Les utilisateurs de PayPal font face à une série d’escroqueries de plus en plus sophistiquées, entraînant des préoccupations généralisées concernant la sécurité de leurs transactions. Ils reçoivent des notifications pour des achats qu’ils n’ont jamais effectués, suscitant une forte inquiétude parmi les usagers de cette plateforme de paiement emblématique, rapporte TopTribune.
Le mécanisme de la fraude
Les fraudeurs tirent parti d’une option PayPal connue sous le nom de « paiement invité » pour contourner les mesures de sécurité classiques. Cette fonctionnalité, parfois utilisée par des commerçants en ligne, permet d’effectuer des achats sans posséder de compte PayPal. Les escrocs exploitent cette méthode après avoir acquis des informations personnelles (nom, adresse, IBAN) grâce à des fuites de données, des techniques de phishing ou des concours malveillants.
Une fois en possession de ces données, ils les renseignent auprès d’un commerçant en ligne et choisissent le prélèvement SEPA via PayPal, qui est un système de prélèvement bancaire européen. Ce processus ne requiert aucune vérification de la part des vendeurs ni des institutions financières, rendant ainsi la fraude beaucoup plus simple. Lorsque la banque réalise le prélèvement, un compte invité est créé sur PayPal, et un solde négatif apparaît si une demande de rétrofacturation est effectuée par la banque.
La prise de conscience tardive
Un grand nombre de victimes ne découvrent la fraude qu’au moment de recevoir des lettres de relance de la part de sociétés de recouvrement. Anna-Lucia Kürn souligne que « les personnes touchées en prennent souvent connaissance via des notifications de PayPal ou des agences de recouvrement qu’elles n’ont pas de relation commerciale avec ces commerçants ». En vertu de l’absence de relation contractuelle, les victimes ne devraient pas être pénalisées, mais il reste souvent difficile de prouver leur bonne foi face à ces prélèvements.
Pour les paiements frauduleux, les victimes ont la possibilité de demander un remboursement à leur banque dans un délai de huit semaines suivant l’incident, ce qui met en évidence l’importance de la sécurité financière. En Allemagne, un cadre réglementaire permet aux consommateurs de contester une Lastschrift (terme allemand désignant un prélèvement) non autorisée jusqu’à 13 mois après son exécution, soulignant la nécessité d’une vérification régulière de ses relevés bancaires.
