Les attaques d'hameçonnage surviennent lorsqu'une source malveillante tente de vous soutirer des informations confidentielles en se faisant passer pour une entreprise légitime, un collègue ou une personne de confiance. Elles ressemblent souvent à des e-mails, à des sites Web, à des tweets ou à des publications Facebook officiels, et peuvent aboutir au vol de vos informations personnelles si vous ne faites pas attention.

Stripe envoie effectivement des notifications par e-mail de temps en temps. Il est donc toujours préférable de faire les vérifications suivantes sur le contenu d'un e-mail.

• Vérifiez l'adresse Web (URL) avant de cliquer sur un lien. Dans un navigateur Web, passez le curseur sur le lien et regardez l'URL qui figure au bas de l'écran. Dirige-t-elle vers une page du site stripe.com ?
• Les e-mails de Stripe proviennent parfois des adresses e.stripe.com ou growth.stripe.com, et peuvent rediriger vers des liens contenant stripe.events ou go.stripe.global. Tous ces domaines sont détenus par Stripe.
  • stripe.com est le site de notre produit, et il est courant que des sociétés choisissent des domaines différents pour envoyer des e-mails et héberger des pages d'accueil. Cette approche nous permet de protéger le domaine d'origine de toute menace pour sa sécurité.
  • Certains e-mails de Stripe contiennent également des liens semblables à https://info-link.stripe.com. Il s'agit de redirections qui aiguillent les utilisateurs vers du contenu exclusif de Stripe. Les utilisateurs doivent par ailleurs vérifier que le lien est bien sécurisé (https). Toutes les pages d'inscription à des événements contiennent le domaine stripe.events dans leur URL (par ex. https://stripe.events/devxdub).
• Avant de saisir votre mot de passe dans un site Web, assurez-vous qu'il s'agit bien du site voulu et non d'un site créé pour ressembler à celui de Stripe. Vérifiez attentivement que le nom de domaine ne contient pas d'erreur (par ex. stirpe.com).

Si vous pensez qu'un e-mail est une tentative d'hameçonnage, veuillez contacter le service Support de Stripe.

Informations complémentaires

• Pour une protection renforcée : veillez à protéger votre compte Stripe par un mot de passe fort et activez l'authentification à deux facteurs sur votre compte pour ajouter une couche supplémentaire de sécurité.
• Si vous avez besoin de réinitialiser votre mot de passe, vous pouvez le faire ici.