Un email vous annonce que votre compte PayPal est "limité" ou "suspendu" ? Attention, c'est probablement du phishing. Cette arnaque est l'une des plus répandues.
Guide complet disponible
Pour un guide exhaustif couvrant toutes les variantes de cette arnaque, consultez notre guide complet sur les arnaques PayPal.
C'est quoi cette arnaque ?
Les escrocs exploitent la popularité de PayPal pour envoyer des emails frauduleux. Ces messages annoncent généralement :
- Un compte limité ou suspendu
- Une activité suspecte détectée
- Un paiement en attente de confirmation
- Une mise à jour de sécurité obligatoire
L'objectif : vous faire cliquer sur un lien menant vers un faux site PayPal pour voler vos identifiants et informations bancaires.
Exemple d'email frauduleux
EXEMPLE D'ARNAQUE
De : « PayPal » (nom affiché ; l'adresse réelle varie d'une campagne à l'autre)
Objet : Votre compte PayPal a été limité
Bonjour,
Nous avons détecté une activité inhabituelle sur votre compte. Pour votre protection, nous avons temporairement limité certaines fonctionnalités.
Pour restaurer l'accès complet à votre compte, veuillez vérifier vos informations :
[Vérifier mon compte]
Si vous ne prenez pas de mesures sous 24 heures, votre compte sera définitivement suspendu.
L'équipe PayPal
Comment reconnaître le vrai PayPal ?
L'adresse d'expéditeur ne permet pas de conclure :
- Une organisation peut faire partir ses messages depuis le domaine d'un prestataire d'envoi : un domaine inconnu n'est pas une preuve de fraude
- Un message frauduleux peut afficher l'adresse officielle exacte : une adresse impeccable n'est pas une preuve d'authenticité
- Nous ne publions ni liste d'adresses « officielles » ni liste d'adresses « frauduleuses » ; le détail est dans notre guide pour vérifier l'adresse d'un expéditeur de mail
Les signaux d'alerte
- Formule générique : "Cher utilisateur" au lieu de votre nom
- Urgence : "24 heures", "immédiatement", "action requise"
- Menaces : "compte suspendu", "accès bloqué"
- Fautes : orthographe, grammaire, ponctuation
- Lien suspect : URL différente de paypal.com
Ce que dit PayPal
- Ne fournissez jamais d'informations personnelles, de carte bancaire ou de compte par e-mail, par SMS ou par téléphone
- PayPal ne demande de saisir votre mot de passe que sur sa page de connexion
- Ses e-mails s'adressent à vous par vos nom et prénom, jamais par « Cher utilisateur »
Une menace de fermeture du compte sous 24 h ou une pièce jointe à ouvrir doivent aussi vous alerter.
Comment vérifier votre vrai compte ?
- N'utilisez jamais le lien de l'email
- Ouvrez un nouvel onglet
- Tapez paypal.com vous-même
- Connectez-vous normalement
- Vérifiez la section "Notifications" ou "Messages"
Si PayPal a vraiment besoin de vous contacter, le message sera aussi visible dans votre compte.
Que faire si vous recevez cet email ?
- Ne cliquez pas sur les liens
- Transférez l'email à [email protected]
- Supprimez le message
- Vérifiez votre compte sur le vrai site PayPal
Vous avez cliqué ? Voici quoi faire
Si vous avez entré vos informations :
- Changez immédiatement votre mot de passe PayPal
- Vérifiez les transactions récentes
- Activez la double authentification
- Contactez PayPal via le Centre de résolution
- Surveillez votre compte bancaire lié
- Faites opposition à votre carte si nécessaire
Comment signaler ?
- À PayPal : Transférez l'email à [email protected]
- Sur Signal Spam : signal-spam.fr
- Cybermalveillance : cybermalveillance.gouv.fr
Protégez votre compte PayPal
- Activez la vérification en deux étapes
- Utilisez un mot de passe unique et fort
- Vérifiez régulièrement vos transactions
- Ne liez que les cartes nécessaires
- Méfiez-vous des offres trop belles
À retenir : PayPal vous appelle toujours par votre nom et prénom dans ses vrais emails. Les messages génériques sont presque toujours frauduleux.