En bref : un QR code de menu doit afficher la carte, immédiatement, sans rien demander. S'il réclame une inscription, un compte, des coordonnées personnelles, un numéro de téléphone ou un moyen de paiement avant de montrer les plats, ce n'est pas un menu. Reposez le téléphone et demandez une carte papier : l'établissement est tenu de pouvoir vous informer des prix.
Pourquoi le restaurant est un terrain favorable
Le QR code de menu s'est généralisé, au point qu'il ne surprend plus personne. Il est imprimé sur un chevalet, un set de table ou un autocollant posé sur la table, autant de supports qu'un tiers peut remplacer ou recouvrir en quelques secondes sans se faire remarquer.
Le contexte désarme : on est attablé, détendu, en groupe, et l'on scanne sans réfléchir parce que tout le monde le fait. C'est exactement la situation que recherche un attaquant.
Les formes que prend la fraude
- La fausse inscription. La page demande de créer un compte ou de renseigner un email et un mot de passe pour « accéder à la carte ». L'objectif est la collecte d'identifiants, souvent réutilisés ailleurs par la victime.
- Le faux jeu ou la fausse réduction. Un formulaire promet une remise immédiate contre des coordonnées complètes, parfois une carte bancaire pour « valider » l'offre.
- Le faux paiement à table. Une page invite à régler l'addition directement, en dehors de tout circuit de l'établissement.
- La fausse mise à jour. La page réclame l'installation d'une application pour consulter le menu, en dehors des magasins officiels.
Les signaux qui doivent vous arrêter
- Une inscription, un compte ou un mot de passe exigés pour voir une carte de restaurant.
- Une demande de coordonnées bancaires alors que vous n'avez rien commandé.
- Une adresse de destination sans rapport avec le nom de l'établissement.
- Un autocollant posé par-dessus un autre support, ou dont la finition détonne avec la décoration du lieu.
- Une invitation à installer une application en dehors des magasins officiels.
- Une page qui reproduit un écran de connexion connu, réseau social ou service de messagerie.
La question qui règle tout : demandez la carte papier au serveur. C'est immédiat, cela ne vexe personne, et cela vous dispense entièrement du problème. Au passage, si le QR code est frauduleux, l'établissement apprend qu'il a un autocollant pirate sur ses tables.
Si vous tenez le rôle du restaurateur
Les commerces sont les premières victimes collatérales de cette fraude : la confiance abîmée l'est à leur nom. Quelques mesures simples réduisent fortement le risque.
- Privilégiez un QR code intégré au support imprimé, plutôt qu'un autocollant facile à recouvrir.
- Faites une vérification visuelle et tactile régulière des supports en salle et en terrasse.
- Affichez l'adresse du menu en toutes lettres à côté du code, pour que le client puisse comparer.
- Utilisez un nom de domaine qui vous appartient, cohérent avec l'enseigne.
- Conservez des cartes papier disponibles sur demande.
- Sensibilisez l'équipe : un serveur qui repère un autocollant surajouté protège toute une soirée de clients.
Si vous avez saisi quelque chose
- Coordonnées bancaires communiquées : opposition immédiate auprès de la banque.
- Mot de passe saisi : changez-le sur-le-champ, ainsi que sur tout service où vous l'auriez réutilisé. Activez la double authentification là où c'est possible.
- Application installée hors magasin officiel : désinstallez-la, et faites vérifier l'appareil en cas de comportement anormal.
- Prévenez l'établissement, puis signalez sur cybermalveillance.gouv.fr.
Un doute sur un QR code ?
Faites analyser sa destination avant de l'ouvrir. Trois analyses offertes à l'inscription, sans abonnement.
Analyser un QR codeQuestions fréquentes
Un menu par QR code est-il dangereux en soi ?
Non. Le procédé est légitime et très répandu. Le risque ne vient pas du QR code mais du fait qu'un support peut être remplacé ou recouvert à l'insu du restaurateur. La bonne habitude est de vérifier que la page affiche bien une carte, sans rien réclamer au préalable.
Le QR code demande mon email pour voir la carte, est-ce normal ?
Non. Un menu doit s'afficher directement. Une demande d'email, de compte ou de mot de passe avant de montrer les plats n'a aucune justification et constitue en soi un signal d'alerte.
Puis-je exiger une carte papier ?
Vous pouvez toujours la demander, et c'est le réflexe le plus simple. Un établissement doit être en mesure de vous informer des prix pratiqués. Aucun restaurateur sérieux ne s'offusque d'une carte papier demandée poliment.
Comment un restaurateur peut-il protéger ses clients ?
En intégrant le QR code au support imprimé plutôt qu'en autocollant, en vérifiant régulièrement les supports en salle, en affichant l'adresse du menu en toutes lettres à côté du code, et en gardant des cartes papier disponibles.