Attention ! Arnaque ciblant PayPal - Compte soudainement en négatif ? Paiement invité × Abus d'IBAN en réalité

Le 26 septembre (heure locale), le grand magazine technologique allemand 'COMPUTER BILD' a rapporté une augmentation des escroqueries usurpant l'identité de "PayPal". Les méthodes sont principalement de deux types : les appels téléphoniques automatisés de type "usurpation d'identité" et l'utilisation abusive de paiements invités (paiements sans compte) pour exploiter de manière frauduleuse l'IBAN. Les victimes subissent des affichages de solde négatif sur leur compte, des lettres de relance, et le vol d'informations d'identité (ID). COMPUTER BILD

1. Ce qui se passe : un message vocal automatisé annonce "Échec du transfert de 500 euros"

Le centre de consommateurs de Saxe (VZ Sachsen) a mis en garde contre des cas où un message vocal prétendant être de PayPal annonce "Échec du transfert de 500 euros" et demande l'entrée de votre code PIN ou d'autres informations personnelles supplémentaires. Le numéro de l'appelant est masqué, et suivre les instructions pourrait entraîner une prise de contrôle du compte ou d'autres fraudes. Ne jamais appuyer sur les touches numériques ou entrer des informations est la règle de base. COMPUTER BILD

Des avertissements similaires sont régulièrement publiés sur les sites de prévention de la criminalité des forces de police locales. Un exemple typique est de dire "Votre compte a été utilisé de manière frauduleuse, appuyez sur 1 pour répondre", puis de connecter l'appel à un opérateur pour extraire des informations d'authentification. RATGEBER INTERNETKRIMINALITÄT

2. Une autre faiblesse : "Paiement invité" x IBAN ciblé

VZ Sachsen explique également une méthode utilisant un IBAN volé (numéro de compte) pour effectuer des prélèvements via le paiement invité de PayPal (Zahlen ohne PayPal-Konto) à partir du compte d'une autre personne. Même si vous possédez déjà un compte PayPal, le paiement invité peut être traité sans approbation de l'application, ce qui constitue un point faible. Souvent, les gens ne s'en rendent compte que lorsqu'ils reçoivent des prélèvements inexpliqués ou des relances ou recouvrements de créances non reconnus. Verbraucherzentrale Sachsen

Les signes de suspicion incluent des prélèvements de PayPal ou de magasins inconnus, des relances pour des prélèvements retournés, ou des tentatives de prélèvement sur d'anciens IBAN. Vous pouvez récupérer un prélèvement SEPA sur votre compte sans condition dans les 8 semaines (jusqu'à 13 mois pour les prélèvements frauduleux), donc demandez immédiatement un remboursement à votre banque. En parallèle, déposez une plainte auprès de la police, contestez par écrit auprès des entreprises ou des agences de recouvrement, et faites opposition formelle à une injonction de payer du tribunal dans les 14 jours. Verbraucherzentrale Sachsen

3. Qu'est-ce qui se cache derrière ? Le "chaos de paiement" d'août et les rapports de dump massif de données d'identification

À la fin du mois d'août, en Allemagne, les prélèvements SEPA via PayPal ont été largement bloqués, provoquant des affichages de solde négatif pour les utilisateurs et d'autres perturbations. Il a été rapporté que PayPal, en coopération avec les banques allemandes, a travaillé à la restauration des services. En conséquence, des messages erronés indiquant "solde insuffisant" et des remboursements ou réclamations répétées ont été confondus. Ces circonstances offrent souvent aux groupes d'escroquerie une opportunité de "se fondre dans le bruit". Reuters

De plus, à la mi-août, le commerce de données sur le marché noir prétendant avoir "15,8 millions d'emails PayPal + mots de passe en clair" a été largement rapporté. Cependant, PayPal a nié toute nouvelle violation, suggérant la possibilité d'une "compilation d'incidents passés (2022) ou de voleurs d'informations". Bien que la véracité soit encore en cours d'examen, les dangers de la réutilisation des mots de passe ont été mis en lumière. Cybernews　Yahoo!

4. L'ambiance sur les réseaux sociaux et dans les communautés

• Sur les réseaux sociaux officiels de la police et des municipalités, les avertissements concernant les "appels prétendant être de PayPal" se poursuivent. Il est constamment souligné de ne pas répondre aux demandes de présentation de comptes ou de pièces d'identité, et de refuser l'installation d'applications de contrôle à distance. Facebook

• Dans les publications des utilisateurs, on trouve des récits d'expériences où les gens ont remarqué des prélèvements suspects élevés et ont réagi rapidement (par exemple, des rapports de paiements non reconnus de plus de 500 euros). threads.net

• Dans les sections de commentaires et les forums des médias technologiques, les discussions sont vives sur la faiblesse de l'authentification des paiements invités et les risques des prélèvements "en différé". heise online

• Dans la communauté allemande de Reddit, le partage de connaissances sur la règle de remboursement des prélèvements "8 semaines / 13 mois" et les publications sur l'impact des relances et des informations de crédit sont fréquents. Reddit

5. Liste de vérification pour "l'autodéfense" immédiate

1. Ne jamais communiquer votre code PIN ou code d'authentification par téléphone (ne pas suivre les instructions des messages vocaux ou appuyer sur les touches numériques). Si vous avez des doutes, appelez vous-même en utilisant les coordonnées officielles du site. COMPUTER BILD

2. Activez les notifications push et par email de votre application bancaire pour vérifier immédiatement tous les prélèvements. En cas de doute, demandez immédiatement un remboursement (chargeback). Verbraucherzentrale Sachsen

3. N'utilisez pas le même mot de passe pour vous connecter à PayPal et optez pour l'authentification à deux facteurs (de préférence avec une clé de sécurité). Indépendamment de la véracité des rumeurs de fuite, mettez à jour votre mot de passe. Tom's Guide

4. Envisagez de bloquer certains ID de créanciers à votre banque pour anticiper les "paiements invités" (liste noire) ou limitez les prélèvements. Verbraucherzentrale Sachsen

5. Résistance au phishing : distinguer les faux sites et emails, mettre à jour votre OS et navigateur, et utiliser des solutions anti-malware. Verbraucherzentrale Sachsen

6. Que faire en cas de préjudice (basé sur la pratique en Allemagne)

• Demandez un remboursement de prélèvement SEPA à votre banque (8 semaines sans condition / jusqu'à 13 mois pour les prélèvements non autorisés)

• Contestez par écrit auprès des entreprises ou des agences de recouvrement (ne vous précipitez pas pour payer)

• Déposez une plainte auprès de la police

• Faites opposition à une injonction de payer du tribunal dans les 14 jours

• Consultez le centre de consommateurs (pour les formulaires et procédures)
  — faites tout cela **"en parallèle et rapidement"**. Verbraucherzentrale Sachsen

7. Qu'en est-il des plateformes ?

En réponse à une demande de VZ Sachsen, PayPal a répondu de manière générale qu'il effectue des "examens de sécurité dans le cadre de la gestion des risques". Cependant, le paiement invité dépend également de la mise en œuvre par les commerçants, et la surveillance par les utilisateurs (vérification des relevés) est la dernière ligne de défense. ##HTML_TAG