Comment identifier les faux e-mails d'ajout de nouvelle adresse de PayPal

Quel type d'e-mail est "PayPal - You Added A New Address" ?

"PayPal - Vous avez ajouté une nouvelle adresse" est une campagne de spam par courrier électronique comportant plusieurs variantes de messages. Pour l'essentiel, ces courriels sont déguisés en alertes de PayPal affirmant qu'une nouvelle adresse a été ajoutée au compte. Dans certains cas, il est fait mention d'un achat coûteux que le propriétaire du compte n'a pas effectué.

Il convient de souligner que ces faux messages ne sont pas associés à la société PayPal Holdings, Inc. Ce courrier indésirable vise à inciter les destinataires à appeler de fausses lignes d'assistance, probablement dans le but de les inciter à permettre aux escrocs d'accéder à leurs appareils à distance. Notez que ce type d'escroquerie est lié à de graves menaces.

Vue d'ensemble de l'escroquerie par courriel "PayPal - Vous avez ajouté une nouvelle adresse"

Plusieurs courriels sont associés à la campagne "PayPal - Vous avez ajouté une nouvelle adresse". Le corps de ces lettres et leur objet peuvent être différents (par exemple, "Vous avez ajouté une nouvelle adresse", etc.). Le point essentiel de ces fausses alertes est qu'une nouvelle adresse a été ajoutée au compte PayPal.

Certains courriels de spam mentionnent une commande coûteuse liée au changement d'adresse (par exemple, "MacBook M4 Max ($1217.79)", etc.) D'autres versions avertissent carrément les destinataires d'activités suspectes liées à une tentative de changement d'adresse. Les courriels invitent les destinataires à contacter le service d'assistance en appelant le numéro fourni s'ils ne reconnaissent pas cette activité.

Comme indiqué dans l'introduction, les informations contenues dans ces messages sont fausses et cette escroquerie n'est pas associée à la véritable société PayPal Holdings, Inc.

Ce qui distingue cette campagne, c'est que ces courriels peuvent contourner les filtres anti-spam des destinataires. Dans certains cas, les messages avaient des en-têtes légitimes, provenant du serveur de messagerie de PayPal.

Pour ce faire, les escrocs ont ajouté une nouvelle adresse à un compte PayPal en leur possession et le message frauduleux (concernant le faux achat, l'activité supposée suspecte, etc. ) dans le champ "Adresse 2" du formulaire. Ce champ n'étant pas limité (de manière significative) par une limite de caractères, le message frauduleux peut y être entièrement collé. Une fois les modifications apportées à un compte, PayPal envoie automatiquement un courriel de confirmation au compte de messagerie de l'escroc.

La notification authentique (avec le message d'escroquerie inséré) a ensuite été transmise à un compte Microsoft 365, qui l'a ensuite envoyée aux adresses électroniques de la liste de diffusion. Cette liste comprend les courriels de la cible (victime), qui reçoit ainsi ce qui semble être un message de PayPal.

La première étape de cette campagne consiste à inciter les destinataires à appeler les fausses lignes d'assistance. Les escrocs (qui se font passer pour le service d'assistance de PayPal) incitent les victimes à télécharger/installer un logiciel d'accès à distance. Les fichiers proposés correspondent à des programmes légitimes (par exemple, AnyDesk, ConnectWise ScreenConnect), mais ils ont été préconfigurés ou modifiés d'une manière ou d'une autre.

La manière dont l'escroquerie fonctionne une fois l'accès à distance établi peut varier. Il est très probable qu'elle suive le modèle de l'escroquerie au remboursement, dans laquelle les victimes sont trompées en croyant qu'elles ont été remboursées d'un montant excessif et sont poussées à le "renvoyer" (c'est-à-dire à envoyer leur propre argent aux escrocs).

Les escroqueries au remboursement partagent de nombreux traits avec les escroqueries au support technique, et il est possible que "PayPal - Vous avez ajouté une nouvelle adresse" mette également en œuvre certains éléments.

Les menaces associées à ce type d'escroquerie comprennent des infections par des logiciels malveillants à haut risque, de graves problèmes de confidentialité, des pertes financières et le vol d'identité.

