Compte PayPal piraté : réagir vite

↑ Ce conseil fait partie du guide : Compte en ligne piraté

Que faire si mon compte PayPal est piraté ?

Sécurisez le compte, puis déclarez chaque opération inconnue dans le centre de résolution des litiges : la protection PayPal couvre les paiements non autorisés signalés rapidement. Prévenez en parallèle la banque de la carte rattachée et contestez les prélèvements. Vérifiez ensuite les paiements récurrents, où l'intrus se cache souvent.

Reconnaître un compte PayPal piraté

Les signaux : des paiements ou virements que vous n'avez pas faits, un e-mail confirmant un changement d'adresse ou de coordonnées bancaires, ou une impossibilité de vous connecter. Attention : beaucoup de « compte PayPal piraté » sont en réalité des e-mails d' hameçonnage qui imitent PayPal pour vous faire paniquer et cliquer. Ne cliquez jamais sur le lien du message : tapez vous-même l'adresse du site pour vérifier.

Sécuriser le compte tout de suite

Si vous accédez encore au compte, dans l'ordre :

1. Changez le mot de passe depuis un appareil de confiance, et rendez-le long et unique.
2. Activez la vérification en deux étapes (double authentification).
3. Vérifiez l'adresse e-mail, le numéro et les coordonnées bancaires enregistrés ; retirez ce que vous ne reconnaissez pas.

Si vous êtes bloqué dehors, utilisez « Mot de passe oublié » sur le site officiel, ou contactez PayPal via les coordonnées de son site — jamais via un numéro trouvé dans un e-mail ou sur un moteur de recherche.

Signaler les opérations non autorisées

PayPal dispose d'un espace pour signaler une activité non autorisée (le centre de résolution des litiges). Déclarez-y chaque paiement que vous n'avez pas fait : la protection de PayPal couvre, sous conditions et dans un délai, les opérations non autorisées. Faites-le sans attendre : plus le signalement est rapide, meilleures sont vos chances d'être remboursé.

Faire opposition côté banque

En parallèle, prévenez la banque de la carte ou du compte rattaché à PayPal : faites opposition si nécessaire et contestez les prélèvements. La loi prévoit le remboursement des paiements non autorisés signalés rapidement et sans négligence grave ; conservez toutes les preuves (captures d'écran, e-mails, dates, montants). Pour une fraude à la carte, le service public dédié permet aussi de laisser une trace utile.

Reconnaître un vrai e-mail de PayPal

La plupart des piratages PayPal commencent par un faux e-mail très soigné : « votre compte est limité », « confirmez un paiement », avec un bouton qui mène à une fausse page de connexion. Deux repères : PayPal s'adresse à vous par votre nom (pas « Cher client ») et ne demande jamais votre mot de passe complet ni un code par e-mail. Au moindre doute, n'utilisez pas le lien : connectez-vous en tapant l'adresse de PayPal vous-même.

Vérifier ce qui reste ouvert

Une fois le plus urgent traité : vérifiez les autorisations et abonnements actifs (paiements automatiques), les cartes et comptes bancaires liés, et les appareils connectés. Un intrus laisse souvent un paiement récurrent discret plutôt qu'un gros débit visible, pour passer inaperçu plusieurs mois.

Surveiller ses relevés

Dans les semaines qui suivent, gardez un œil sur vos relevés bancaires et l'historique PayPal : certaines fraudes reviennent en petits montants pour tester si la porte est encore ouverte. Signalez immédiatement toute opération douteuse ; c'est le meilleur moyen de couper court avant que le montant ne grimpe.

Éviter que ça recommence

Deux réflexes suffisent : la double authentification partout, et la méfiance devant tout message « PayPal » pressant — un vrai service ne vous demande jamais votre mot de passe ni un code par mail ou par téléphone. Dans le doute, connectez-vous en tapant l'adresse vous-même, et n'enregistrez pas plus de cartes que nécessaire.

Comment savoir si votre compte PayPal est piraté

Sur PayPal, le doute vient presque toujours d'un e-mail. Or l'immense majorité de ces messages sont faux. La seule vérification qui vaut : ne cliquez sur rien, tapez l'adresse du site vous-même, et connectez-vous. Ce que vous voyez alors dans votre compte PayPal :

• L'historique des activités : un paiement, une demande d'argent ou un remboursement que vous ne reconnaissez pas.
• Les coordonnées bancaires et cartes enregistrées : un moyen de paiement ajouté est le signe le plus net.
• L'adresse e-mail et le numéro de téléphone du compte : une modification récente signifie que les alertes partaient ailleurs.
• Les adresses de livraison enregistrées, et les accords de paiement automatique actifs.

