent être analysées.
• Le détecteur peut examiner le texte ou l'URL extraite, mais la confirmation finale doit être lue dans l'application de paiement.

Grille d'analyse pour la demande Payconiq ou QR code

• Pour examiner la demande Payconiq ou QR code, séparez quatre questions : qui prend contact, par quel canal, quelle action est demandée et quel élément indépendant permet de la confirmer. Une seule réponse rassurante ne compense pas les autres incohérences.
• Les signaux prioritaires de ce dossier sont : qr code transmis hors du parcours attendu ; remboursement inattendu ; paiement hors de bancontact pay ou de l'application bancaire. Leur combinaison compte davantage que la présence isolée d'un mot, d'un logo ou d'une faute.
• Comparez le message avec l'état réel du service. Pour la demande Payconiq ou QR code, une demande absente de l'application, du compte ou du contact officiel doit rester non exécutée jusqu'à confirmation.

Quand demander une aide immédiate

• Pour la demande Payconiq ou QR code, contactez sans délai le service concerné si un code, une validation, un paiement, une carte, un document d'identité ou un accès à distance a déjà été transmis. Décrivez l'action exacte plutôt que de dire seulement que vous avez été piraté.
• Si aucune action sensible n'a été réalisée pour la demande Payconiq ou QR code, conservez les éléments utiles, bloquez le contact et relisez les signaux avant toute nouvelle action. Cette différence évite de confondre prévention, incident confirmé et simple message non sollicité.

Questions fréquentes

Sources officielles utiles

• Bancontact Company - Ensemble contre la fraude aux paiements - lien contrôlé le 2026-09-17
• Bancontact Company - L'app Payconiq devient Bancontact Pay - lien contrôlé le 2026-09-17
• Febelfin - Phishing - lien contrôlé le 2026-09-17
• Card Stop - Blocage officiel des cartes de paiement - lien contrôlé le 2026-09-17
• SPF Économie - Victime d'une arnaque ? Que faire ? - lien contrôlé le 2026-09-17