Si vous avez permis à des cybercriminels d'accéder à votre appareil à distance, vous devez d'abord le déconnecter d'Internet. Ensuite, supprimez le programme d'accès à distance utilisé par les escrocs, car il se peut qu'ils n'aient pas besoin de votre accord pour se reconnecter. Enfin, effectuez une analyse complète du système à l'aide d'un antivirus et éliminez toutes les menaces détectées.

Résumé de la menace :

Nom	"PayPal - You Added A New Address" courrier indésirable
Type de menace	Phishing, Scam, Ingénierie sociale, Fraude
Fausse réclamation	Une nouvelle adresse a été ajoutée au compte PayPay.
Déguiser	PayPal
Numéros de téléphone des escrocs de l'assistance	+1-888-651-4143, +1-888-390-0146, +1-888-668-2508, +1-888-402-4642, +1-888-209-4243, +1-888-927-8780, +1-888-343-1947, +1-888-929-1886, +1-888-651-4959
Noms de détection (AnyDesk .exe préconfiguré)	N/A (VirusTotal)
Noms des détections (ConnectWise ScreenConnect)	Avast (Win32:MiscX-gen [PUP]), Fortinet (Riskware/ScreenConnect), Kaspersky (Not-a-virus:HEUR:RemoteAdmin.Win32.), Malwarebytes (Generic.Malware/Suspicious), Tencent (HackTool.Win32.ConnectWise.ha), Liste complète des détections (VirusTotal)
Symptômes	Achats en ligne non autorisés, modification des mots de passe des comptes en ligne, vol d'identité, accès illégal à l'ordinateur.
Méthodes de distribution	Courriels trompeurs, publicités pop-up en ligne, techniques d'empoisonnement des moteurs de recherche, domaines mal orthographiés.
Dommages	Perte d'informations privées sensibles, perte d'argent, vol d'identité, infections possibles par des logiciels malveillants.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples de campagnes de spam de remboursement

"Paiement pour Bitdefender", "Zoom Antivirus Plus Subscription", "AT&T", "Apple Security Releases", et "Adobe Invoice" ne sont que quelques exemples de campagnes d'escroquerie au remboursement.

Le courrier indésirable est utilisé pour promouvoir diverses escroqueries, notamment l'hameçonnage, l'assistance technique, la sextorsion, etc. Les logiciels malveillants sont également diffusés par le biais de ces courriels.

Les messages de spam sont souvent mal rédigés et truffés de fautes de grammaire ou d'orthographe, mais ils peuvent aussi être bien conçus et même être déguisés de manière convaincante en courrier provenant d'entités légitimes (par exemple, des entreprises, des prestataires de services, des institutions, des organisations, etc.) C'est pourquoi nous vous recommandons vivement de faire preuve de prudence lorsque vous recevez des courriels, des MP/DM, des SMS et d'autres messages.

Comment les campagnes de spam infectent-elles les ordinateurs ?

Les campagnes de spam diffusent des logiciels malveillants sous forme de pièces jointes ou de liens de téléchargement. Les fichiers infectieux se présentent sous différents formats : exécutables (.exe, .run, etc.), archives (ZIP, RAR, etc.), documents (Microsoft Office, Microsoft OneNote, PDF, etc.), JavaScript, etc.

Le simple fait d'ouvrir un tel fichier peut suffire à déclencher la chaîne d'infection. Certains formats nécessitent des actions supplémentaires pour déclencher le téléchargement/l'installation de logiciels malveillants. Par exemple, les fichiers Microsoft Office nécessitent que les utilisateurs activent les macro-commandes (c'est-à-dire l'édition/le contenu), tandis que les documents OneNote nécessitent qu'ils cliquent sur des fichiers ou des liens incorporés.

Comment éviter l'installation de logiciels malveillants ?

Le courrier entrant doit être abordé avec prudence. Les pièces jointes ou les liens contenus dans les courriels et autres messages suspects ne doivent pas être ouverts, car ils peuvent être nocifs ou virulents.

Toutefois, les logiciels malveillants ne prolifèrent pas exclusivement par le biais du courrier indésirable. Il est donc recommandé d'être prudent lors de la navigation, car l'internet est truffé de contenus frauduleux et malveillants.

