Piratage compte ALIex

Bonjour à tous,
avis à tous ceux qui achètent sur Aliex… !!!!!!!
J'ai ouvert un compte le mois dernier sur cette plateforme pour y faire quelques petits achats de matériel que je ne trouvais pas ailleurs… surtout à ce prix.
Pas de problèmes pour 3 achats, payés par mon PayPal.
Mais hier au soir, je vois 2 mails d'achats que je n'ai pas fait !
Je vais direct sur mon PayPal et je constate 2 transactions (72 & 49 €) via Alipay avec 1 adresse de livraison qui n'est bien sur pas la mienne… et des objets complètement sans intérêts pour moi (1 projecteur vidéo, 1 robot ménager…  
Je me suis donc fait pirater
J'ai de suite envoyé un message à ma banque pour signaler ce piratage, fait opposition à ces 2 transactions, avec commentaires, sur PayPal puis changement de MdP puis terminé mon lien / compte sur Aliex.
J'espère que c'est suffisant ; ce matin pas de transactions effectuées… je surveille régulièrement.
C'est malin, ce pirate fait des achats le samedi soir sachant qu'on ne peut pas contacter certain organismes le dimanche…
DONC surveillez très régulièrement vos comptes / débits divers sur cette plateforme et autres !!!!!!!!
à suivre positivement mes démarches via les garanties PayPal j'espère et mon assistance juridique de banque
Dans quel monde on vit non de dzeuss

Une idée de comment ils ont fait ?

Ben j'en sais rien l'ami… je suis un mec gentil moi, pas un enfoiré de hacker nuisible

Tu avais enregistré ta CB sur le compte ?

non, mon compte PayPal est relié direct à mon compte CC à ma banque, et j'ai changé de carte il y a peu…
on reçoit que des notifications par mail… pas de confirmation via sms…
ça voudrait dire que ma messagerie est aussi piratée ??
j'ai mis le stricte minimum comme référence sur Ali…
j'en sais rien, je vais réagir cette semaine pour tout modifier et être tranquille… j'ai passé une nuit de merde, j'suis un peu dans le pâté aujourd'hui…

Quand on paye un achat sur AliExpress avec Paypal, cela  place d'office ton compte AliExpress en "paiement automatique" sur ton compte Paypal (comme les prélèvements autorisés automatiquement pour téléphone, Netflix et autres)
Cela veut dire que lors d'un nouvel achat sur AE, si tu veux régler par Paypal, tu t'aperçois qu'il ne t'est même plus demandé login et mot de passe, la transaction se fait en un clic.

Après l'avoir constaté, je n'ai trouvé qu'une seule manière de s'opposer à cette pratique : aller sur Paypal, dans Paiements, paiements automatiques et désactiver AlixExpress.
Aucun achat ne peut plus être réalisé avec paiement de ton PayPal sur AE sans se loguer.
Cela marche jusqu'au prochain achat où tu te logueras. Il faudra refaire la manip.
Bien obligé d'en passer par Paypal quand les vendeurs AE n'acceptent pas le e-cartes bleues. Et pas question de donner le no de la vraie carte bleue !

Cela n'explique pas comment ton compte AE a pu être détourné, mais explique qu'avec ton compte AE, tu peux te faire pomper sur PP.

Jivé a écrit:Quand on paye un achat sur AliExpress avec Paypal, cela  place d'office ton compte AliExpress en "paiement automatique" sur ton compte Paypal (comme les prélèvements autorisés automatiquement pour téléphone, Netflix et autres)

Je viens de faire la même constatation, du coup, j'ai désactivé tout le monde (y'a que TEMU qui n'a pas encore pris en compte la demande d'annulation ! Mais manifestement,  ils sont plutôt pire que les autres et c'est pas parce que le domaine est en fr que ça ne part pas de chine !)

Donc a vos compte paypal et dégagement des paiements automatiques !
@+

Bonjour à tous !

Bon, ma participation n'apporte pas de réponse à SEB, mais je
vous explique comment je fait !
C'est simple, j'ai un compte bancaire en ligne, une CB, sur ce compte
j'ai environ au max 100 roros et je paye avec cette carte.
aucuns liens vers mon compte joint, la carte adossé à ce compte ne sert
que pour payer les courses en grande surface.
Sur AMA bien vérifier dans le portefeuille que votre CB n'est pas enregistrée !
pendant un moment c'était systématique et moi systématiquement je la
désactivait !

Ah ! 1 fois j'ai été piraté sur AMA avec PayPal ( tient bizarre) je reconnait
qu'en 3 jours j'étais remboursé !!

Voilà mon expérience !

