
Suite aux récents rapports alarmants concernant une possible violation de données chez PayPal, il est crucial de prendre des mesures proactives pour protéger votre compte PayPal. Que votre compte ait été compromis ou non, la mise en œuvre de mesures de protection est essentielle pour protéger vos informations financières contre les menaces potentielles.
Développements récents : PayPal répond aux allégations de violation
À ce jour, PayPal a réfuté les allégations selon lesquelles une nouvelle violation se serait produite en 2025. Au lieu de cela, ils affirment que les identifiants de connexion prétendument disponibles à la vente sur le dark web, étiquetés comme le Global PayPal Credential Dump 2025, sont en fait des vestiges d’une violation précédente qui a eu lieu en 2022.
Le vendeur de ces identifiants affirme qu’ils contiennent près de 16 millions de nouveaux enregistrements. Pourtant, aucune source fiable ne confirme si ces données proviennent réellement d’un incident survenu en 2022 ou de nouvelles violations.
Les rapports indiquent que les données comprennent des adresses e-mail et des mots de passe en texte clair, ce qui permettrait aux utilisateurs malveillants d’accéder sans autorisation à d’innombrables comptes.
En réponse à la faille de sécurité de 2022, PayPal a obligé tous ses utilisateurs à réinitialiser leur mot de passe et a offert aux personnes concernées deux ans de services gratuits de surveillance de crédit. Les utilisateurs peuvent également utiliser divers sites web gratuits de surveillance de leur score de crédit pour surveiller leur crédit.
Pour atténuer les risques, il est conseillé d’agir rapidement et de sécuriser votre compte avant même de recevoir des informations définitives concernant une nouvelle violation potentielle.
1. Mettez à jour votre mot de passe PayPal
Changer votre mot de passe est la première étape vers une sécurité renforcée. Choisissez un mot de passe fort et unique, que vous n’avez jamais utilisé auparavant, et évitez toute modification mineure de vos anciens mots de passe, comme l’ajout d’un chiffre à la fin, comme c’est souvent le cas.
Tenez compte du fonctionnement des outils de craquage de mots de passe lorsque vous créez un nouveau mot de passe : plus vous le rendez complexe, moins il est susceptible d’être deviné.
Évitez d’inclure des informations personnelles facilement accessibles telles que les dates de naissance, une partie de votre adresse e-mail, vos adresses ou vos numéros de téléphone, car elles peuvent être faciles à déduire pour les attaquants.
2. Activer l’authentification à deux facteurs (2FA)
Si vous n’avez pas encore activé l’authentification à deux facteurs (2FA) pour votre compte PayPal, c’est le moment de le faire. Notez que cette action doit être effectuée via un navigateur web et non via l’application mobile PayPal.
Connectez-vous à votre compte PayPal, cliquez sur l’icône Paramètres (roue dentée), accédez à l’ onglet Sécurité et choisissez « Configurer » à côté de « Vérification en deux étapes ». Vous pouvez sélectionner votre méthode d’authentification préférée, comme une application d’authentification, et suivre les instructions.

3. Optez pour l’authentification biométrique
L’utilisation de la sécurité biométrique, comme la reconnaissance d’empreintes digitales, est un excellent moyen de renforcer la protection de votre compte PayPal. L’associer à la 2FA offre un niveau de sécurité supplémentaire.
Pour activer l’authentification biométrique, accédez aux Paramètres (icône en forme d’engrenage), sélectionnez l’ onglet Sécurité, puis « Clés d’accès ». La procédure peut varier selon votre appareil et votre navigateur, car toutes les configurations ne prennent pas actuellement en charge les clés d’accès.
4. Surveiller l’activité de connexion récente
Même avec des identifiants de connexion mis à jour, des pirates informatiques pourraient avoir déjà accédé à votre compte PayPal avant vos modifications. Il est essentiel de vérifier régulièrement vos connexions récentes pour détecter toute action suspecte afin d’identifier tout accès non autorisé.
Accédez à Paramètres -> Sécurité -> Gérer vos identifiants. Si vous remarquez des appareils ou des navigateurs répertoriés qui ne vous appartiennent pas, cliquez immédiatement sur « Supprimer ».

5. Privilégiez la carte de crédit à la carte de débit
Bien que le passage à une carte de crédit ne soit pas toujours possible, cela simplifie la procédure de contestation des frais non autorisés par rapport à l’utilisation d’une carte de débit. Les transactions effectuées avec une carte de débit sont immédiatement déduites, et récupérer l’argent perdu peut s’avérer difficile, même en contactant votre banque.
6. Configurer les notifications de transaction
PayPal vous permet de recevoir des notifications pour chaque achat ou transfert d’argent effectué via votre compte. L’activation de ces notifications constitue un moyen simple de renforcer la sécurité de votre compte. Vous serez alerté en cas de transaction non autorisée.
Accédez simplement à Paramètres -> Notifications, puis choisissez votre mode de notification préféré : SMS ou e-mail. Il est conseillé d’activer toutes les options de notification disponibles.

7. Vérifiez et supprimez les autorisations des applications
Lorsque vous effectuez des transactions sur différentes plateformes, vous pouvez connecter votre compte PayPal pour plus de simplicité. Bien que pratique, cette solution présente également un risque si ces comptes tiers sont compromis.
Vérifiez régulièrement les autorisations de vos applications pour vous assurer que votre compte PayPal n’est pas lié à des sites inattendus ou non fiables. Pour gérer vos autorisations, accédez à Paramètres -> Données et confidentialité -> Autorisations accordées. Cliquez sur « Supprimer » à côté de chaque application dont vous souhaitez révoquer l’accès.

N’oubliez pas que vous conservez la possibilité d’utiliser PayPal sur tous les sites pour lesquels vous avez supprimé les autorisations.
Si vous avez des doutes quant à la capacité de PayPal à sécuriser vos données, envisagez d’explorer d’autres solutions pour envoyer et recevoir des paiements. Assurez-vous simplement que ces options sont acceptables pour vos contacts et clients. De plus, l’utilisation d’outils d’analyse du dark web peut vous aider à identifier d’éventuelles fuites de données.
Laisser un commentaire