La fraude PayPal ne disparaîtra pas : comment l’éviter

Les fraudeurs sont toujours à la recherche de nouvelles façons de voler vos données personnelles ou votre argent, et au cours des derniers mois, un exploit du système de facturation PayPal a été utilisé pour créer des messages de phishing convaincants.

Comment fonctionne l’arnaque ?

PayPal permet aux marchands de créer des factures , qui peuvent ensuite être envoyées sur le compte PayPal d’un client pour payer un produit ou un service. Cependant, PayPal ne semble pas faire un très bon travail pour vérifier si les comptes sont légitimes ou non. Récemment, des escrocs ont utilisé des factures pour inciter les gens à envoyer de l’argent sur d’autres comptes. On ne sait pas quand cette méthode est devenue populaire, mais il existe des rapports de 2020 et avant.

L’escroquerie consiste à envoyer un e-mail à un utilisateur de PayPal pour lui demander de payer quelque chose. L’e-mail que j’ai reçu indiquait « Facturation PayPal » comme expéditeur, indiquant que « 1 000,00 $ ont été débités de votre compte pour acheter une carte-cadeau électronique Walmart » et que je devrais contacter le numéro de téléphone du service client. Une autre version , identifiée par la Virginia Commonwealth University, demandait 450 $ pour « BITCOIN CRPTO » avec un numéro de téléphone différent.

La seule similitude entre tous les messages est « Voici votre facture » ou « Facture mise à jour » en haut et un bouton indiquant « Afficher et payer la facture ». Malheureusement, ils apparaissent également pour les comptes légitimes de vraies entreprises. Les e-mails sont envoyés via la même adresse e-mail « service@paypal.com » que les autres notifications de compte, ce qui les rend plus légitimes.

Comment éviter les arnaques

Le moyen le plus simple d’ignorer cette attaque particulière est de ne pas payer les factures d’un produit ou d’un service que vous n’avez pas acheté. Cependant, les factures sont différentes des avis d’achat : si PayPal vous a envoyé un e-mail confirmant l’achat d’un article, quelqu’un a peut-être en fait volé votre compte PayPal et vous devez contacter le service client PayPal immédiatement .

De manière générale, si vous recevez un e-mail ou un message sommaire concernant les paiements PayPal, vous devez vous rendre sur paypal.com (ou les applications iPhone et Android ) plutôt que de cliquer sur l’un des liens du message. La page Activité de votre profil PayPal affichera tous les paiements ou demandes récents, et vous pouvez vérifier les factures sur la page Activité en cliquant sur Statut > Comptes de paiement.

Espérons que PayPal prenne des mesures en cas d’abus de compte afin que ce ne soit plus un phénomène courant. PayPal n’est pas seul – le service de transfert d’argent populaire Zelle est également une cible fréquente pour les escrocs.