Paiement en ligne

Faux mail PayPal : compte limité, paiement en attente, activité suspecte

PayPal écrit que ses messages utilisent toujours le nom complet indiqué sur votre compte, et qu'il ne faut jamais fournir d'informations personnelles, de carte ou de compte par mail, par SMS ou par téléphone. Le reste se vérifie dans l'application.

Publié le 23 janvier 2026, mis à jour le 19 octobre 2026

Comment PayPal s'adresse à vous

  • « Les messages provenant de PayPal utilisent toujours le nom complet indiqué sur votre compte PayPal. » Les formules « Cher utilisateur » ou « Bonjour membre de PayPal » sont, selon PayPal, « définitivement suspectes ».
  • Dans les messageries qui l'affichent, un vrai mail PayPal porte le logo de la société et une coche à côté de l'expéditeur.
  • Pour le contacter, PayPal demande de passer uniquement par la page Contact de son Aide.

Un message à votre nom n'est pas une preuve : vos nom et adresse mail peuvent provenir d'une fuite de données. L'absence de votre nom, en revanche, suffit à écarter un message présenté comme venant de PayPal. Pour ce que l'adresse d'expéditeur prouve ou non, voir notre guide pour vérifier l'adresse d'un expéditeur de mail.

Ce que PayPal demande de ne jamais fournir

« Ne fournissez jamais d'informations personnelles, de carte bancaire ou de compte par email, par SMS ou par téléphone. » PayPal précise que vos informations de compte, mots de passe et codes de validation ne regardent que vous : « Même un conseiller du Service clientèle ne doit pas vous les demander. »

Un « compte limité » ou une « activité suspecte » réels apparaissent dans votre compte. Ouvrez l'application PayPal, ou tapez paypal.com vous-même : s'il n'y a rien, le message ne correspond à rien.

Le faux « paiement reçu », piège des vendeurs

Un mail annonce qu'un acheteur vous a payé par PayPal et que l'argent sera « débloqué » dès que vous aurez expédié l'objet, ou payé des frais. Le seul contrôle qui vaut est votre solde, vu dans l'application : si la somme n'y figure pas, le paiement n'existe pas. Le scénario complet, avec ses variantes sur Leboncoin et Vinted, est sur notre page faux acheteur sur Leboncoin et Vinted.

Exemple type, reconstitué

Message rédigé par nos soins pour illustrer les signaux décrits par PayPal. Ce n'est pas la copie d'un message réellement reçu.

Cher utilisateur, nous avons détecté une activité inhabituelle. Votre compte est temporairement limité. Confirmez vos informations sous 24 heures : [Vérifier mon compte]

La formule d'appel générique, le délai et le bouton qui mène à une saisie d'informations sont trois des signaux que PayPal cite lui-même.

Transférer le message

  • Un mail : PayPal demande de le transférer en entier à son adresse de signalement, phishing@paypal.fr à notre dernière vérification (18 octobre 2026), puis de le supprimer. Sans cliquer sur ses liens, sans appeler les numéros indiqués, sans ouvrir les pièces jointes.
  • Un SMS : PayPal demande de lui en transférer une copie, puis de bloquer l'expéditeur. Vous pouvez aussi le transférer gratuitement au 33700 (33700.fr).
  • Signal Spam reçoit les mails indésirables (signal-spam.fr).

Pour contrôler l'adresse du site vers lequel pointe le lien, sans l'ouvrir, utilisez notre vérificateur de site.

Vous avez saisi vos identifiants ou votre carte

  1. Changez votre mot de passe depuis l'application ou paypal.com tapé vous-même.
  2. Vérifiez l'activité du compte et signalez toute transaction que vous ne reconnaissez pas, via l'Aide de PayPal.
  3. Carte ou compte bancaire saisis : faites opposition auprès de votre banque.

Les démarches communes, plainte comprise, sont sur notre page que faire si vous êtes victime d'une arnaque.

Sources