Hervé

Ok les gars, c'est ce que j'avais de suite hier au soir sur PayPal
et le compte Aliex est maintenant inactif… je viens de vérifier !
Merci pour cette info les gars ; à suivre

Bonjour à tous.
Comme Hervé, pas de réponse d'autant que j'ai viré PayPal depuis plusieurs années.
Pour tous nos achats Web, on ne donne jamais le nmr de notre carte bleue. On utilise le service @carte bleue de La Banque Postale. La cb virtuelle de l'achat est limitée à cette seule vente et à chaque nouvel achat, un nouveau nmr de cb est généré.

Sinon, un conseil de notre amie banquière, gratter au dos de la carte bleue les 3 chiffres du code.
Ainsi, en cas de perte de la carte, aucune possibilité d'achat. Cela impose de noter ce code quelque part à la maison.

@Seb : c'est con ce qui t'arrive. En espérant que tu sois remboursé.

eh oui, les arcanes informatiques et moi… ben on est pas copain…
je viens de recevoir une notification de PayPal comme quoi ils m'ont remboursé ces 2 transaction illicites, suite à mes messages d'alerte d'hier au soir.

Menu du midi : un p'tit apéro, une bonne andouillette et des frites maison, un café avec du chouff café de Belgique (le dimanche je me lâche un peu côté bouffe
et ensuite je continue à vérifier tout ça !
à suivre le temps d'ingurgiter tout ça posément

Merci pour l'info. Al*ex supprimé.
Désactivé pour tout ce que j'ai trouvé: FN*C (3 lignes !), si je renouvelle ma carte je le fera à mano, Domis*s (Mat*riel.net) (4 lignes) pourtant il n'y a pas d'abo derrière, Veriph*ne (abo Bitd*fender) mais je renouvelle autrement, moins cher.
Pour ce qui est d'être prévenu par SMS en plus du mail, il y a une case à cocher à la rubrique notification.

Salut,

jusque y'a pas longtemps (2ans), je "poussais" avec ma carte  Bancontact ("bleu" chez vous je pense) juste le montant de ma commande sur mon compte Paypal et ensuite payement dans la foulée.

mais y'a 2 ans, ils ont imposé que pour faire un virement instantané, il fallait un compte lié !!!!! Pas du tout d'avis de rentré ds ce jeu ! Mais ... comme la génétique m'impose toujours d'essayer de contourner ce genre de trucs       , j'ai lié le compte mais sans jamais confirmer le compte...

Et bien bingo ... c'était la bonne solution .... avant chaque transfert "instantané" vers Paypal, j'ai la demande de confirmation du lien compte et je coche simplement "plus tard" et ca marche !!! J'ai également des mail de "relance" de demande de confirmation  ... je les ignore tout simplement.

Ca durera encore le temps que ca durera mais ma carte n'est pas liée et je sais transférer du blé quand j'ai besoin et "roulez jeunesse" !

Bien à vous tous

suite de ma bonne bouffe de ce midi… j'ai bien cuisiné
à priori, tout est soldé et cette aventure terminée… j'espère bien.
En retournant sur PayPal, effectivement, comme jempi13, en paiement automatiques, 3 lignes de Fnacccc, 2 lignes de Dartyyyy, 3 lignes d'ebayyyyy… je n'ai pas souvenir d'avoir donné autant d'autorisations, c'est dingue cette histoire.
Donc méfiance, vigilance extrême et action à tous pour ce type de transactions ET d'autorisations à notre insu !!!!!
Vérifiez très régulièrement vos débits sur vos comptes !!
Faites passer le message autour de vous, et au-dela de notre forum  
Merci à tous
à suivre si y'a de nouveaux bins ; alimentons le sujet !

Salut !!

Eh ben moi j'en avais 5 !! et des vieux !!! genre La red**te cdisc**t
ou je ne vais jamais !!
Enfin ! merci à tous !

Hervé

Pouvez-vous me donner des raisons à avoir PayPal ?
Personnellement, je "bloque" sur le fait de passer par un intermédiaire supplémentaire à ma banque.
Si vous pouvez "m'aiguiller" .
Bonne soirée.
Roland.

@Roland

Comment régler quand le vendeur n'accepte pas les e-carte bleues ?

Bonsoir !

le seul avantage, que je trouvais avant d'avoir un compte
en ligne, c'est que le paiement est "immédiat" que malgré tout
c'est, sinon  sécurisé, relativement "honnête" comme plus haut
et pour moi, le remboursement s'est fait immédiatement !
après un piratage AMA ! pas comme une de mes ancienne banque
ou j'ai mis 2 ans à me faire rembourser environ 300€ pour un chéquier volé et
opposé, chose que la banque avait "oublié" !! de prendre en compte !!

