Une enveloppe arrive dans votre boîte aux lettres : à l’intérieur, une carte bancaire flambant neuve, aux couleurs de votre banque, accompagnée d’un courrier qui vous invite à « l’activer » en scannant un QR code. C’est le principe de l’arnaque à la fausse carte bancaire dans la boîte aux lettres : tout est fabriqué, la carte comme la lettre, et le QR code ne mène qu’à un site pirate qui copie celui de votre banque.
Si vous avez reçu ce genre de courrier, ou si vous avez déjà scanné le code, cet article vous donne les signaux qui doivent vous alerter et les gestes exacts à faire maintenant — avant d’aller plus loin ou si le mal est déjà fait.
En bref
- L’arnaque à la fausse carte bancaire dans la boîte aux lettres vous envoie par courrier une carte imitée accompagnée d’une lettre qui copie votre banque, avec un QR code à scanner pour « l’activer ».
- Le signal n°1 : une vraie banque n’active jamais une carte via un QR code — l’activation se fait uniquement par un premier paiement ou retrait authentifié avec votre code secret.
- Le réflexe : ne scannez jamais ce code. Appelez votre banque au numéro inscrit sur votre carte actuelle ou dans votre application officielle, jamais celui indiqué sur le courrier reçu.
Sommaire
- Comment fonctionne l’arnaque à la fausse carte bancaire dans la boîte aux lettres ?
- À quoi ressemble le faux courrier avec la fausse carte ?
- Quels signaux doivent vous alerter ?
- Vous avez reçu ce courrier : quels sont vos réflexes ?
- Vous avez déjà scanné le QR code ? Voici quoi faire
- En résumé
- Foire aux questions
Comment fonctionne l’arnaque à la fausse carte bancaire dans la boîte aux lettres ?
Le point de départ est un envoi postal, pas un appel ni un SMS. Vous recevez une enveloppe neutre ou imitant celle de votre banque, contenant une carte bancaire factice reproduisant les couleurs et le logo de votre établissement, et un courrier annonçant le remplacement « urgent » de votre carte actuelle par ce « nouveau support plus sécurisé ».
Le courrier vous explique que, pour activer cette nouvelle carte, il suffit de scanner le QR code imprimé en bas de la lettre. C’est exactement le même ressort que le quishing, l’arnaque au faux QR code : en scannant, vous arrivez sur un site qui reproduit fidèlement l’interface de connexion de votre banque. On vous y demande votre identifiant, votre mot de passe, puis le code reçu par SMS pour « valider l’activation ». Ces informations partent directement chez les escrocs, qui s’en servent pour vider votre compte en quelques minutes.
La police nationale et des associations de consommateurs ont alerté sur cette technique en 2026 : le point faible qu’elle exploite est simple à retenir une fois qu’on le connaît. Aucune banque n’active une carte via un QR code. Une carte bancaire s’active toujours par une première opération authentifiée : un paiement avec votre code secret, ou un retrait au distributeur. Le code secret, lui, vous est toujours communiqué séparément de la carte, jamais via un lien à scanner.
À quoi ressemble le faux courrier avec la fausse carte ?
Les lettres qui circulent reprennent toutes le même schéma. Voici, reconstitué à partir des signalements, le type de texte que vous pourriez trouver dans l’enveloppe :
Service Clients — Information importante
Madame, Monsieur,
Dans le cadre du renforcement de la sécurité des moyens de paiement, nous procédons au remplacement de votre carte bancaire par un nouveau modèle à puce sécurisée.
Pour activer votre nouvelle carte, merci de scanner le QR code ci-dessous dans les meilleurs délais. Passé ce délai, votre ancienne carte sera désactivée.
