📰 Source : autojournal.fr, publié le 6 août 2026. L’article rapporte une recrudescence de l’arnaque dite « quishing » (contraction de QR code et phishing) ciblant les bornes de recharge pour véhicules électriques en France.

🎯 Technique d’attaque : Les fraudeurs apposent physiquement un autocollant contenant un faux QR code par-dessus le QR code officiel de l’opérateur de borne. L’automobiliste qui scanne ce code est redirigé vers un site frauduleux imitant l’interface officielle de paiement, où il saisit ses coordonnées bancaires. La recharge ne s’effectue jamais, mais les données sont immédiatement exploitées pour des débits immédiats ou récurrents.

📍 Géographie : Des cas sont signalés dans le Gers (parking Lidl à Auch) et le Loiret, sur des parkings de supermarchés (Lidl, Leclerc). Les bornes extérieures sur des parkings peu surveillés sont privilégiées.

📊 Ampleur : L’Unité nationale Cyber recense plus de 800 procédures en cours liées à des QR codes frauduleux, dont un dossier spécifique sur des bornes du Loiret. Le phénomène était déjà signalé en 2024 et connaît une nouvelle progression en 2026.

🔍 Indicateurs physiques de compromission :

  • Surépaisseur sur le QR code
  • Bords relevés d’un autocollant
  • Traces de colle visibles
  • QR code qui dépasse du support officiel

📌 Type d’article : Article de presse généraliste à visée informative grand public, documentant une campagne de fraude physico-numérique active sur le territoire français.

🧠 TTPs et IOCs détectés

TTP

  • T1566 — Phishing (Initial Access)
  • T1056.003 — Input Capture: Web Portal Capture (Collection)
  • T1598 — Phishing for Information (Reconnaissance)

🟡 Indice de vérification factuelle : 40/100 (moyenne)

  • ⬜ autojournal.fr — source non référencée (0pts)
  • ✅ 6142 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.autojournal.fr/actu/bornes-de-recharge-attention-a-cette-arnaque-au-qr-code-qui-vole-vos-donnees-bancaires-421215.html