Arnaque au faux code QR TWINT : le vol dans les magasins à la ferme en Suisse
Des escrocs collent leur propre code QR TWINT sur celui du commerçant dans les points de vente non surveillés. Le client paie ses achats, mais l'argent part directement sur le compte des fraudeurs au lieu de rémunérer l'agriculteur.
Comment ça marche
Cette fraude est aussi simple que redoutable et cible principalement les commerces basés sur la confiance, comme les petits stands en libre-service ou les cabanons agricoles très répandus en Suisse.
Les escrocs impriment un code QR TWINT lié à leur propre compte bancaire, souvent un compte privé ou une carte prépayée difficile à tracer. Ils se rendent ensuite physiquement sur les lieux de vente non surveillés et collent leur propre autocollant exactement par-dessus le code légitime du producteur.
Lorsqu’un client honnête scanne le code avec son téléphone pour payer ses légumes ou ses fleurs, l’application TWINT ouvre une transaction valide. Si le client ne prête pas attention au nom du bénéficiaire affiché sur son écran, il valide le paiement en toute bonne foi. L’argent est instantanément transféré à l’escroc. Le commerçant perd ainsi la marchandise emportée par le client et ne touche aucun revenu de la vente.
Le déroulé de l’arnaque
- Le fraudeur génère un code QR TWINT personnel et l'imprime sur du papier autocollant de la taille exacte des supports officiels.
- Il repère un magasin à la ferme ou un stand en libre-service momentanément vide ou sans surveillance constante.
- Il colle discrètement son faux code par-dessus l'autocollant TWINT original du producteur local.
- Un client choisit ses produits, scanne le code falsifié et valide son paiement sans vérifier le nom du destinataire affiché sur son écran.
- L'escroc encaisse l'argent en direct, tandis que l'agriculteur découvre plus tard que la marchandise a disparu sans aucune rentrée d'argent sur son compte.
Exemples concrets
L'alerte d'un client attentif
Message privéCe message montre l'importance de la vigilance du client. En lisant attentivement l'écran de confirmation avant de glisser le curseur de validation, le client a évité d'envoyer son argent à un inconnu et a permis à l'agriculteur d'agir rapidement.
L'erreur de paiement
SMSIl s'agit de la notification classique de l'application. Si le client s'attendait à payer une entreprise agricole et qu'il voit la mention d'un compte privé sans lien avec la ferme, il a très probablement été victime du faux code collé sur le stand.
L'appel de prévention entre producteurs
Message privéCette alerte diffusée sur un groupe de commerçants locaux illustre le mode opératoire des fraudeurs, qui frappent souvent plusieurs stands d'une même région en une seule journée pour maximiser leurs gains avant d'être découverts.
Signaux d’alerte
- L'autocollant TWINT semble mal collé, présente des bulles d'air ou des traces d'un autre code en dessous.
- Le nom du bénéficiaire sur votre écran de téléphone ne correspond pas au nom du domaine ou du magasin.
- Le support physique du code QR est un simple papier imprimé et non le matériel officiel fourni par les banques.
- L'application indique un destinataire privé alors que vous achetez auprès d'une structure commerciale établie.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Lisez systématiquement le nom du commerçant sur l'écran de validation TWINT avant de confirmer votre paiement.
- Commerçants, placez votre code QR officiel sous une plaque de plexiglas épaisse fixée avec des vis.
- Agriculteurs, imprimez le nom de votre domaine en grand directement au-dessus et en dessous du code pour rendre toute superposition suspecte.
- Contrôlez physiquement vos terminaux et panneaux de libre-service au moins une fois par jour.
Que faire si vous êtes victime
- En tant que client, annulez la transaction si possible ou prévenez immédiatement le producteur par téléphone.
- Signalez l'incident sans délai à votre banque ou au support TWINT pour tenter de bloquer les fonds et dénoncer le compte fraudeur.
- Commerçants, retirez l'autocollant falsifié avec des gants et conservez-le précieusement dans une pochette transparente comme preuve.
- Déposez systématiquement une plainte pénale pour escroquerie auprès du poste de police le plus proche avec toutes les preuves matérielles.
Questions fréquentes
En principe, les paiements TWINT sont définitifs. Si vous avez validé la transaction vous-même, la banque n'est pas tenue de vous rembourser, car le système considère que vous avez autorisé le transfert après avoir vu le nom du bénéficiaire. Il faut signaler le cas pour bloquer le compte de l'escroc, mais la récupération des fonds dépendra de l'enquête de police.
Juridiquement, le client a l'obligation de payer la marchandise au commerçant. Si l'argent a été versé à un tiers à cause d'une négligence lors de la vérification du destinataire, le commerçant lésé pourrait techniquement réclamer son dû. Dans la pratique, les agriculteurs assument souvent la perte pour ne pas pénaliser un client de bonne foi, mais la situation reste délicate.
Ce comportement est qualifié d'escroquerie au sens de l'article 146 du Code pénal suisse. L'auteur s'expose à des sanctions pénales. S'il s'agit d'un réseau organisé opérant sur de nombreux stands, les sanctions pénales sont nettement plus sévères.
TWINT bloque immédiatement les comptes signalés pour ce type d'abus. De plus, les fournisseurs du système encouragent les commerçants à utiliser des comptes d'entreprise officiels, ce qui permet à l'application d'afficher un badge de confiance ou un logo certifié, aidant ainsi le client à faire la différence avec un compte privé frauduleux.
Non, le système TWINT reste extrêmement sûr d'un point de vue informatique. La faille réside uniquement dans l'altération physique de l'affiche. Il suffit de prendre deux secondes pour lire le nom du bénéficiaire sur votre écran de smartphone avant de valider. Ce simple geste suffit à bloquer la tentative de vol.
Oui, absolument. Même pour de petites sommes, le signalement permet à la police cantonale de cartographier la fraude et d'accumuler des preuves contre l'escroc. C'est l'accumulation des plaintes qui déclenche une enquête approfondie et permet souvent d'identifier le titulaire du compte bancaire lié au faux code QR.
Sources
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels et signalements
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 12 septembre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.