Une fraude repérée sur les vélos en libre-service
Des faux QR codes ont été apposés sur plusieurs vélos électriques Flex’O Tao de la métropole d’Orléans, le week-end des 20 et 21 juin. Conséquence : des usagers ont été débités de 2 €, soit le tarif de base pour 10 minutes, sans jamais parvenir à déverrouiller l’engin. Le gestionnaire du réseau, Kéolis, confirme l’escroquerie et indique avoir déposé plainte.
Comment les fraudeurs s’y sont pris
La location normale passe par l’application Flex’O Tao : une fois le profil créé et la carte bancaire enregistrée, l’utilisateur scanne le QR code du vélo depuis l’appli pour lancer la session. Dans le cas présent, des autocollants contrefaits redirigeaient vers une page web imitant l’univers graphique du réseau.
« Ces faux QR Code redirigeaient le client vers une page web créée par intelligence artificielle avec le logo Tao », explique Francklin Coussement, directeur marketing, « et là, il était demandé au client de donner ses coordonnées bancaires ».
Selon Tao, au moins cinq personnes ont été piégées. Les victimes ont été débitées, mais le vélo ne se déverrouillait pas.
Réaction du gestionnaire et retrait des autocollants
Dès le lundi 23 juin, les équipes de terrain, chargées notamment des batteries et de la disponibilité, ont retiré les faux QR codes repérés. Une plainte a été formellement déposée et une vigilance accrue est annoncée sur le parc.
Le message aux usagers est sans ambiguïté :
- utiliser exclusivement l’application Flex’O Tao pour démarrer une course ;
- ne pas scanner de QR code avec un lecteur externe du téléphone ;
- ignorer toute page web demandant à nouveau des coordonnées bancaires au moment de la prise du vélo.
« J’en profite pour rappeler qu’il faut utiliser uniquement l’appli FlexO Tao. À aucun moment, on demande de se servir de son lecteur de QR Code », souligne Francklin Coussement.
Ce que l’on sait à ce stade
| Élément | Information |
|---|---|
| Période des faits | Week-end des 20-21 juin |
| Montant débité | 2 € par tentative |
| Usagers concernés | Au moins 5 (confirmés par Tao) |
| Action entreprise | Plainte déposée, faux QR codes retirés |
La vidéo d’un Orléanais alertant sur la combine a circulé sur les réseaux sociaux, contribuant à documenter les premiers cas. Kéolis confirme que « quelques usagers » ont été dupés pendant le week-end.
Rappels d’usage pour les utilisateurs
Le parcours de location reste inchangé : téléchargement de l’appli officielle, enregistrement sécurisé des moyens de paiement, puis déclenchement de la session en scannant le QR code du vélo depuis l’application uniquement. Toute sollicitation de coordonnées bancaires au moment de la prise du vélo, en dehors de l’appli, doit être considérée comme suspecte.
- Avant de partir : ouvrir Flex’O Tao et passer par le bouton prévu pour scanner.
- En cas d’anomalie à l’écran : interrompre la procédure et ne pas renseigner d’éléments bancaires.
- Si vous avez été débité sans course : conserver les captures et signaler le cas au gestionnaire.
Une vigilance renforcée sur le parc
Kéolis indique maintenir une surveillance ciblée des vélos et stations afin d’identifier d’éventuels nouveaux autocollants frauduleux. La situation sera suivie dans les prochains jours, le temps que l’enquête ouverte suite à la plainte progresse.
À ce stade, rien n’indique une atteinte au système de location lui-même : l’arnaque consistait à détourner des usagers vers un site web factice. Le rappel des règles simples d’usage et la suppression rapide des autocollants doivent limiter la reproduction des faits.
