Comment repérer un email ou un site PayPal factice, frauduleux ou de phishing ?

Si vous recevez un message et que vous ne savez pas s'il provient bien de PayPal, vérifiez s'il présente l'une des caractéristiques suivantes : 

• Il commence par une formule de salutation impersonnelle et générale, telle que "Cher utilisateur" ou "Cher [votre adresse email]". Nos emails s'adressent toujours à vous par vos nom et prénom ou votre dénomination sociale. Nous n'utilisons jamais les expressions "Cher utilisateur" ou "Bonjour utilisateur de PayPal". 
• L'email vous demande de cliquer sur des liens qui vous dirigent vers un site factice. Vérifiez toujours les liens inclus dans un email avant de cliquer dessus. Un lien peut sembler parfaitement sécurisé, comme www.paypal.com/SpecialOffers. Passez votre souris sur le lien pour voir la destination réelle. En cas de doute, ne cliquez pas sur le lien. 
• Il contient des pièces jointes inconnues. N'ouvrez une pièce jointe que si vous êtes sûr qu'elle est légitime et sûre. Soyez particulièrement vigilant avec les factures de sociétés et d'entrepreneurs que vous ne connaissez pas. Certaines pièces jointes contiennent des virus qui s'installent lors de leur ouverture. 
• Il transmet un faux sentiment d'urgence. Les emails de phishing sont souvent alarmistes et vous avertissent que votre compte doit être mis à jour immédiatement. Ils espèrent que vous tiendrez compte de leur caractère urgent et que vous ignorerez les signes qui indiquent qu'ils sont frauduleux. S'il est urgent que vous interveniez sur votre compte, vous pouvez trouver ces informations en vous connectant à votre compte PayPal.

Voici certaines anarques courantes utilisant des emails frauduleux.

• "Votre compte va être suspendu." De nombreux fraudeurs vous envoient des emails frauduleux vous avertissant que votre compte est sur le point d'être suspendu. L'email vous invitera à saisir votre mot de passe sur une page Web (falsifiée). Nous vous demandons uniquement de saisir votre mot de passe sur notre page de connexion.Connectez-vous toujours à PayPal et accédez au Gestionnaire de litiges pour y consulter les éventuelles notifications.
• "Vous avez reçu un paiement." Certains fraudeurs tentent de vous faire croire que vous avez reçu un paiement pour une commande. Ils veulent ce que vous vendez, mais gratuitement. Avant d'expédier quoi que ce soit, connectez-vous à PayPal et vérifiez que vous avez bien reçu un paiement. Nous ne vous demandons jamais de fournir un numéro de suivi par email.Si vous avez reçu un paiement, il apparaîtra systématiquement dans votre activité PayPal.​ 
• "Vous avez un trop-perçu". Les fraudeurs peuvent essayer de vous convaincre qu'ils ont payé un montant excédentaire pour un objet. Par exemple, ils envoient un email indiquant qu'ils ont payé 500,00 USD pour un appareil photo que vous avez mis en vente à 300,00 USD. L'acheteur vous demande d'expédier l'appareil photo, plus les 200 USD qui vous ont été "payés" par erreur. Le fraudeur veut votre appareil photo ET votre argent, mais, en réalité, il n'a rien payé du tout. Avant d'envoyer quoi que ce soit, connectez-vous à PayPal et vérifiez que vous avez reçu un paiement.

Pour signaler un email ou un site suspect, transférez-le à phishing@paypal.com et nous l'examinerons pour vous. Une fois que vous nous aurez envoyé l'email, supprimez-le de votre boîte de réception.

Pour en savoir plus sur la sécurité en ligne, consultez notre espace Sécurité.