Daniel a payé son ticket. C’était pas un ticket.

Par /
Faux constat de stationnement de 69 $ sur un pare-brise, avec code QR, scanné par un homme avec son téléphone

Arnaques Phishing (courriel et SMS)

Introduction

Un billet de stationnement de 69 $ laissé sur le pare-brise. Tellement bien imité que même moi, avec mes 27 ans de métier, j’aurais probablement payé.

L’histoire

Daniel, c’est un ami proche. Le 24 juin 2025, comme pas mal de monde au Québec, il s’en va faire le party dans un parc pour la Saint-Jean.

Le problème, c’est le stationnement. Sur la rue, c’était clairement marqué de ne pas stationner. Mais y avait déjà une file d’autos en avant et en arrière. Alors Daniel s’est dit ce qu’on s’est tous déjà dit au moins une fois dans notre vie :

« Ben voyons, la ville donnera pas des tickets à 500 autos. »

Il barre son auto pis il s’en va rejoindre ses amis.

En revenant, quelques heures plus tard (il devait être passé minuit, je pense, mais bon), il aperçoit un papier sur son pare-brise. Un ticket. Il regarde autour : toutes les autres autos en ont un aussi. Toutes.

Il se dit qu’il l’a bien mérité, il était vraiment mal stationné après tout. Il ne dit pas un mot pis il rentre chez eux.

Le lendemain, il examine le billet pour le payer. Et là, franchement, le document était impeccable. Ça ressemblait à s’y méprendre à un vrai constat remis par un agent de la ville. Tout y était :

  • Le montant : 69 $
  • Les options de paiement : par téléphone, en ligne, par virement Interac, par la poste
  • Et un code à scanner pour payer directement en ligne

Daniel se dit « j’étais mal stationné, je vais payer ». Il scanne le code avec son téléphone.

Le site lui demande de créer un compte. Il le crée. Ensuite, la page de paiement apparaît et demande les informations de sa carte de crédit. Numéro, date d’expiration, code de sécurité. Il entre tout.

À la fin, le message : « Merci de votre paiement, voici votre numéro de confirmation. »

Dossier réglé. Du moins, c’est ce qu’il pensait.

Le surlendemain en soirée, par réflexe (un très bon réflexe, tu vas voir), Daniel va vérifier le solde de sa carte sur le site de sa banque.

Et là, des achats qu’il n’a jamais faits.

Il appelle sa banque tout de suite : « Barrez la carte, je suis victime de fraude. » Visa lui confirme que les frais frauduleux vont être annulés et qu’il va recevoir une nouvelle carte dans 5 à 7 jours.

Le lendemain, il m’appelle pour me montrer ça. Pis je vais être honnête avec toi : j’en revenais pas, j’en revenais juste pas comment c’était bien fait. Lui qui était réellement mal stationné, le ticket tombait sous le sens. Moi aussi je m’aurais probablement fait avoir.

Il ne voulait pas que je prenne son billet en photo, pis je respecte ça. Mais prends une contravention que t’as déjà eue dans ta vie : c’était sensiblement la même chose.

Le moment où ça a dérapé

Étape 1 — Le contexte parfait. Les fraudeurs ont choisi une rue où le stationnement était interdit, un soir de Saint-Jean où tout le monde stationne n’importe où pour aller au parc. Résultat : des dizaines et des dizaines d’autos mal stationnées. Chaque conducteur qui revient se sent coupable. Un client qui se sent coupable, ça pose pas de questions.

Étape 2 — Le faux document crédible. Le billet imitait parfaitement un vrai constat municipal : mise en page, options de paiement multiples, montant réaliste. 69 $, c’est exactement le genre de montant qu’on paie sans chialer pour s’en débarrasser.

Étape 3 — Le code à scanner. C’est la porte d’entrée. Le code mène vers un faux site de paiement contrôlé par les fraudeurs. Pas vers le site de la ville.

Étape 4 — La création de compte. Un détail brillant, dans le mauvais sens du mot. Créer un compte, ça donne une impression de légitimité. Pis en passant, les fraudeurs récoltent ton courriel et probablement un mot de passe que tu utilises ailleurs.

Étape 5 — La vraie cible : ta carte. Les 69 $, c’est presque un détail pour eux. Ce qu’ils veulent, c’est ton numéro de carte complet avec le code de sécurité. Dès que tu l’entres, ils peuvent magasiner avec.

Étape 6 — Le faux numéro de confirmation. Le message de remerciement à la fin, c’est pour t’endormir. Tu penses que le dossier est clos, alors tu surveilles rien. Pendant ce temps-là, les achats frauduleux commencent.