En outre, tous les téléchargements doivent être effectués à partir de sources officielles et vérifiées. Il est également recommandé d'activer et de mettre à jour les logiciels en utilisant des fonctions légitimes fournies par des développeurs légitimes, car les outils d'activation illégaux ("cracking") et les mises à jour de tiers peuvent contenir des logiciels malveillants.

Il est essentiel d'installer un antivirus fiable et de le maintenir à jour. Les programmes de sécurité doivent être utilisés pour effectuer des analyses régulières du système et pour supprimer les menaces détectées. Si vous avez déjà ouvert des pièces jointes malveillantes, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement les logiciels malveillants infiltrés.

Texte présenté dans la lettre de spam "PayPal - Vous avez ajouté une nouvelle adresse" :

Subject: You added a new address

Hello, Billing Team
PayPal

You added a new address

This is just a quick confirmation that you added an address in your PayPal account.

Here are the details:

Name: Billing Team

Address Updated:

7535 Dadeland Mall, Apple Store
Attention: Your MacBook M4 Max ($1217.79) order address has been changed in our system. If you didn’t request this, contact PayPal immediately at +1-888-651-4143.
Miami, FL
United States

If you want to link your credit card to this address, or make it your primary address, log in to your PayPal account and go to your Profile.

Since this address is a gift address, you can send packages to it with just a click.

Please note that you can't link your credit card to a gift address. If you'd like to make this your primary address, log in to your PayPal account and go to your Profile.

If you didn't make this change, let us know right away. It's important to let us know because it helps us make sure no one is getting into your account without your knowledge.

PayPal

Help & Contact | Security | Apps
Twitter Instagram Facebook LinkedIn

PayPal is committed to preventing fraudulent emails. Emails from PayPal will always contain your full name. Learn to identify phishing

Please don't reply to this email. To get in touch with us, click Help & Contact.

Not sure why you received this email? Learn more

Copyright © 1999-2025 PayPal, Inc. All rights reserved. PayPal is located at 2211 N. First St., San Jose, CA 95131.

PayPal RT000542:en_US(en-US):1.0.0:f668200733ace

Apparition du spam "PayPal - Vous avez ajouté une nouvelle adresse" (GIF) :

Capture d'écran d'une autre variante du spam "PayPal - Vous avez ajouté une nouvelle adresse" :

Texte présenté dans cette variante d'e-mail :

Subject: You added a new address

Hello, Gary Reber
PayPal

You added a new address

This is just a quick confirmation that you added an address in your PayPal account.

Here are the details:

Name: Gary Reber

Address Updated:

Have you changed your address? PayPal detects some unusual activity on your account. Someone tries to access your checking account by tracking your IP address with PayPal, and they are trying to change your address. To secure your PayPal account by PayPal admin, call our fraud team immediately at +1(888) 927-8780. we are tracing the location from where they tried to access the location
Atlanta, GA
United States

If you want to link your credit card to this address, or make it your primary address, log in to your PayPal account and go to your Profile.

Since this address is a gift address, you can send packages to it with just a click.

Please note that you can't link your credit card to a gift address. If you'd like to make this your primary address, log in to your PayPal account and go to your Profile.

If you didn't make this change, let us know right away. It's important to let us know because it helps us make sure no one is getting into your account without your knowledge.

PayPal

Help & Contact | Security | Apps
Twitter Instagram Facebook LinkedIn

PayPal is committed to preventing fraudulent emails. Emails from PayPal will always contain your full name. Learn to identify phishing

Please don't reply to this email. To get in touch with us, click Help & Contact.

Not sure why you received this email? Learn more

Copyright © 1999-2025 PayPal, Inc. All rights reserved. PayPal is located at 2211 N. First St., San Jose, CA 95131.

PayPal RT000542:en_US(en-US):1.0.0:f798261743d80

Capture d'écran du site web promu par cette campagne de spam pour le téléchargement de ConnectWise ScreenConnect :

Capture d'écran de l'exécutable AnyDesk préconfiguré promu par cette campagne de spam :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide :

• Qu'est-ce que "PayPal - You Added A New Address" courrier indésirable ?
• Types de courriels malveillants.
• Comment repérer un courriel malveillant ?
• Que faire si vous tombez dans le piège d'une arnaque par courriel ?

