Une nouvelle fraude au mobile money inquiète en Côte d’Ivoire : des escrocs remplacent les QR codes des commerçants pour détourner les paiements de leurs clients. Signalée notamment à Abidjan, cette arnaque peut passer inaperçue si le destinataire de l’argent n’est pas vérifié avant chaque transaction.
Comment fonctionne l’arnaque aux faux QR codes ?
La fraude repose sur une manipulation simple. Les escrocs impriment de faux QR codes sur des autocollants, puis les placent discrètement sur ceux utilisés par les commerçants pour recevoir leurs paiements.
Le client pense scanner le code officiel du vendeur. Pourtant, les informations affichées sur son téléphone correspondent au compte du fraudeur.
S’il valide la transaction sans vérifier le bénéficiaire, son argent est envoyé au mauvais destinataire. Le commerçant ne reçoit rien, alors que le client peut être convaincu d’avoir réglé son achat.
Cette pratique est appelée « QR code swapping », ou substitution de QR code. Elle constitue une forme particulière de fraude associée au « quishing », terme issu de la contraction de QR code et phishing, qui désigne l’hameçonnage.
Dans une enquête publiée le 19 octobre 2026, Sika Finance rapporte plusieurs cas signalés à Abidjan et dans d’autres localités ivoiriennes.
Selon un professionnel des risques informatiques interrogé par le média, plusieurs personnes ont déjà été victimes de cette méthode.
Toutefois, aucun bilan national officiel ne permet actuellement de déterminer le nombre exact de victimes ni les montants détournés par cette technique.
Pourquoi les commerçants sont-ils particulièrement exposés ?
Le succès de cette fraude repose principalement sur la confiance accordée aux QR codes affichés dans les points de vente.
Dans les boutiques, les marchés, les restaurants ou les petits commerces de proximité, les clients utilisent de plus en plus les paiements électroniques pour éviter de manipuler des espèces.
Les fraudeurs profitent de cette habitude. Il leur suffit parfois de quelques secondes d’inattention pour recouvrir un QR code authentique avec une étiquette frauduleuse.
La situation peut être particulièrement délicate dans les petits commerces où le propriétaire ne dispose pas toujours du téléphone associé au compte de réception.
Certains vendeurs se contentent alors de consulter la confirmation affichée sur le téléphone du client. Pourtant, cette opération ne garantit pas que l’argent a réellement été reçu sur leur compte.
Le risque concerne donc les deux parties. Le client peut perdre son argent, tandis que le commerçant peut livrer un produit sans recevoir le paiement attendu.
Cette menace intervient dans un contexte de développement des paiements numériques en Côte d’Ivoire. Selon la BCEAO, le pays comptait dix établissements de paiement agréés au 31 août 2026.
La sécurisation des transactions devient ainsi un enjeu important pour les professionnels comme pour les consommateurs.
Comment éviter une fraude au QR code mobile money ?
La principale précaution consiste à vérifier les informations affichées sur son téléphone avant de confirmer un paiement.
Un QR code ne garantit pas, à lui seul, l’identité du destinataire. Il peut contenir des coordonnées de paiement différentes de celles du véritable commerçant.
Plusieurs réflexes permettent de réduire les risques :
- Vérifier le nom du bénéficiaire avant de valider la transaction.
- Contrôler le montant affiché dans l’application mobile money.
- Examiner les QR codes imprimés pour repérer d’éventuels autocollants superposés.
- Demander confirmation au vendeur si le nom du destinataire paraît inhabituel.
- Ne jamais communiquer son code PIN à un tiers.
- Vérifier la réception effective des fonds sur le compte du commerçant.
Pour les vendeurs, une inspection régulière des supports de paiement est également recommandée.
Les commerçants peuvent privilégier des affichages protégés contre les modifications et utiliser les notifications provenant directement de leur service de paiement.
L’objectif reste simple : empêcher qu’un paiement apparemment normal soit détourné vers un compte inconnu.
Que faire si un paiement a été envoyé à un fraudeur ?
Lorsqu’une fraude est suspectée, la rapidité de réaction est essentielle.
Le client doit immédiatement contacter son opérateur mobile money pour signaler l’opération et demander si une procédure de contestation ou de récupération des fonds est possible.
Il doit conserver les preuves disponibles : référence de transaction, montant, heure, identité affichée du bénéficiaire et photographie du QR code suspect.
Le commerçant doit également vérifier son historique de réception et conserver le support frauduleux, sans l’altérer, afin de faciliter les investigations.
Un signalement peut ensuite être effectué auprès des services compétents, notamment la Plateforme de lutte contre la cybercriminalité (PLCC) en Côte d’Ivoire.
Cependant, le remboursement n’est pas automatique. Une transaction déjà exécutée peut être difficile à annuler, notamment lorsque les fonds ont été transférés ailleurs.
Face à cette nouvelle méthode d’escroquerie, la règle demeure essentielle : scanner, vérifier, puis payer. Quelques secondes de contrôle peuvent éviter une perte financière et protéger les transactions quotidiennes.