[QR CODE]
Le Service Clients
La carte jointe à l’enveloppe reprend les couleurs de votre banque, parfois son logo, mais jamais votre vrai numéro de compte ni une puce fonctionnelle. Une fois le QR code scanné, l’adresse qui s’affiche dans votre navigateur ne commence jamais par le vrai nom de domaine de votre banque : elle ressemble plutôt à un nom inventé, par exemple securisation-cb-moderne.fr ou activation-carte-secure.com — des adresses à ne surtout pas taper vous-même, mais utiles à reconnaître si vous avez déjà scanné le code et regardé l’adresse par réflexe.
⚠️ Le piège : le délai très court annoncé sert uniquement à vous faire agir sous pression, avant que vous ayez eu le temps d’appeler votre banque ou d’en parler à quelqu’un.
Quels signaux doivent vous alerter ?
- Vous n’avez fait aucune demande de nouvelle carte, et votre banque ne vous a pas prévenu par un autre canal (appli, espace client, agence).
- Le courrier vous demande d’« activer » la carte en scannant un QR code — une vraie banque ne procède jamais ainsi.
- Un délai court (quelques jours) est imposé, avec la menace d’une désactivation de votre carte actuelle.
- L’enveloppe ou le courrier ne mentionnent pas votre nom complet, ou l’orthographient mal.
- Après avoir scanné, l’adresse affichée dans le navigateur ne correspond pas au vrai site de votre banque.
- Le site qui s’ouvre vous demande votre identifiant, votre mot de passe ou un code reçu par SMS.
| Signal d’alerte | Ce que ça cache | Le bon réflexe |
|---|---|---|
| Carte reçue sans demande de votre part | Un envoi frauduleux de masse, pas un vrai courrier bancaire | Appelez votre banque pour vérifier avant toute action |
| QR code présenté comme seul moyen d’« activer » la carte | Un lien vers un faux site qui copie celui de votre banque | Ne scannez jamais ; une carte s’active par un paiement ou un retrait |
| Délai de quelques jours imposé | Une pression pour vous empêcher de vérifier | Prenez le temps, aucune vraie banque ne menace de « désactivation » immédiate |
| Adresse du site inconnue après scan | Un site pirate qui va voler vos identifiants | Fermez la page, ne saisissez rien, contactez votre banque |
Vous avez reçu ce courrier : quels sont vos réflexes ?
✅ Le bon réflexe : ne scannez pas le QR code. Posez le courrier et la fausse carte de côté, puis appelez votre banque au numéro inscrit au dos de votre vraie carte actuelle ou affiché dans votre application officielle — jamais celui écrit sur le courrier reçu.
- Demandez à votre conseiller si un envoi de nouvelle carte est bien prévu pour vous. Dans l’immense majorité des cas, la réponse sera non.
- Ne jetez pas la fausse carte ni le courrier tout de suite : ils peuvent servir de preuve si vous décidez de signaler l’arnaque ou de porter plainte.
- Si un proche ou un voisin a reçu le même type de courrier, prévenez-le : garder la main sur sa sécurité, c’est aussi savoir alerter les autres.
- Vous pouvez consulter notre guide pour sécuriser votre compte bancaire si vous voulez vérifier vos réglages de sécurité par la même occasion.
Vous avez déjà scanné le QR code ? Voici quoi faire
Si vous avez scanné le code mais n’avez rien saisi sur la page qui s’est ouverte, fermez simplement votre navigateur : aucune information n’a été transmise. Par prudence, appelez tout de même votre banque pour le signaler.
Si vous avez saisi votre identifiant, votre mot de passe ou un code reçu par SMS sur ce faux site, agissez sans attendre :
- Appelez votre banque immédiatement pour faire opposition sur vos moyens de paiement et bloquer les accès à votre espace en ligne. Notre guide détaille les démarches en cas de fraude à la carte bancaire.
- Changez votre mot de passe dès que votre accès est débloqué, et activez la double authentification si ce n’est pas déjà fait.
- Surveillez vos comptes dans les jours qui suivent et contestez tout mouvement que vous ne reconnaissez pas.