Types de courriels malveillants :

Les courriels d'hameçonnage

Le plus souvent, les cybercriminels utilisent des courriels trompeurs pour inciter les internautes à divulguer leurs informations confidentielles sensibles, par exemple, les informations de connexion à divers services en ligne, comptes de messagerie ou informations bancaires en ligne.

De telles attaques sont appelées hameçonnage. Dans une attaque par hameçonnage, les cybercriminels envoient généralement un courriel d'un service populaire avec un logo (par exemple, Microsoft, DHL, Amazon, Netflix), créent une urgence (mauvaise adresse de livraison, mot de passe expiré, etc.) et placent un lien qu'ils espèrent que leurs victimes potentielles cliqueront.

Après avoir cliqué sur le lien présenté dans ce message électronique, les victimes sont redirigées vers un faux site Web qui semble identique ou extrêmement similaire à l'original. Les victimes sont ensuite invitées à saisir leur mot de passe, les détails de leur carte de crédit ou d'autres informations qui seront volées par les cybercriminels.

Les courriels contenant des pièces jointes malveillantes

Un autre vecteur d'attaque populaire est le courrier indésirable contenant des pièces jointes malveillantes qui infectent les ordinateurs des utilisateurs avec des maliciels. Les pièces jointes malveillantes contiennent généralement des chevaux de Troie capables de voler des mots de passe, des informations bancaires et d'autres informations sensibles.

Dans de telles attaques, l'objectif principal des cybercriminels est d'amener leurs victimes potentielles à ouvrir une pièce jointe infectée. Pour atteindre cet objectif, les messages électroniques parlent généralement de factures, de télécopies ou de messages vocaux récemment reçus.

Si une victime potentielle tombe dans le piège et ouvre la pièce jointe, ses ordinateurs sont infectés et les cybercriminels peuvent collecter de nombreuses informations sensibles.

Bien qu'il s'agisse d'une méthode plus compliquée pour voler des informations personnelles (les filtres anti-spam et les programmes antivirus détectent généralement de telles tentatives), en cas de succès, les cybercriminels peuvent obtenir un éventail de données beaucoup plus large et peuvent collecter des informations pendant une longue période.

Les courriels de sextorsion

Il s'agit d'un type d'hameçonnage. Dans ce cas, les utilisateurs reçoivent un courriel affirmant qu'un cybercriminel pourrait accéder à la webcam de la victime potentielle et disposer d'un enregistrement vidéo de sa masturbation.

Pour se débarrasser de la vidéo, les victimes sont invitées à payer une rançon (généralement en utilisant Bitcoin ou une autre crypto-monnaie). Néanmoins, toutes ces affirmations sont fausses - les utilisateurs qui reçoivent de tels courriels doivent les ignorer et les supprimer.

Comment repérer un courriel malveillant ?

Alors que les cybercriminels essaient de faire en sorte que leurs courriels leurres aient l'air dignes de confiance, voici quelques éléments que vous devez rechercher lorsque vous essayez de repérer un courriel d'hameçonnage :

• Vérifiez l'adresse courriel de l'expéditeur ("de") : passez votre souris sur l'adresse "de" et vérifiez si elle est légitime. Par exemple, si vous avez reçu un courriel de Microsoft, assurez-vous de vérifier si l'adresse courriel est @microsoft.com et non quelque chose de suspect comme @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Vérifiez les salutations génériques : si le message d'accueil dans le courriel est "Cher utilisateur", "Cher @yourcourriel.com", "Cher client", cela devrait susciter la méfiance. Le plus souvent, les entreprises vous appellent par votre nom. L'absence de ces informations pourrait signaler une tentative d'hameçonnage.
• Vérifiez les liens dans le courriel : passez votre souris sur le lien présenté dans le courriel, si le lien qui apparaît vous semble suspect, ne cliquez pas dessus. Par exemple, si vous avez reçu un courriel de Microsoft et que le lien dans le courriel indique qu'il redirige vers firebasestorage.googleapis.com/v0... vous ne devriez pas lui faire confiance. Il est préférable de ne cliquer sur aucun lien dans les courriels, mais de visiter le site Web de l'entreprise qui vous a envoyé le courriel en premier lieu.
• Ne vous fiez pas aveuglément aux pièces jointes dans les courriels : le plus souvent, les entreprises légitimes vous demanderont de vous connecter à leur site Web et d'afficher tous les documents qui s'y trouvent ; si vous avez reçu un courriel avec une pièce jointe, c'est une bonne idée de l'analyser avec une application antivirus. Les pièces jointes infectées sont un vecteur d'attaque couramment utilisé par les cybercriminels.

