L'arnaque au faux e-mail PayPal
Un e-mail alarmant, aux couleurs de PayPal, vous annonce que votre compte est limité ou qu'un paiement suspect a été détecté, et vous presse de « confirmer » vos informations. C'est de l'hameçonnage.
Qu'est-ce que c'est ?
L'arnaque PayPal est une forme d'hameçonnage : un faux e-mail (ou SMS) imite PayPal pour vous soutirer vos identifiants de connexion ou vos coordonnées bancaires. PayPal étant très utilisé, ces messages touchent un large public.
L'objectif de l'escroc est de vous faire saisir vos identifiants sur une fausse page, pour prendre le contrôle de votre compte ou effectuer des paiements à votre place.
Comment ça fonctionne ?
Le message joue sur la peur : compte limité ou suspendu, connexion inhabituelle, paiement que vous n'auriez pas autorisé. Il vous invite à cliquer sur un lien « pour régulariser la situation ».
Ce lien mène à une fausse page de connexion PayPal, identique à la vraie. Si vous y saisissez votre e-mail et votre mot de passe, l'escroc les récupère. Parfois, un faux numéro de « service client » est indiqué pour vous faire appeler et vous manipuler par téléphone.
Exemple réel
« Votre compte PayPal a été limité. Nous avons détecté une activité inhabituelle. Confirmez votre identité sous 24 heures pour éviter la suspension définitive. » Le bouton mène à une fausse page de connexion.
À quoi ça ressemble
Objet : Votre compte a été limité — action requise. Bonjour, nous avons temporairement limité votre compte. Connectez-vous pour vérifier vos informations et rétablir l'accès.
Comment la reconnaître ?
- Un ton alarmiste et une urgence (compte limité, suspension imminente)
- Une adresse d'expéditeur qui n'est pas exactement le domaine officiel de PayPal
- Un salut impersonnel (« Cher client ») plutôt que votre nom
- Un lien qui ne mène pas au vrai site paypal.com
- Une demande de mot de passe, de carte bancaire ou d'appeler un numéro indiqué dans le message
Que faire immédiatement ?
- 1Ne cliquez sur aucun lien, n'appelez aucun numéro indiqué dans le message et ne téléchargez aucune pièce jointe.
- 2Pour vérifier, ouvrez vous-même l'application PayPal ou tapez paypal.com dans votre navigateur, puis consultez votre compte et le Centre de résolution.
- 3Signalez le message frauduleux en le transférant à phishing@paypal.com, puis supprimez-le.
- 4Si vous avez saisi votre mot de passe, changez-le immédiatement sur PayPal (et partout où vous l'utilisiez), et activez la double authentification. Si vous avez donné votre carte, faites opposition.
Numéros utiles
Questions fréquentes
Comment savoir si un e-mail PayPal est vrai ?
Ne vous fiez pas au logo ni au nom affiché. Ne cliquez pas sur les liens du message : ouvrez vous-même l'application ou tapez paypal.com dans votre navigateur, connectez-vous, et vérifiez s'il existe réellement une limitation dans le Centre de résolution. Si rien n'apparaît, l'e-mail est un faux.
Où signaler un faux e-mail PayPal ?
Transférez l'intégralité de l'e-mail suspect à phishing@paypal.com, l'adresse officielle de signalement de PayPal, puis supprimez-le de votre boîte de réception.
J'ai saisi mon mot de passe sur le faux site, que faire ?
Changez-le immédiatement sur PayPal, ainsi que sur tout autre service où vous utilisiez le même mot de passe. Activez la double authentification. Surveillez vos transactions et, si vous avez communiqué votre carte, faites opposition auprès de votre banque.
Un message vous inquiète ? Vérifiez-le en quelques secondes.
Prenez une capture d'écran, Verifam l'analyse et vous répond en mots simples. Pensé pour les seniors et leurs proches.
Télécharger sur l'App Store