- Déposez plainte au commissariat, à la gendarmerie, ou en ligne sur la plateforme THESEE pour les escroqueries sur internet. Le signalement d’une fraude à la carte bancaire se fait sur Perceval, après l’opposition.
- Signalez le courrier et le site frauduleux sur Cybermalveillance.gouv.fr, qui propose un diagnostic en ligne et un accompagnement pour les particuliers. En cas de doute sur la conduite à tenir, Info Escroqueries répond au 0 805 805 817 (appel gratuit, du lundi au vendredi de 9h à 18h30).
Ça peut arriver à n’importe qui : le courrier est fabriqué pour ressembler, trait pour trait, à un vrai envoi bancaire. Ce qui compte, c’est la rapidité de la réaction une fois le doute levé.
En résumé
- L’arnaque à la fausse carte bancaire dans la boîte aux lettres envoie par courrier postal une carte imitée et une lettre qui copient votre banque, avec un QR code présenté comme le moyen d’« activer » la carte.
- Le signal n°1 de cette arnaque à la fausse carte bancaire : aucune banque n’active une carte par QR code — l’activation se fait uniquement par un paiement ou un retrait avec votre code secret, communiqué séparément de la carte.
- Le réflexe qui protège contre cette arnaque : ne jamais scanner le QR code reçu par courrier, et appeler sa banque au numéro figurant sur sa carte actuelle ou son application, jamais celui indiqué sur le courrier.
- Si vous avez déjà transmis vos identifiants sur le faux site de cette arnaque à la fausse carte bancaire, faites opposition auprès de votre banque sans attendre, puis changez votre mot de passe et surveillez vos comptes.
- Cette arnaque à la fausse carte bancaire se signale sur Cybermalveillance.gouv.fr, auprès d’Info Escroqueries au 0 805 805 817, et par un dépôt de plainte au commissariat, à la gendarmerie ou sur la plateforme THESEE.
Foire aux questions
Comment savoir si ma banque m’a vraiment envoyé une nouvelle carte ?
Appelez votre conseiller ou votre banque au numéro habituel, ou vérifiez dans votre espace client officiel. Une vraie banque vous informe toujours d’un renouvellement de carte par un canal que vous avez vous-même choisi (appli, courrier classique sans QR code, agence), jamais uniquement par une lettre exigeant un scan sous quelques jours.
Une carte bancaire peut-elle s’activer par un simple scan de QR code ?
Non. L’activation d’une carte bancaire se fait toujours par une première opération authentifiée : un paiement avec votre code secret (hors sans contact) ou un retrait d’espèces. Aucun établissement bancaire français ne demande d’activer une carte en scannant un code.
Que faire de la fausse carte bancaire reçue par courrier ?
Ne l’utilisez jamais et ne scannez pas le QR code qui l’accompagne. Conservez-la avec le courrier comme preuve si vous signalez l’arnaque, puis détruisez-la une fois le signalement effectué.
Dois-je porter plainte si je n’ai rien scanné ?
Ce n’est pas obligatoire si vous n’avez subi aucune perte, mais vous pouvez signaler le courrier sur Cybermalveillance.gouv.fr pour aider à repérer cette vague d’arnaques. Si vous avez scanné le code et saisi des informations, le dépôt de plainte devient recommandé.
Comment signaler ce courrier frauduleux ?
Signalez-le sur Cybermalveillance.gouv.fr, qui propose un diagnostic et oriente vers les bons interlocuteurs. Vous pouvez aussi appeler Info Escroqueries au 0 805 805 817 pour savoir précisément quoi faire selon votre situation.
Sources officielles : Cybermalveillance.gouv.fr — fiche réflexe hameçonnage (phishing). Signalement et conseil : Info Escroqueries 0 805 805 817. Fraude à la carte bancaire : plateforme Perceval, après opposition auprès de votre banque. Plainte en ligne : plateforme THESEE.
Recevez chaque semaine les nouvelles arnaques repérées — et les bons réflexes pour vous en protéger — directement dans votre boîte mail.