🚩 Les drapeaux rouges qu’il aurait fallu voir

  • Un ticket sur toutes les autos en même temps. La ville met des constats un par un, avec un agent, une plaque vérifiée, un horodatage. Ticketter 500 autos d’un coup un soir de fête, c’est pas comme ça que ça marche.
  • Un code à scanner comme méthode de paiement. Les villes du Québec ne mettent pas de code QR sur les constats pour payer. Le paiement passe par le site officiel de la ville ou de la cour municipale.
  • Le virement Interac comme option. Aucune ville n’accepte les contraventions par virement Interac. Jamais. C’est un moyen de paiement entre particuliers, intraçable pour toi une fois envoyé.
  • La création de compte obligatoire. Payer une contravention en ligne sur un site municipal ne demande pas de créer un compte avec courriel et mot de passe.
  • L’adresse du site web. Un vrai paiement municipal se fait sur un domaine officiel (souvent .gouv.qc.ca ou le site de la ville). Le faux site a une adresse qui ressemble, mais qui n’est pas la bonne.
  • Aucune trace officielle du constat. Un vrai constat a un numéro qu’on peut valider auprès de la cour municipale. Un coup de fil et tout s’écroulait.

✅ Ce qu’il fallait faire à la place

  • Ne jamais payer via le lien ou le code sur le billet. Va toi-même sur le site officiel de ta ville (tape l’adresse à la main) et cherche la section « payer un constat ».
  • Appeler la cour municipale pour valider le constat. Donne le numéro du billet. S’il n’existe pas dans leur système, c’est une fraude. Deux minutes au téléphone.
  • Regarder l’adresse du site avant d’entrer quoi que ce soit. Pas juste le début — l’adresse au complet. Les fraudeurs achètent des domaines qui ressemblent aux vrais.
  • Se méfier des méthodes de paiement anormales. Virement Interac, cartes-cadeaux, crypto : aucune administration publique n’accepte ça.
  • Utiliser une carte de crédit plutôt qu’une carte de débit pour tout paiement en ligne. Daniel a été chanceux là-dessus : Visa a annulé les frais. Avec un virement Interac, l’argent était parti pour de bon.
  • Vérifier ses relevés régulièrement. C’est plate à dire, mais c’est ce réflexe-là qui a sauvé Daniel. Pas moi, pas la banque : lui-même, en checkant son solde.

🆘 Si ça t’arrive : les 30 prochaines minutes

  1. Appelle ta banque immédiatement. Fais barrer la carte utilisée sur le faux site et demande une nouvelle carte. Signale les transactions frauduleuses.
  2. Change le mot de passe utilisé sur le faux site. Si tu as créé un compte avec un mot de passe que tu utilises ailleurs (courriel, banque, réseaux sociaux), change-le partout. Tout de suite.
  3. Active la double authentification sur ton courriel et tes comptes importants, si c’est pas déjà fait.
  4. Prends des photos. Le billet, le site web, le numéro de confirmation. Ça va servir pour les signalements.
  5. Signale au Centre antifraude du Canada : 1-888-495-8501 ou en ligne. Même si tu récupères ton argent, ton signalement aide à protéger les autres.
  6. Avertis ta ville et ton service de police local. Si les fraudeurs ont ticketé toute une rue, la ville doit le savoir pour alerter les citoyens.
  7. Surveille tes relevés pendant les semaines qui suivent. Les fraudeurs testent parfois avec des petits montants avant de frapper plus fort.
  8. Considère une alerte de fraude à ton dossier de crédit (Équifax, TransUnion) si tu as donné plus que ta carte : nom, adresse, date de naissance.

💬 Le mot de la fin

Ce qui me frappe dans cette histoire, c’est que les fraudeurs n’ont pas eu besoin de pirater quoi que ce soit. Pas de virus, pas de faille informatique. Juste une imprimante, un peu de papier, pis une compréhension parfaite de la psychologie humaine.

Daniel était mal stationné. Il le savait. Le ticket confirmait ce qu’il pensait déjà mériter. C’est ça, la vraie force de cette arnaque : elle ne te ment pas, elle confirme ta propre culpabilité.

Pis l’autre leçon, c’est le réflexe qui l’a sauvé. Pas un antivirus à 100 $. Juste l’habitude de vérifier son solde. Si t’as retenu une seule affaire de cet article, que ce soit celle-là.

Un vrai constat, ça se valide auprès de la ville avant de se payer. Toujours.

📚 Ressources utiles

Les histoires partagées dans cette série sont inspirées de cas réels que j’ai rencontrés durant mes 27 ans dans le domaine de l’informatique. Les noms et certains détails ont été modifiés pour protéger l’identité des personnes concernées.

Écrit par Éric, technicien informatique depuis 27 ans, fondateur de Bcisolutions et créateur de protecteurnumerique.com.

Retour en haut