Pour minimiser le risque d'ouvrir des courriels d'hameçonnage et malveillants, nous vous recommandons d'utiliser Combo Cleaner.

Exemple de courrier indésirable :

Que faire si vous tombez dans le piège d'une arnaque par courriel ?

• Si vous avez cliqué sur un lien dans un courriel d'hameçonnage et entré votre mot de passe, assurez-vous de changer votre mot de passe dès que possible. Habituellement, les cybercriminels collectent les informations d'identification volées, puis les vendent à d'autres groupes qui les utilisent à des fins malveillantes. Si vous modifiez votre mot de passe à temps, il est possible que les criminels n'aient pas le temps de faire des dégâts.
• Si vous avez entré vos informations de carte de crédit, contactez votre banque dès que possible et expliquez la situation. Il y a de fortes chances que vous deviez annuler votre carte de crédit compromise et en obtenir une nouvelle.
• Si vous voyez des signes d'usurpation d'identité, vous devez immédiatement contacter la Federal Trade Commission. Cette institution recueillera des informations sur votre situation et créera un plan de redressement personnel.
• Si vous avez ouvert une pièce jointe malveillante - votre ordinateur est probablement infecté, vous devez l'analyser avec une application antivirus réputée. À cette fin, nous vous recommandons d'utiliser Combo Cleaner.
• Aidez les autres utilisateurs d'Internet - rapportez les courriels d'hameçonnage à Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center et U.S. Department of Justice.

Foire aux questions (FAQ)

Pourquoi ai-je reçu ce courriel ?

Les courriers électroniques non sollicités ne sont pas personnels, même s'ils contiennent des informations pertinentes pour les destinataires. Ce type de courrier est distribué massivement, ce qui signifie que des milliers d'utilisateurs reçoivent des messages identiques (ou très similaires).

J'ai permis à des cybercriminels d'accéder à mon ordinateur à distance, que dois-je faire ?

Si vous avez permis à des cybercriminels d'accéder à votre appareil à distance, commencez par le déconnecter d'Internet. Ensuite, désinstallez le programme d'accès à distance utilisé par les escrocs, car il se peut qu'ils n'aient pas besoin de votre accord pour se reconnecter. Enfin, lancez une analyse complète du système et supprimez immédiatement toutes les menaces détectées.

J'ai fourni mes informations personnelles lorsque j'ai été piégé par cet e-mail de spam, que dois-je faire ?

Si vous avez fourni vos identifiants de connexion, changez les mots de passe de tous les comptes éventuellement exposés et informez-en le service d'assistance officiel. Toutefois, si vous avez divulgué d'autres informations privées (par exemple, les détails de votre carte d'identité, les photos/scans de votre passeport, les numéros de carte de crédit, etc.), contactez immédiatement les autorités compétentes.

J'ai lu un pourriel mais je n'ai pas ouvert la pièce jointe, mon ordinateur est-il infecté ?

Non, la simple lecture d'un courriel ne constitue pas une menace d'infection. Les appareils sont compromis lorsque des pièces jointes ou des liens malveillants sont ouverts ou cliqués.

J'ai téléchargé et ouvert un fichier joint à un courriel de spam, mon ordinateur est-il infecté ?

Si le fichier ouvert était un exécutable (.exe, .run, etc.), il est fort probable que oui. Cependant, vous auriez pu éviter l'infection s'il s'agissait d'un document (.doc, .xls, .pdf, .one, etc.). Ces formats peuvent nécessiter des actions supplémentaires (par exemple, activer les macros, cliquer sur le contenu intégré, etc.) pour accélérer le téléchargement/l'installation du logiciel malveillant.

Combo Cleaner supprime-t-il les logiciels malveillants présents dans les pièces jointes des courriers électroniques ?

Oui, Combo Cleaner est capable de détecter et de supprimer pratiquement tous les logiciels malveillants connus. N'oubliez pas qu'il est essentiel d'effectuer une analyse complète du système, car les logiciels malveillants haut de gamme se cachent généralement au plus profond des systèmes.

▼ Montrer la discussion