Sur PP je n'ai pas relié mon compte à ma banque ! je met de l'argent
dessus dès que j'en ai besoin !!
Un avantage de l'écureuil (peut-être avec d'autres banques ??) c'est
le virement --immédiat-- environ 10 secondes contre 3 à 4 jours
normalement !

Hervé

Roland a écrit:Pouvez-vous me donner des raisons à avoir PayPal ?
Personnellement, je "bloque" sur le fait de passer par un intermédiaire supplémentaire à  ma banque.
Si vous pouvez "m'aiguiller" .
Bonne soirée.
Roland.

Ce serait à vérifier au cas par cas, mais ces autorisations multiples viennent peut-être du fait que certaines plateformes ne prélèvent qu'au moment de l'expédition. Elles auraient alors besoin d'une autorisation pour le prélèvement ultérieur. Mais il faudrait que ces autorisations deviennent caduques automatiquement.

Quoiqu'il en soit, même si les plateformes sont honnêtes, cela reste un brèche.

A vérifier aussi, le bla bla bla "pour rendre plus rapide vos prochains achats" qui s'affiche parfois, et qu'en principe je refuse.

Jivé a écrit:@Roland

Comment régler quand le vendeur n'accepte pas les e-carte bleues ?

Bonsoir Jivé.
Cela m'est arrivé qu'une fois et il y a bien longtemps.
Tu peut donner les sites qui refusent la @cb ?
Bonne soirée.
Roland.

Hervé-34 a écrit:Bonsoir !
le seul avantage, que je trouvais avant d'avoir un compte
en ligne, c'est que le paiement est "immédiat" que malgré tout
c'est, sinon  sécurisé, relativement "honnête" comme plus haut
et pour moi, le remboursement s'est fait immédiatement !

Ok, merci de ton retour Hervé.

Hervé-34 a écrit:
Un avantage de l'écureuil (peut-être avec d'autres banques ??) c'est
le virement --immédiat-- environ 10 secondes contre 3 à 4 jours
normalement !
Hervé

C'est le cas ces 3-4 jours à la Banque Postale et c'est vrai que ce n'est pas souple.
Bonne soirée.
Roland.

Bonjour à toutes et tous,

Je pense que le piratage a eu lieu chez Paypal. Une anecdote personnelle : il y a environ trois ans, j'avais reçu la notification de deux achats de vêtements en Angleterre pour un montant d'environ 700 €. J'avais prévenu aussitôt Paypal de la supercherie. Deux heures après la réclamation j'avais reçu la confirmation de la part de Paypal du fait que j'étais étranger à ces achats et j'avais été remboursé dans les 24 heures sur la carte Visa. Donc, service du traitement des litiges efficace.
Mais le plus étonnant est qu'environ trois semaines plus tard j'avais reçu un mail du site anglais confirmant l'envoi de la commande à une adresse belge, évidemment en poste restante. J'en avais conclu que Paypal n'avait même pas pris la peine d'annuler ces ventes et ce faisant Paypal avait perdu les 700 €.
Il est probable que Paypal tolère un certain pourcentage de fraudes.
Actuellement, il serait impossible qu'une telle mésaventure se reproduise puisque tout paiement à partir de ma carte Visa doit être validé par ma banque avec un code QR que je dois scanner avec l'application bancaire sur mon smartphone.

Bonsoir !!

Mac Givré a écrit:Bonjour à toutes et tous,
Actuellement, il serait impossible qu'une telle mésaventure se reproduise puisque tout paiement à partir de ma carte Visa doit être validé par ma banque avec un code QR que je dois scanner avec l'application bancaire sur mon smartphone.

Oui, mais quand on n'a pas de smartphone pour scanner un QRcode
comment fait-on ??

Hervé

dans le foyer on est assez prudent avec ces nouvelles méthodes, donc on ne sait/veut pas scanner les qrcodes.

La banque nous envoie donc un code numérique à taper au moment du paiement.

Je constate que ce code de certification n'est pas toujours nécessaire ; et je n'ai pas compris les conditions pour qu'il soit envoyé ou non.

Roland a écrit:
Tu peut donner les sites qui refusent la @cb ?

Bonjour Roland
Sur le site Ali Express, je suis tombé sur des vendeurs qui ne les acceptaient pas.

VISA oui, mais une e-CB d'un compte avec carte Visa ne passait pas.

Pareil pour Paypal : au début, je créais chaque fois une e-CB pour l'associer à un paiement, puis je le supprimais. Mais Paypal ne l'a plus accepté et a imposé de lier une CB réelle.
Sauf à ruser et à contourner comme l'a réussi Denis (Ramses), bien obligé de lier une CB (et non un compte bancaire) à son compte Paypal.