Les escrocs ont trouvé un autre moyen de faire parvenir des messages trompeurs par le biais de PayPal les services légitimes de .
En décembre 2025, nous avons signalé que PayPal avait comblé une faille qui permettait aux escrocs d'envoyer de vrais courriels contenant de faux avis d'achat .
Dans ces cas-là, les escrocs créaient un PayPal Il a ensuite suspendu son abonnement, ce qui a déclenché PayPal Ils ont utilisé une notification authentique indiquant que leur paiement automatique n'était plus actif. Ils ont également créé un faux compte d'abonné, probablement une liste de diffusion Google Workspace, qui transférait automatiquement tout courriel reçu à tous les autres membres du groupe.
Récemment, ConsumerWorld.org nous a alertés sur le fait que des escrocs se faisant passer pour du support technique ont trouvé un moyen de manipuler l'objet des e-mails. PayPal notifications de paiement.
Voici une capture d'écran de l'exemple qu'ils nous ont envoyé.
Comme vous pouvez le constater, l'e-mail provient de service@paypal.com. Il n'a pas été falsifié, ce qui signifie qu'il passe les contrôles de sécurité standard ( DKIM, SPF, DMARC ).
Alors que le corps du courriel indique que vous avez reçu un paiement de 1 ¥ JPY (la somme faramineuse de 0,0063 $), l'objet raconte une tout autre histoire :
« Frais en attente de 987,90 USD pour l'activation du compte. Des questions ? Appelez le (888) 607-0685. »
En prime pour les escrocs, le courriel contient des détails personnalisés : le véritable nom du destinataire et un véritable identifiant de transaction.
Le numéro figurant dans l'objet n'est pas PayPal Le numéro de téléphone légitime figure à l'intérieur de l'e-mail.
Arnaque ou légitime ? Scam Guard vous le dit.
L'intention de ce courriel est simple.
Les destinataires pensent :
- « Oh non ! Il y a des frais en attente de 987,90 $. »
- « Le montant ne correspond pas à ce que je vois dans le corps du courriel — c’est bizarre et inquiétant. »
- « Je dois appeler ce numéro immédiatement pour contester ces frais. »
Ils appellent le numéro indiqué dans l'objet du message, mais ils tombent sur des arnaqueurs se faisant passer pour du support technique.
Ces escrocs prétendent être PayPal apporter un soutien et peut essayer de :
- Vous inciter à « vérifier » vos moyens de paiement
- Collectez les coordonnées bancaires
- Vous convaincre d'installer des outils d'accès à distance
- Prenez le contrôle des comptes ou des appareils
- Tout ce qui précède
On ne sait toujours pas comment l'objet de la ligne est modifié. D'après PayPal D'après les données relatives au comportement de l'entreprise en matière de courriels, les objets sont généralement fixes et ne doivent pas contenir de texte libre ou de numéros de téléphone. Nos conclusions indiquent que l'objet était déjà utilisé à des fins malveillantes au moment de l'envoi. PayPal Les systèmes de [nom de l'entreprise] ont signé le courriel. Si quelqu'un avait modifié l'objet en cours de route, le dkim=pass header.d=paypal.com Le résultat serait probablement un échec.
Une possibilité est que l'escroc ait abusé de PayPal Le champ « Note » ou « Remise » apparaît dans certains modèles de paiement, notamment dans l’objet et le code HTML. <title>, même si les e-mails de confirmation de paiement des commerçants n'autorisent pas les objets arbitraires.
Nous avons contacté PayPal Nous sollicitons vos commentaires et mettrons cet article à jour si nous recevons une réponse.
Comment éviter PayPal arnaques
Le meilleur moyen de se protéger est de rester informé des techniques utilisées par les escrocs. Apprenez à repérer les signes avant-coureurs qui trahissent presque toujours les arnaques et les courriels d'hameçonnage , et souvenez-vous :
- Utilisez des moyens officiels et vérifiés pour contacter les entreprises. Ne composez pas les numéros figurant dans les courriels ou pièces jointes suspects.
- Méfiez-vous de toute personne cherchant à se connecter à votre ordinateur à distance. L'une des principales armes des arnaqueurs se faisant passer pour des experts en assistance technique est leur capacité à prendre le contrôle de leurs victimes à distance. Grâce à cette connexion, ils obtiennent un accès total à tous vos fichiers et dossiers.
- Signalez les courriels suspects à PayPal . Envoyer l'e-mail à
phishing@paypal.compour appuyer leurs enquêtes.
Si vous avez été victime d'une arnaque au support technique :
- Vous avez payé l'escroc ? Contactez votre banque ou l'émetteur de votre carte et expliquez-leur la situation. Vous pouvez également déposer une plainte auprès de la FTC (Commission fédérale du commerce) ou des forces de l'ordre locales, selon votre région.
- Vous avez partagé un mot de passe ? Changez-le partout où il est utilisé. Pensez à utiliser un gestionnaire de mots de passe et activez l’authentification à deux facteurs pour vos comptes importants.
- Vous avez donné accès à votre appareil ? Effectuez une analyse de sécurité complète. Si des escrocs ont eu accès à votre système, ils ont peut-être installé une porte dérobée pour pouvoir y revenir à leur guise. Malwarebytes peuvent supprimer ces logiciels et d'autres laissés par les escrocs.
- Surveillez vos comptes : soyez attentif aux paiements inattendus ou aux frais suspects sur vos cartes de crédit et vos comptes bancaires.
- Méfiez-vous des courriels suspects. Si vous avez déjà été victime d'une arnaque, vous pourriez être ciblé à nouveau.
Conseil de pro : Malwarebytes Scam Guard a identifié ce courriel comme une arnaque téléphonique. Soumettez tout texte, courriel, pièce jointe ou autre fichier suspect pour obtenir son avis. Il est très performant pour détecter les arnaques.
Quelque chose vous semble étrange ? Vérifiez avant de cliquer.
Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.
Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .
