Transactions en ligne

25 février 2020 18:37; Act: 26.02.2020 06:22 Print

PayPal: une faille permet des achats non autorisés

Un bug dans l'intégration du service Google Pay à PayPal permet à des pirates d'effectuer des achats en ligne sur le dos d'utilisateurs.

storybild

PayPal a été créé en 1998. (Photo: Keystone/AP/Jeff Chiu)

Une faute?

Des détenteurs de comptes PayPal ont eu la mauvaise surprise de découvrir des transactions non autorisées dans l'historique de leur compte, d'après leurs signalements sur Twitter et la plateforme Reddit. Des pirates exploitent une vulnérabilité du célèbre service de paiement en ligne américain pour effectuer des achats en ligne dans des magasins aux Etats-Unis, rapporte le site ZDNet. Les dommages se chiffrent en dizaine de milliers de francs.

«Je viens de recevoir une notification PayPal concernant 3 commandes passées chez Target. J'habite en Allemagne et je ne suis jamais allé à Target, ni aux Etats-Unis», se plaint notamment une victime sur Reddit.

Selon le chercheur en sécurité Markus Fenske, le problème serait lié à l'intégration du service de paiement sans contact Google Pay à PayPal. Les pirates ont trouvé un moyen de collecter les données des cartes virtuelles qui sont créées lorsqu'un utilisateur lie son compte PayPal à un compte Google Pay et de les réutiliser aux dépens des victimes. L'expert affirme sur Twitter avoir signalé le problème il y a plus d'un an à la firme, mais elle n'aurait pas pris en compte sa découverte. «Si la carte virtuelle était verrouillée pour ne fonctionner que sur les paiements en point de vente physique, il n'y aurait aucun problème. Mais PayPal permet d'utiliser cette carte virtuelle pour les transactions en ligne également», déplore Markus Fenske sur ZDNet.

PayPal a déclaré mener son enquête et prendre «toutes les mesures appropriées et nécessaires pour protéger davantage [ses] clients».

(man)

L'espace commentaires a été désactivé
L'espace commentaires des articles de plus de 72 heures est automatiquement désactivé en raison du très grand nombre de messages que nous devons valider sur des sujets plus récents. Merci de votre compréhension.

Les commentaires les plus populaires

  • Olivier de Belmont le 25.02.2020 19:05 via via Mobile Report dénoncer ce commentaire

    no cash society

    Et ils veulent supprimer le cash??? J'espere que les Suisses vont refuser en bloc

  • Guillaume Tell le 25.02.2020 19:05 via via Mobile Report dénoncer ce commentaire

    Pas fiables

    De toute façon il faut éviter PAYPAL Ces gens refusent de me rembourser depuis plus d'une année un solde de 25.-

  • Karl le 25.02.2020 19:18 Report dénoncer ce commentaire

    Cash is king

    Moi jutilise que du cash comme ça je nai pas de problème

Les derniers commentaires

  • 1930 le 25.02.2020 21:43 via via Mobile Report dénoncer ce commentaire

    Inéluctable...

    Ben moi... je ne fais plus d'achat du tout...et mes petites économies je les mets sous le matelas! C'était tellement mieux les années 30! Pas de vol ni rien...

  • PayPal le 25.02.2020 21:14 via via Mobile Report dénoncer ce commentaire

    une arnaque

    PayPal a bloqué mes sous ! 1400.- impossible de les récupérer ! ne laissez jamais jamais de l argents sur PayPal

    • Jean Luc le 26.02.2020 08:32 via via Mobile Report dénoncer ce commentaire

      @PayPal

      Vous ne pouvez pas retirer l'argent immédiatement car il y a une protection de 3 mois pour les acheteur, ça évite que des arnaqueurs vendent de la marchandise qui n'existent pas et ferment leur compte après l'avoir vidé.....

  • Pay Pal le 25.02.2020 20:57 via via Mobile Report dénoncer ce commentaire

    PayPal fan

    J'ai eu plus de problèmes à me faire rembourser les montants prélevés sur ma carte de crédit qui avait été piratée, même ma banque qui m'a pourtant fourni cette même carte ne m'a pas aidé sur ce coup .....

    • Jean Luc le 25.02.2020 21:20 via via Mobile Report dénoncer ce commentaire

      @Pay Pal

      Oui, chez PayPal c'est facile de se faire rembourser.

  • Jouets Webber le 25.02.2020 20:56 via via Mobile Report dénoncer ce commentaire

    Soldes Dildo chez Target

    Génial quelqu'un ont profité des soldes de jouets (pour adultes) chez Target. Facture pour la mamie en Allemagne.

  • Pay pal le 25.02.2020 20:55 via via Mobile Report dénoncer ce commentaire

    PayPal fan

    J'utilise PayPal depuis plus de 10 ans et je n'ai jamais eu de problèmes avec. Les fois où j'ai payé qqch sur le net avec et que l'on ne m'a rien livré, pas de problèmes, contestation du montant prélevé et remboursement dans les heures qui suivaient. Pour ce qui est des sommes bloquées par leur service et bien c'est comme tous les contrats qu'on signe faut lire les conditions générales. De mémoires tu peux te faire verser sur ton compte bancaire sans frais tous montants à partir de 50 frs. Sinon il y a des frais.