{"id":15433,"date":"2020-08-11T11:03:08","date_gmt":"2020-08-11T11:03:08","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=15433"},"modified":"2020-08-11T11:03:08","modified_gmt":"2020-08-11T11:03:08","slug":"how-to-secure-paypal","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/how-to-secure-paypal\/15433\/","title":{"rendered":"Comment prot\u00e9ger votre compte PayPal"},"content":{"rendered":"<p>Avec des centaines de millions d\u2019utilisateurs dans le monde, PayPal a longtemps \u00e9t\u00e9 le leader international dans le domaine des paiements \u00e9lectroniques. Pourtant, comme nous le savons tous, l\u2019argent a toujours attir\u00e9 les escrocs, surtout de nos jours puisque la plupart de notre vie se passe en ligne. Voil\u00e0 ce que vous devez faire pour ne pas vous mettre en danger lorsque vous envoyez ou recevez de l\u2019argent par PayPal.<\/p>\n<h2>Est-il s\u00fbr d\u2019utiliser PayPal ?<\/h2>\n<p>\u00c0 vrai dire, PayPal est une plateforme assez fiable qui maintient un niveau de s\u00e9curit\u00e9 \u00e9lev\u00e9 et ne cesse de l\u2019am\u00e9liorer. D\u2019ailleurs, l\u2019entreprise dispose d\u2019un programme officiel de pirates informatiques <em>white hat<\/em> charg\u00e9s de trouver les vuln\u00e9rabilit\u00e9s (programme <em>Bug Bounty<\/em>) auquel elle <a href=\"https:\/\/hackerone.com\/paypal?type=team\" target=\"_blank\" rel=\"noopener nofollow\">a d\u00e9j\u00e0 consacr\u00e9<\/a> pr\u00e8s de 4 millions de dollars depuis 2018. Ce programme s\u2019occupe \u00e9galement des autres services, comme Venmo, que poss\u00e8de PayPal.<\/p>\n<p>PayPal traite les donn\u00e9es utilisateur de fa\u00e7on responsable. Une fuite de donn\u00e9es a bel et bien \u00e9t\u00e9 communiqu\u00e9e en 2017 mais elle impliquait l\u2019infrastructure d\u2019une entreprise que PayPal \u00e9tait en train d\u2019acqu\u00e9rir. Tous les paiements effectu\u00e9s via PayPal se font \u00e0 partir d\u2019une adresse -email ce qui \u00e9vite \u00e0 l\u2019utilisateur de devoir partager ses informations bancaires avec les vendeurs.<\/p>\n<p>Technologie mise \u00e0 part, nous ne pouvons pas n\u00e9gliger le facteur humain.\u00a0M\u00eame si PayPal s\u2019efforce de prot\u00e9ger les transactions de ses utilisateurs, ces derniers commettent parfois des erreurs qui peuvent leur co\u00fbter cher. Suivez ces quelques r\u00e8gles simples pour \u00e9viter une telle situation.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kis-cyberattacks\">\n<h2>Prot\u00e9ger votre compte PayPal<\/h2>\n<h3>PayPal et la protection contre le piratage<\/h3>\n<p>Tout d\u2019abord, v\u00e9rifiez que vous utilisez un mot de passe fiable pour votre compte PayPal. Par fiable on entend long, unique et difficile \u00e0 deviner. Si votre mot de passe est faible, ou si vous utilisez le m\u00eame mot de passe pour plusieurs comptes, alors votre compte PayPal sera vuln\u00e9rable aux <a href=\"https:\/\/encyclopedia.kaspersky.com\/glossary\/brute-force\/\" target=\"_blank\" rel=\"noopener\">attaques par force brute<\/a> ou au <em><a href=\"https:\/\/encyclopedia.kaspersky.com\/glossary\/credential-stuffing\/\" target=\"_blank\" rel=\"noopener\">credential stuffing<\/a><\/em>. Vous pouvez facilement cr\u00e9er un mot de passe complexe (<a href=\"https:\/\/www.kaspersky.fr\/blog\/strong-password-day\/14735\/\" target=\"_blank\" rel=\"noopener\">nous vous expliquons comment proc\u00e9der ici<\/a>) m\u00eame s\u2019il est vrai que les choses se compliquent si vous devez vous souvenir de tous vos mots de passe. Quoi qu\u2019il en soit, notre <a href=\"https:\/\/www.kaspersky.fr\/password-manager?icid=fr_kdailyplacehold_acq_ona_smm__onl_b2c_kasperskydaily_wpplaceholder____kpm___\" target=\"_blank\" rel=\"noopener\">gestionnaire de mots de passe<\/a>\u00a0peut vous venir en aide. Il s\u2019occupe de tout\u00a0: g\u00e9n\u00e9ration de mots de passe fiables et stockage en lieu s\u00fbr.