Guide de sécurité pour Lydia, PayPal et Apple Pay : Protégez votre portefeuille numérique

Le mois dernier, Sophie a reçu un appel de quelqu'un se faisant passer pour le support PayPal. On lui a dit qu'une transaction suspecte avait été détectée et qu'elle devait confirmer son identité avec un code de vérification. En quelques minutes, 1 600 euros avaient disparu de son compte. Selon la DGCCRF, les fraudes aux portefeuilles numériques ont augmenté de 52 % en 2025.

Ce guide vous accompagne étape par étape pour sécuriser Lydia, PayPal et Apple Pay et éviter que cela ne vous arrive.

1. Paramètres de sécurité à activer dès aujourd'hui

Quel que soit le service de paiement que vous utilisez, activez toutes les couches de protection disponibles :

Guide étape par étape

Paramètre	Lydia	PayPal	Apple Pay
Activer la biométrie	Paramètres → Sécurité → Empreinte/Face ID	Paramètres → Connexion → Biométrie	Réglages → Face ID et code → Apple Pay
Changer le code/mot de passe	Paramètres → Sécurité → Modifier le code	Paramètres → Sécurité → Modifier le mot de passe	Code de l'appareil (6+ chiffres)
Définir les plafonds	Paramètres → Plafonds de transaction	Paramètres → Paiements → Limites	Contacter la banque émettrice
Activer la double authentification	Paramètres → Sécurité → 2FA	Paramètres → Sécurité → 2FA	Identifiant Apple → Authentification à deux facteurs
Verrouillage de l'app	Paramètres → Sécurité → Verrouiller à chaque ouverture	Paramètres → Biométrie à chaque ouverture	Automatique avec Face ID/Touch ID

Conseil important : Définissez votre plafond journalier en fonction de vos dépenses réelles. Si vous dépensez habituellement 100 € par jour, inutile de laisser le plafond à 5 000 €.

2. Méthodes d'attaque courantes des portefeuilles numériques

Appels et SMS frauduleux (Vishing/Smishing)

Les escrocs se font passer pour le support de Lydia, PayPal ou votre banque. Ils prétendent que votre compte est compromis et demandent votre code de vérification pour le "sécuriser".

Signaux d'alerte :

• Demande d'OTP ou de code PIN par téléphone
• Urgence extrême créée ("Votre compte sera bloqué dans 10 minutes")
• Appel depuis un numéro inconnu se prétendant support officiel

Fausses demandes de mise à jour

Vous recevez un SMS ou un e-mail indiquant que votre application de paiement nécessite une mise à jour urgente. Le lien mène vers une copie convaincante de la vraie application.

Échange de SIM (SIM Swap)

Les attaquants se présentent chez votre opérateur avec une fausse pièce d'identité pour obtenir un duplicata de votre SIM. Avec la nouvelle carte, ils interceptent tous les codes de vérification par SMS.

QR codes malveillants

Des QR codes frauduleux collés par-dessus les vrais codes de paiement dans les commerces. En scannant, le paiement va directement vers le compte de l'escroc.

3. Ce que vous ne devez JAMAIS faire

❌ Ne faites jamais ça	✅ Faites plutôt ça
Partager votre OTP avec quiconque, y compris les "agents de support"	Saisissez les OTP uniquement vous-même dans l'app officielle
Cliquer sur des liens de SMS signalant des problèmes de compte	Ouvrez l'app directement pour vérifier
Effectuer des transactions sur WiFi public	Utilisez les données mobiles ou votre WiFi personnel
Stocker votre code en clair dans les notes	Utilisez un gestionnaire de mots de passe ou mémorisez
Installer des apps depuis des liens inconnus	Installez uniquement depuis l'App Store ou Google Play
Utiliser le même mot de passe pour toutes les apps de paiement	Utilisez un mot de passe unique pour chaque portefeuille

4. Votre portefeuille numérique a été piraté — Que faire ?

En cas de soupçon d'accès non autorisé, agissez dans cet ordre :

1. Bloquez votre compte immédiatement

   • Lydia : Depuis l'app → Paramètres → Bloquer le compte, ou contactez le support
   • PayPal : Appelez le 0800 942 890 ou bloquez en ligne
   • Apple Pay : Supprimez les cartes via Réglages → Portefeuille et Apple Pay

2. Contactez votre banque liée — demandez le gel temporaire des cartes et comptes associés

3. Changez tous les mots de passe liés — e-mail, banque, autres apps de paiement

4. Signaler la fraude

   • Plateforme THESEE : service-public.fr
   • Perceval (fraude à la carte bancaire) : signalement en ligne
   • Police/Gendarmerie : déposez plainte

5. Documentez tout — captures d'écran de toutes les transactions suspectes

6. Vérifiez votre SIM — contactez votre opérateur pour confirmer qu'aucun échange de SIM n'a eu lieu

5. Partagez le guide de sécurité en toute sécurité

Vous souhaitez envoyer ce guide à votre famille, en particulier à vos parents ou grands-parents ? Au lieu de le coller dans un groupe WhatsApp, utilisez LOCK.PUB pour créer un lien protégé par mot de passe.

Voici comment :

1. Rendez-vous sur lock.pub et créez un lien contenant le guide
2. Définissez un mot de passe connu uniquement du destinataire
3. Envoyez le lien par WhatsApp, communiquez le mot de passe par appel

Les informations de sécurité méritent d'être partagées de manière sécurisée — ne laissez pas votre guide anti-fraude devenir un vecteur de phishing.

Conclusion

Les portefeuilles numériques sont pratiques, mais ils sont aussi la cible favorite des escrocs. Prenez 10 minutes aujourd'hui pour :

• ✅ Activer la biométrie sur Lydia, PayPal et Apple Pay
• ✅ Définir des plafonds de transaction journaliers raisonnables
• ✅ Retenir : Aucune entreprise légitime ne vous demandera votre OTP par téléphone

La sécurité de votre portefeuille numérique commence par vous. Partagez ce guide avec votre famille via LOCK.PUB — sécurisé, privé et sans laisser de trace.