Si rien n'a bougé dans le compte, le message reçu était un hameçonnage : signalez-le et supprimez-le. Si quelque chose a bougé, n'attendez pas la réponse de PayPal pour appeler votre banque.

Faire fermer le compte si vous ne le reprenez pas

Un compte de paiement compromis qu'on ne reprend pas doit être fermé, pas abandonné : tant qu'il vit, il encaisse et il demande de l'argent à vos contacts.

1. Appelez le service client PayPal plutôt que d'écrire : sur un compte bloqué, le téléphone est la seule voie qui aboutit dans la journée.
2. Demandez explicitement le gel du compte et le retrait des moyens de paiement, avant même de parler de récupération.
3. Faites opposition sur la carte bancaire et signalez les opérations frauduleuses à votre banque — c'est elle qui rembourse, pas la plateforme.
4. Déposez plainte : le récépissé est demandé par la banque au-delà d'un certain montant.

Reprendre le compte, champ par champ

Sur un compte de paiement, chaque minute compte : l'ordre ci-dessous est celui qui arrête l'hémorragie le plus vite.

1. Tapez l'adresse du site vous-même — jamais un lien reçu — et connectez-vous. Si votre mot de passe ne passe plus, « Mot de passe oublié » : saisissez votre adresse email, cliquez sur le lien reçu dans votre boîte mail.
2. PayPal demande souvent une vérification supplémentaire : numéro de téléphone, quatre derniers chiffres de la carte bancaire enregistrée, ou date de naissance. Ayez-les sous la main.
3. Nouveau mot de passe unique, puis la question de sécurité changée elle aussi : elle est souvent restée celle d'origine, et elle suffit à tout rouvrir.
4. Retirez les moyens de paiement, supprimez les accords de paiement automatique inconnus, et vérifiez les adresses de livraison enregistrées.
5. Relisez les informations personnelles : votre nom, l'adresse mail, le numéro. Une seule modification suffit à détourner toutes les alertes.

Si le compte est bloqué et que rien n'aboutit en ligne, appelez : sur un compte gelé, le téléphone est la seule voie qui avance dans la journée.

Reconnaître un vrai message de PayPal, en trois secondes

La quasi-totalité des comptes PayPal perdus le sont par un faux e-mail. Trois repères suffisent, et aucun ne demande d'être technicien :

• Un vrai message vous nomme. PayPal écrit votre nom et prénom exacts ; un faux dit « Cher client » ou reprend votre adresse e-mail comme nom.
• Un vrai message ne demande jamais vos identifiants, ni par lien, ni par formulaire, ni par pièce jointe.
• Tout se vérifie dans le compte. Une vraie alerte figure aussi dans votre compte PayPal, rubrique Notifications. Si elle n'y est pas, le message est faux — c'est la vérification la plus fiable qui soit.

Signalez les faux messages à PayPal en les transférant à son adresse de signalement, puis supprimez-les. Et ne cliquez sur aucun lien, même pour « voir ce que c'est ».

Le délai de contestation, et ce qui arrive ensuite

Sur un compte de paiement, ce n'est pas la reprise du compte qui compte le plus : c'est l'argent, et l'argent obéit à des délais stricts. Le raisonnement vaut d'ailleurs pour tout compte marchand : si le débit vient d'un achat, la fiche une commande Amazon que je n'ai pas passée explique comment savoir si c'est le compte ou seulement la carte qui a été utilisée.

• Signalez l'opération non autorisée sans attendre. Les procédures de contestation sont bornées dans le temps, et la première question posée sera la date à laquelle vous avez constaté le débit.
• Une opération que vous avez vous-même validée sous l'effet d'une arnaque n'est pas traitée comme une opération non autorisée : la protection est bien plus faible, voire nulle selon le type d'achat. C'est la distinction qui décide de tout.
• Un envoi d'argent « entre proches » n'est couvert par aucune protection acheteur. C'est précisément pour cela que les escrocs le réclament.
• La carte ou le compte bancaire rattaché doit être vérifié dans la foulée : une fois le compte de paiement repris, le moyen de financement peut rester compromis.