<\/p>\n<p>Il vaut mieux \u00eatre prudent lorsque vos \u00e9conomies sont en jeu. N\u2019oubliez pas d\u2019activer l\u2019authentification \u00e0 deux facteurs. Avec PayPal, vous pouvez recevoir un code \u00e0 usage unique par SMS ou le g\u00e9n\u00e9rer gr\u00e2ce \u00e0 une application. Vous pouvez utiliser <a href=\"https:\/\/www.kaspersky.com\/blog\/2fa-practical-guide\/24219\/\" target=\"_blank\" rel=\"noopener nofollow\">l\u2019application d\u2019authentification<\/a> de votre choix. On consid\u00e8re g\u00e9n\u00e9ralement que l\u2019utilisation d\u2019une application est plus s\u00fbre mais avoir un deuxi\u00e8me facteur c\u2019est toujours mieux que rien. Si l\u2019id\u00e9e d\u2019installer une application d\u2019authentification vous d\u00e9pla\u00eet, utilisez au moins le code \u00e0 usage unique re\u00e7u par SMS.<\/p>\n<p>Prenez le temps de r\u00e9fl\u00e9chir \u00e0 votre question secr\u00e8te et \u00e0 votre r\u00e9ponse. Il est fort probable que l\u2019on puisse facilement trouver le nom de jeune fille de votre grand-m\u00e8re ou celui de votre \u00e9cole sur les r\u00e9seaux sociaux. <a href=\"https:\/\/www.kaspersky.fr\/blog\/security-questions-are-insecure\/6075\/\" target=\"_blank\" rel=\"noopener\">Ces questions offrent une protection trop faible<\/a>. Vous pouvez mieux faire. Par exemple, au lieu de saisir le nom de votre ancienne \u00e9cole, utilisez la r\u00e9ponse d\u2019un proche ou d\u2019un ami. Pensez juste \u00e0 vous en souvenir. Pour des raisons de s\u00e9curit\u00e9, nous vous conseillons d\u2019utiliser <a href=\"https:\/\/www.kaspersky.fr\/password-manager?icid=fr_kdailyplacehold_acq_ona_smm__onl_b2c_kasperskydaily_wpplaceholder____kpm___\" target=\"_blank\" rel=\"noopener\">Kaspersky Password Manager<\/a>\u00a0puisque ce programme conserve les notes sous forme chiffr\u00e9e, et pas seulement les mots de passe.<\/p>\n<p>En plus de renforcer l\u2019authentification, v\u00e9rifiez la configuration des notifications pour que vous puissiez bien les recevoir. La mesure la plus utile en termes de s\u00e9curit\u00e9 consiste \u00e0 autoriser les messages push relatifs aux paiements sortants sur votre t\u00e9l\u00e9phone. De cette fa\u00e7on, si quelqu\u2019un acc\u00e8de \u00e0 votre compte et commence \u00e0 d\u00e9penser votre argent, vous en serez imm\u00e9diatement inform\u00e9 et pourrez y mettre un terme sur-le-champ.<\/p>\n<p>Voici un ajout un peu moins intuitif. M\u00eame si vous recevez les notifications, vous devez v\u00e9rifier manuellement votre compte et l\u2019historique des transactions de fa\u00e7on r\u00e9guli\u00e8re. Si vous constatez que PayPal affiche des transactions dont vous n\u2019\u00eates pas \u00e0 l\u2019origine, modifiez votre mot de passe et la question de s\u00e9curit\u00e9 puis contactez imm\u00e9diatement le service client\u00e8le de PayPal.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kpm\">\n<h3>Les applications PayPal et la protection contre les vuln\u00e9rabilit\u00e9s<\/h3>\n<p>Les programmes sont \u00e9crits par des gens, les gens font des erreurs et ces erreurs deviennent des vuln\u00e9rabilit\u00e9s que les cybercriminels peuvent exploiter. Comme nous l\u2019avons d\u00e9j\u00e0 dit, PayPal consacre beaucoup d\u2019argent \u00e0 la recherche de ces vuln\u00e9rabilit\u00e9s. Il est fort probable que les chiffres montent en fl\u00e8che lorsqu\u2019il s\u2019agit de se d\u00e9barrasser des vuln\u00e9rabilit\u00e9s d\u00e9tect\u00e9es dans ses produits et ses syst\u00e8mes.