Arnaques PromptPay et QR code en Thaïlande
PromptPay est le moyen de paiement du quotidien en Thaïlande — c'est justement pour ça que plusieurs arnaques précises se sont construites autour.
PromptPay relie un compte bancaire à un numéro de téléphone ou une carte d'identité, et s'utilise partout en Thaïlande via QR code — un système légitime et utile en soi. Les arnaques construites autour ne s'attaquent pas à PromptPay lui-même ; elles exploitent la façon désinvolte dont on scanne un QR code ou envoie de l'argent à un inconnu à travers lui.
Arnaques fréquentes liées à PromptPay
- Un sticker QR code sur un commerce ou un étal semble légèrement différent, se décolle, ou est posé par-dessus un autre — certains arnaqueurs collent un faux QR code par-dessus le vrai d'un commerçant pour que les paiements arrivent sur leur propre compte
- Un message d'un « ami » ou d'un « proche » sur LINE, demandant en urgence un virement PromptPay — souvent parce que son compte a été piraté, pas parce qu'il le demande vraiment
- Un « agent » d'investissement ou de prêt demande de payer via PromptPay vers un numéro de téléphone personnel plutôt qu'un compte professionnel enregistré
- Un SMS prétendant venir de votre banque, avec un lien vers une fausse page demandant de « confirmer » une transaction ou un compte PromptPay
- Quelqu'un vous propose de l'argent pour recevoir un virement sur votre compte bancaire et le faire suivre — cela fait de vous un compte mule, ce qui peut être traité comme un délit en Thaïlande même si vous ignoriez la provenance
Si vous avez déjà envoyé de l'argent ou servi de compte mule
Un virement PromptPay erroné ou frauduleux n'est pas automatiquement définitif — que faire ensuite détaille l'appel à votre banque et à la hotline AOC dans les premières heures, ce qui compte encore plus pour les virements instantanés comme PromptPay puisque le compte destinataire est souvent vidé en quelques minutes. Si on vous a payé pour recevoir et faire suivre de l'argent, arrêtez immédiatement et soyez prêt à expliquer les virements si votre banque ou la police vous le demandent.
Questions
Non — PromptPay est un système de paiement national légitime ; les arnaques ici exploitent la façon dont on l'utilise (faire confiance à un QR code, ou à la demande de paiement d'un inconnu), pas une faille de PromptPay lui-même.
Cherchez des signes de trafiquage (un sticker par-dessus un autre, des bords mal alignés), et quand c'est possible, vérifiez que le nom du destinataire affiché après le scan correspond bien au commerce ou à la personne attendue — PromptPay l'affiche avant confirmation, et ça vaut la peine de vraiment le lire.
Vérifiez d'abord par un autre canal — appelez-le, ou posez une question à laquelle seule la vraie personne pourrait répondre — avant d'envoyer quoi que ce soit. Les piratages de compte sur les messageries ciblent précisément la confiance d'une liste de contacts existante.
Ça peut l'être, même si vous ignoriez la provenance de l'argent — les autorités thaïlandaises traitent la facilitation du transfert de fonds issus d'une arnaque comme une forme de blanchiment. Refusez toute proposition d'utiliser votre compte bancaire pour les virements de quelqu'un d'autre.