Lundi4mai 2026
E-mail · PayPal
Faux email PayPal « Activité inhabituelle détectée »
Campagne email PayPal classique relancée, avec lien vers un faux domaine PayPal qui demande identifiants et CB de secours.
Technique : Phishing identifiants
Fiche rédigée par une IA à partir de signaux publics. Les chiffres, montants, adresses et noms de domaine cités n'ont pas été vérifiés un par un.
Statut : campagne neutralisée
Cette vague PayPal (détectée le 3 mai 2026 et active jusqu'au 12 mai environ) est désormais neutralisée. Les domaines principaux (paypal-fr-verify.com et variantes en .shop, .top) ont été pris down après signalements convergents. On la documente quand même parce que le pattern revient à chaque trimestre depuis 2022 sur PayPal : c'est utile de savoir reconnaître la mécanique pour la prochaine itération qui ne tardera pas.
Objet typique de cette vague : « Activité inhabituelle détectée, limitation du compte », « Sécurité PayPal : action requise sous 48 h ».
La mécanique récurrente
Phishing-credentials classique avec une particularité PayPal qui le rend efficace : la victime a souvent une vraie inquiétude sécurité (PayPal stocke un solde et des CB liées) et le réflexe d'aller vérifier est fort.
La fausse page reproduit fidèlement l'interface PayPal et demande successivement :
- Email + mot de passe PayPal
- Date de naissance + adresse postale
- CB de secours « pour confirmer l'identité »
Les comptes PayPal compromis ont une double valeur côté attaquant : vidage du solde (parfois plusieurs centaines d'euros sur les comptes d'utilisateurs réguliers), et utilisation pour des paiements frauduleux qui apparaissent comme légitimes vis-à-vis des marchands.
Famille proche : phishing Netflix, Spotify Premium. À chaque fois, le pattern est le même : alerte de paiement, urgence factice, faux portail. Une fois que tu reconnais une, tu les reconnais toutes.
Comment reconnaître
- Domaine officiel : paypal.com (et uniquement, pas
paypal-fr-verify.comou autre sous-domaine externe) - PayPal utilise toujours ton nom complet dans ses vrais emails, jamais « Cher utilisateur » ou « Cher client »
- Survole le lien avant de cliquer pour voir la vraie destination
- Vrai email PayPal = expéditeur en
@paypal.com(parfois@e.paypal.compour le marketing)
Que faire (même si la vague est terminée, le réflexe reste)
- Pour vérifier le statut de ton compte : ouvre paypal.com directement, jamais via le lien d'un email d'alerte
- Active la double authentification PayPal si pas déjà fait (Paramètres > Connexion et sécurité)
- Si identifiants saisis : change le mot de passe + révoque les sessions actives. Si tu réutilises le mot de passe ailleurs (mail, banque), change-le partout : c'est l'angle credential stuffing qui fait le plus de dégâts en aval
- Si CB saisie : opposition à la banque
Organismes cités
Ces liens mènent à la page d'accueil de chaque organisme, pas au bulletin ni à l'article qui atteste cette campagne.
Comment cette fiche a été faite
Fiche rédigée par une IA générative à partir de signaux publics, puis publiée par killscam.fr. Les chiffres, montants, adresses et noms de domaine qu'elle cite n'ont pas été vérifiés un par un. Détectée le 3 mai 2026, dernière mise à jour le 16 octobre 2026.
Ce que contient une fiche, et ce qui lui manque encore, est détaillé dans la méthodologie. Une information à corriger ? Écrivez-nous.