<\/p>\n<p>Inutile de d\u00e9ployer beaucoup d\u2019efforts si PayPal investit dans ces ressources pour garantir votre protection. Il s\u2019agit d\u2019installer toujours les mises \u00e0 jour de l\u2019application sur votre smartphone. Les utilisateurs se servant d\u2019un ordinateur doivent ouvrir la version Web de PayPal donc, si c\u2019est votre cas, vous ne devez jamais laisser passer les mises \u00e0 jour de votre navigateur et de votre syst\u00e8me d\u2019exploitation. Installez toutes les mises \u00e0 jour d\u00e8s qu\u2019elles sont disponibles.<\/p>\n<p>N\u2019oubliez pas d\u2019analyser avec un antivirus les dispositifs que vous utilisez pour vous connecter \u00e0 PayPal : <a href=\"https:\/\/www.kaspersky.fr\/plus?icid=fr_bb2022-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kplus___\" target=\"_blank\" rel=\"noopener\">votre ordinateur<\/a> et <a href=\"https:\/\/www.kaspersky.fr\/mobile-security?icid=fr_kdailyplacehold_acq_ona_smm__onl_b2c_kdaily_wpplaceholder_sm-team___kisa____d1c9a62fd23637d9\" target=\"_blank\" rel=\"noopener\">votre smartphone<\/a>.<strong>\u00a0<\/strong>On n\u2019est jamais trop prudent lorsque de l\u2019argent est en jeu.<\/p>\n<h3>PayPal et la protection contre les cyberattaques<\/h3>\n<p>N\u2019oubliez pas qu\u2019une connexion Wi-Fi publique est mauvaise (c\u2019est-\u00e0-dire dangereuse). Ne l\u2019utilisez jamais pour vos transaction financi\u00e8res sans \u00eatre certain d\u2019avoir une connexion s\u00e9curis\u00e9e. Si vous devez absolument finaliser le paiement tout en \u00e9tant connect\u00e9 \u00e0 un point Wi-Fi public d\u2019un caf\u00e9 ou d\u2019un a\u00e9roport alors \u00e9tablissez d\u2019abord une <a href=\"https:\/\/www.kaspersky.fr\/vpn-secure-connection?icid=gl_kdailyplacehold_acq_ona_smm__onl_b2c_kasperskydaily_wpplaceholder____vpn___\" target=\"_blank\" rel=\"noopener\">connexion s\u00e9curis\u00e9e VPN<\/a>\u00a0puis ouvrez l\u2019application PayPal.<\/p>\n<p>Faites attention aux e-mails que vous recevez et qui semblent avoir \u00e9t\u00e9 envoy\u00e9s par PayPal. Il pourrait s\u2019agir d\u2019une menace d\u2019hame\u00e7onnage. PayPal a longtemps figur\u00e9 <a href=\"https:\/\/www.forbes.com\/sites\/zakdoffman\/2019\/08\/25\/microsoft-paypal-facebook-warning-top-10-brands-impersonated-in-phishing-attacks-revealed\/#5a99ffac73d6\" target=\"_blank\" rel=\"noopener nofollow\">en haut du classement des marques les plus souvent victimes d\u2019arnaques via l\u2019envoi de faux e-mails<\/a>. Pourquoi en serait-il autrement\u00a0? Les fraudeurs sont attir\u00e9s par l\u2019argent, n\u2019est-ce pas\u00a0? Suivez ces quelques <a href=\"https:\/\/www.kaspersky.fr\/blog\/phishing-ten-tips\/5032\/\" target=\"_blank\" rel=\"noopener\">m\u00e9thodes d\u2019observation de base pour d\u00e9tecter l\u2019hame\u00e7onnage<\/a>\u00a0: analysez minutieusement l\u2019adresse de l\u2019exp\u00e9diteur et les liens qui figurent dans le message.<\/p>\n<p>Encore mieux, ne cliquez pas sur les liens. \u00c9crivez plut\u00f4t l\u2019adresse de PayPal dans votre navigateur, connectez-vous et v\u00e9rifiez si vous avez des notifications. Si vous n\u2019en avez pas alors il est fort probable que cet e-mail soit un faux.<\/p>\n<p>Plus important encore, ne saisissez jamais vos identifiants de connexion PayPal si vous avez le moindre doute au sujet de l\u2019e-mail que vous avez re\u00e7u ou du site Internet sur lequel vous vous trouvez.<\/p>\n<p>Certains conseillent de se connecter \u00e0 Paypal depuis un autre navigateur ou d\u2019utiliser un dispositif qui ne vous sert qu\u2019\u00e0 \u00e7a. Nous pensons que c\u2019est un peu exag\u00e9r\u00e9. Activez plut\u00f4t la fonction \u00ab\u00a0Protection bancaire\u00a0\u00bb de <a href=\"https:\/\/www.kaspersky.fr\/plus?icid=fr_bb2022-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kplus___\" target=\"_blank\" rel=\"noopener\">Kaspersky Internet Security<\/a>\u00a0pour garantir que votre argent ne sera pas d\u00e9tourn\u00e9 lorsque vous faites un paiement.<\/p>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"kis-trial\">\n","protected":false},"excerpt":{"rendered":"<p>Vos finances en ligne doivent \u00eatre bien prot\u00e9g\u00e9es. D\u00e9couvrez comment assurer la s\u00e9curit\u00e9 de votre compte PayPal.<\/p>\n","protected":false},"author":2548,"featured_media":15434,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[9],"tags":[1214,282,87,90,3977,586,89,382,3976,315],"class_list":{"0":"post-15433","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"tag-2fa","9":"tag-authentification-a-deux-facteurs","10":"tag-conseils","11":"tag-hameconnage","12":"tag-operations-bancaires-en-ligne","13":"tag-paypal","14":"tag-phishing","15":"tag-protection-bancaire","16":"tag-secure-connection","17":"tag-vpn"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-secure-paypal\/15433\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-secure-paypal\/21669\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-secure-paypal\/17132\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/how-to-secure-paypal\/8490\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/how-to-secure-paypal\/22999\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-secure-paypal\/21189\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-secure-paypal\/19887\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-secure-paypal\/23620\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-secure-paypal\/22532\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-secure-paypal\/28871\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-secure-paypal\/36678\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-secure-paypal\/15907\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/how-to-secure-paypal\/13853\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/how-to-secure-paypal\/24895\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/how-to-secure-paypal\/28987\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/how-to-secure-paypal\/25841\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-secure-paypal\/22709\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-secure-paypal\/27959\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-secure-paypal\/27789\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/conseils\/","name":"conseils"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/15433","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/2548"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=15433"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/15433\/revisions"}],"predecessor-version":[{"id":15436,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/15433\/revisions\/15436"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/15434"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=15433"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=15433"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=15433"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}