Depuis plusieurs jours à Paris, mais aussi à Berlin et Amsterdam, un QR Code invite les passants à partager leurs données personnelles sur un site. Une pratique fortement déconseillée.
Qui se cache derrière le site appelé « whathappensat1000000000 ? » (« qu’arrive-t-il à un milliard ? »). Depuis quelques jours, une campagne d’affichage à Paris et dans d’autres villes européennes, dont Berlin et Amsterdam, interroge les internautes, comme le souligne le site spécialisé Numerama. Les affiches invitent les passants à scanner un QR Code, puis à s’inscrire sur un site pour récupérer un bon d’achat de 5 euros sur Paypal.
Attention aux arnaques
Pour recevoir ce bon d’achat de 5 euros, vous devez enregistrer votre email avec un code qui apparaît aléatoirement sur le site, et valable jusqu’à épuisement du montant associé à chaque code – qui est renouvelé toutes les deux heures.
Une pratique cependant largement déconseillée : les arnaques aux QR Codes dans la rue se multiplient, destinées à orienter les victimes vers des sites frauduleux qui collectent leurs données personnelles. Scanner un QR code d’origine inconnue est donc rarement une bonne idée.
De plus, il est également déconseillé de communiquer votre adresse email à qui que ce soit, surtout s’il s’agit d’une adresse email liée à un compte Paypal. Même si l’opération n’est pas une arnaque mais une opération marketing pour toute entreprise, le site ne nécessite aucune autorisation pour utiliser vos coordonnées à des fins de communications commerciales. Encore une fois, mauvais signe.
Une entreprise à l’origine de l’opération ?
Cette expérimentation, qui doit se terminer le 14 novembre à 16 heures, ne dit rien de son origine ni de ses objectifs. Comme le souligne Numerama, la cible est uniquement le continent européen. Il n’est pas disponible aux États-Unis ou au Royaume-Uni.
Sur Reddit, des détectives amateurs ont cependant remarqué que la police utilisée dans le mail de confirmation semble être la même que celle de Trade Republic, un site spécialisé dans divers investissements (actions ou cryptomonnaies).
Contacté par Tech&Co, un porte-parole de Trade Republic nous a indiqué qu’ils “ne peuvent pas communiquer sur cette opération”, ne voulant pas confirmer ou infirmer l’implication de l’entreprise. Sans pour autant le nier.
Autre indice : ce site est évoqué par un influenceur spécialisé dans les placements financiers et les cryptomonnaies, Romain Lanéry. Sur Twitter, il se présente comme un « ambassadeur » de la société Trade Republic. Contacté par Tech&Co concernant le statut promotionnel de sa publication (qui n’est pas précisé), il n’a pas encore répondu.
En l’absence de confirmation formelle sur l’origine de cette opération, et face à la tentation d’obtenir facilement un virement bancaire de cinq euros, il est fortement déconseillé de partager vos données personnelles avec le site en question. Qu’il s’agisse d’une arnaque, ou d’une opération marketing visant à récolter des adresses email.
