Site icon Panda Security Mediacenter

Comment protéger votre compte PayPal ?

Moscow, Russia - February 20, 2014: Close-up man hands uses iPhone 5 with PayPal app. PayPal is an international e-commerce business allowing payments and money transfers to be made through the Internet.

PayPal, ce sont des millions d’utilisateurs à travers le monde. Longtemps leader dans le domaine des paiements en ligne, il est un des moyens de paiement les plus en vogue, et les comptes des utilisateurs sont très prisés des pirates informatiques.

Les cybercriminels, attirés par l’argent – votre argent – cherchent constamment à voler les mots de passe pour effectuer des transactions bancaires à leur avantage. Virus, logiciels malveillants comme les chevaux de Troie sont autant d’armes utilisées contre votre compte. Voici ce que vous devez faire pour ne pas vous mettre en danger sur PayPal.

PayPal est-elle une plateforme sûre ?

La réponse est oui. Elle maintient en permanence un niveau de sécurité élevé et ne cesse de s’améliorer avec la mise en place d’un programme officiel de « white hat » chargés de trouver et de résoudre les failles de sécurité et les vulnérabilités.

De plus, les données personnelles sont traitées avec beaucoup de sérieux : tous les paiements sont effectués à partir d’une adresse email, ce qui évite aux utilisateurs de partager leurs informations bancaires.

Cependant, rien n’est infaillible. Le facteur humain est toujours une menace et les utilisateurs eux-mêmes peuvent parfois faire des erreurs.

Pour vous protéger, suivez ces quelques recommandations.

Un mot de passe fiable et fort est un mot de passe long (on appelle ça une « phrase de passe »), difficile à deviner et surtout unique. En effet, n’utilisez jamais le même mot de passe sur tous vos comptes, et surtout sur ceux qui touchent à votre argent. Si vous avez du mal à vous souvenir de tous vos mots de passe, n’hésitez pas à utiliser un gestionnaire de mots de passe qui s’occupera de tout : génération de mot de passe fort et stockage en lieu sûr.

Avec PayPal, vous avez la possibilité de recevoir un code à usage unique par SMS. Pour un pirate, se connecter frauduleusement à votre compte deviendra beaucoup moins facile s’il doit en plus de votre mot de passe, récupérer le code reçu sur votre téléphone !

Un pirate déterminé aura des facilités à trouver le nom de jeune fille de votre grand-mère. Par contre, il ne pourra pas trouver la réponse si vous mettez le nom de jeune fille de la grand-mère de votre meilleur ami, par exemple.

Configurez PayPal afin de recevoir les notification push relatifs aux paiements sortants sur votre téléphone. Si quelqu’un accède à votre compte et commence à dépenser votre argent, vous en serez immédiatement informé et vous pourrez le stopper rapidement.

Même si vous recevez des notifications, il est toujours utile une fois de temps en temps de vérifier manuellement l’historique des transactions effectuées. Si vous constatez que vous n’êtes pas à l’origine de certaines, modifiez immédiatement votre mot de passe et votre question de sécurité, puis contactez le service clientèle de PayPal.

Comme nous l’avons dit plus haut, PayPal dépense des millions pour renforcer en permanence la sécurité de vos comptes. Il est donc primordial de bien effectuer les mises à jour dès qu’elles sont disponibles, que ce soit sur la version web ou mobile.

N’oubliez jamais d’analyser avec un antivirus les dispositifs que vous utilisez pour vous connecter à PayPal, en l’occurrence, votre ordinateur et votre smartphone.

Une connexion wifi publique est dangereuse, surtout lorsque vous faites des transactions financières. Si vous n’avez pas le choix, utilisez obligatoirement un VPN, puis ouvrez l’application PayPal.

Il pourrait s’agir d’un hameçonnage. Si vous avez un doute, analysez scrupuleusement l’adresse de l’expéditeur et les liens qui figurent dans le message.

Le mieux est que vous ne cliquiez jamais sur les liens contenus dans l’email. Connectez-vous plutôt à PayPal directement et vérifiez si vous avez des notifications sur votre compte sécurisé.

Exit mobile version