Faites en parallèle une opposition auprès de votre banque si une carte est rattachée, et signalez la fraude : le détail des recours est dans se faire rembourser par sa banque.

Si vous voulez qu'on vérifie d'où c'est parti — boîte mail, navigateur, programme voleur d'identifiants — le diagnostic de quinze minutes au téléphone est gratuit, le nettoyage complet démarre à 39 €, et l'assistance à distance à 19 € la demi-heure. Au Mans, intervention à domicile dès 49 €.

Opérations, litiges et remboursements : ce qu'il faut savoir lire

Sur un compte de paiement, le vocabulaire n'est pas décoratif : chaque mot correspond à une procédure différente, avec ses propres délais et ses propres chances d'aboutir.

• Une opération non autorisée est une transaction que vous n'avez ni faite ni validée. C'est la qualification la plus favorable : signalez-la comme telle, et non comme un « problème de commande ».
• Un litige concerne un achat que vous avez bien payé mais qui pose problème : objet non reçu, non conforme. Il s'ouvre depuis l'historique des transactions et se transforme en réclamation si le vendeur ne répond pas.
• La protection des achats ne couvre pas tout : un envoi d'argent présenté comme « entre proches » en est exclu, et c'est précisément pour cela que les escrocs le réclament. Un virement vers un bénéficiaire inconnu ne se rattrape pas non plus.
• Le solde, la carte rattachée et le compte bancaire sont trois choses distinctes. Un paiement peut avoir été prélevé sur l'un sans toucher aux autres : vérifiez les trois, ainsi que les prélèvements automatiques et les paiements récurrents autorisés, qui survivent souvent au changement de mot de passe.
• Le bénéficiaire d'un virement sortant se lit dans le détail de la transaction. Notez-le : c'est la donnée que demanderont la plainte et la banque.

Un point de méthode qui change tout : conservez le numéro de chaque transaction contestée et la date à laquelle vous l'avez découverte. C'est la première question posée, et une réponse approximative affaiblit le dossier. Le détail des recours bancaires est dans se faire rembourser par sa banque.

Questions fréquentes

Serai-je remboursé des paiements que je n'ai pas faits ?

La protection de PayPal et la loi couvrent les opérations non autorisées, à condition de les signaler rapidement et sans négligence grave (comme avoir communiqué son mot de passe). D'où l'importance de déclarer vite et de conserver les preuves.

Un e-mail me dit que mon compte PayPal est bloqué, dois-je cliquer ?

Non. C'est le scénario d'hameçonnage le plus courant. Ne cliquez pas sur le lien : ouvrez votre navigateur et tapez vous-même l'adresse de PayPal pour vérifier l'état réel de votre compte.

PayPal a-t-il accès à mon compte bancaire ?

PayPal est relié à vos cartes ou à votre compte : un pirate qui prend PayPal peut donc déclencher des paiements. C'est pourquoi on prévient aussi la banque et on surveille ses relevés, en plus de sécuriser PayPal lui-même.

Si l'opération a été précédée d'un appel d'un prétendu conseiller, lisez l'arnaque au faux conseiller bancaire : c'est le scénario le plus coûteux du moment, et il se reconnaît en une phrase.

Si l'affaire est partie d'une vente en ligne entre particuliers, le scénario complet — faux paiement, lien de « confirmation », acheteur pressé — est décrit dans l'arnaque aux petites annonces.

Comment savoir si mon compte PayPal est piraté ?

Ne cliquez sur aucun lien : tapez l'adresse du site et connectez-vous. Regardez ensuite l'historique des activités, les moyens de paiement enregistrés et l'adresse e-mail du compte. Si rien n'a bougé, le message reçu était un hameçonnage.

Comment faire fermer un compte PayPal piraté ?

Par téléphone, pas par écrit : sur un compte bloqué, c'est la seule voie qui aboutit dans la journée. Demandez le gel du compte et le retrait des moyens de paiement avant même de parler de récupération.

Qui rembourse les paiements frauduleux ?

Votre banque, sur signalement des opérations non autorisées, dans les délais légaux. PayPal traite le litige de son côté, mais c'est l'opposition bancaire qui récupère l'argent. Faites les deux, et dans cet ordre.

À lire aussi : arnaques et hameçonnage · le guide compte piraté.