Ce qu’il faut retenir
- Mot de passeUn code secret robuste, jamais communiqué, saisi uniquement sur paytrip.app.
- PhishingPayTrip ne vous demandera jamais vos identifiants ou informations bancaires par e-mail.
- SignalementTransférez tout message suspect à abuse@paytrip.fr, sans cliquer sur les liens.
Comment choisir un mot de passe ?
Votre code secret est la première barrière de protection de votre compte.
- Votre code secret doit comporter au moins 8 caractères et au moins un chiffre, une minuscule, une majuscule et un caractère spécial (& % _ ! ? …)
- Ne le communiquez à personne et changez-le régulièrement
- Évitez d’utiliser des suites de chiffres (123)
- Saisissez-le uniquement sur les espaces sécurisés PayTrip tels que paytrip.app avec le préfixe https://
- Évitez les combinaisons faciles à retrouver (votre date de naissance, celles de vos proches, numéros de téléphone…)
Qu’est-ce que le phishing ?
Le phishing est une technique utilisée par des fraudeurs pour vous soutirer des informations confidentielles : mot de passe, identifiants, coordonnées bancaires.
« Hameçonnage » en français, le phishing est une escroquerie qui consiste pour son auteur à vous envoyer un message en se faisant passer pour votre banque, votre fournisseur internet, d’électricité, votre organisme de sécurité sociale, etc., afin de vous amener à saisir des données confidentielles ou à vous rendre sur un site malveillant.
L’escroc utilise alors les données collectées pour pirater votre compte bancaire, installer un logiciel malveillant sur votre poste de travail, voire procéder à un vol d’identité, une escroquerie difficile à contrecarrer et aux conséquences graves.
En tant que client de PayTrip, vous êtes une cible privilégiée et vous devez faire preuve de la plus grande vigilance pour protéger votre compte et vos bénéficiaires.
PayTrip peut-il demander mes identifiants ?
Jamais. PayTrip ne vous demandera pas de confirmer vos informations bancaires ou identifiants par mail.
Si un courriel vous demande ces informations, il s’agit d’une tentative de fraude.
- Vérifiez l’origine du courriel. Les e-mails officiels PayTrip proviennent uniquement d’une adresse en @paytrip.fr. Sinon, il s’agit d’une fraude.
- Transférez le courriel frauduleux à abuse@paytrip.fr
- Signalez le courriel comme spam dans votre messagerie mail pour bloquer de futures intrusions avec le même nom de domaine.
Comment reconnaître un mail suspect ?
Soyez attentif à la syntaxe, aux liens externes et aux pièces jointes.
Les fraudeurs usurpent l’identité graphique d’un site de renom pour harponner leur victime ; pour cela ils vous écrivent avec une adresse courriel qui ne correspond pas à celle de l’entreprise. Idem pour les liens URL qui pointent sur des sites dont les domaines sont visiblement impropres. Ne cliquez pas sur le lien.
- Transférez le courriel frauduleux à abuse@paytrip.fr
- Signalez le courriel comme spam dans votre messagerie mail.
Faut-il croire aux cadeaux miraculeux ?
Non. Croire que l’on peut être l’heureux gagnant d’un concours auquel on n’a pas participé conduit à une escroquerie.
PayTrip est une entreprise responsable et ne proposera jamais de cadeaux miraculeux à ses clients ou bénéficiaires.
- Transférez le courriel frauduleux à abuse@paytrip.fr
- Signalez le courriel comme spam dans votre messagerie mail.
Que faire pour se protéger ?
Quelques réflexes suffisent à réduire fortement le risque.
- Utilisez une extension anti-phishing de votre navigateur internet, qui constitue un premier niveau d’alerte lorsque vous essayez de vous rendre sur un site « vérolé ».
- Ne cliquez pas sur des liens dans les mails dont vous n’êtes pas sûr ou que vous n’avez pas sollicités. Ne pas ouvrir des fichiers joints si vous ne connaissez pas l’expéditeur. Ne pas renseigner des informations sensibles en réponse à une relance.
- Soyez vigilants sur la syntaxe des courriels des expéditeurs. Des adresses privées (en .gmail, .yahoo et autres .orange.fr par exemple) doivent vous alerter.
- Vérifiez aussi systématiquement l’url du site vers laquelle on tente de vous envoyer.
- Contribuez : chacun peut et doit être acteur de la lutte contre le phishing, en le signalant sur le site gouvernemental dédié phishing-initiative.fr/contrib.
