Même si PayPal a été lancé il y a près de 30 ans, il reste aujourd'hui l'une des plus grandes plateformes financières. Aux États-Unis, environ une transaction en ligne sur quatre est effectuée via PayPal.

Avec environ 436 millions d'utilisateurs actifs, le système de détection des fraudes de PayPal se doit d'être très performant. Et il l'est effectivement. Bien plus performant que beaucoup ne le pensent. Le taux de fraude de l'entreprise s'élève à 0,17 %, soit bien en dessous de la moyenne du secteur, qui est de 1,86 %.

Cela signifie que les comportements suspects sont rapidement repérés et bloqués.

Pour renforcer la sécurité, pensez à utiliser une adresse IP dédiée à PayPal pour vos transactions.

One of the fastest ways to trigger PayPal’s fraud detection system is a suspicious IP. Simply using a shared VPN or letting a dynamic IP change to a different country can get your account flagged as a risk.

Pour renforcer la sécurité, pensez à utiliser une adresse IP dédiée à PayPal afin d'éviter de déclencher des alertes.

C'est en utilisant une adresse IP dédiée à PayPal, qui reste constante, « propre » et dont la localisation correspond à celle de votre compte, que vous éviterez ce genre de situation.

Comment PayPal utilise les adresses IP pour signaler des comptes

PayPal enregistre toutes les adresses IP qui accèdent à un compte. Chacune d'entre elles est recoupée avec la liste interne des risques de PayPal et des bases de données externes de renseignements sur les menaces, qui attribuent un score aux adresses IP en fonction de leur historique. Les plages d'adresses VPN, les adresses de centres de données et les adresses IP déjà signalées obtiennent toutes un mauvais score avant même que vous n'ayez commis la moindre infraction.

Trois éléments déclenchent systématiquement une alerte d'activité suspecte de la part de PayPal:

• Incohérence géographique : le pays associé à l'adresse IP ne correspond pas à l'adresse de facturation ni aux coordonnées bancaires renseignées sur le compte. La documentation de PayPal relative à la fraude précise que ces trois éléments doivent correspondre à un même profil d'utilisateur plausible.
• Comportement de connexion irrégulier : l'adresse IP change d'une session à l'autre. Pour PayPal, cela donne l'impression que l'utilisateur change constamment d'emplacement pour éviter d'être suivi.
• Adresses IP peu fiables : les plages VPN , les adresses de centres de données et les proxys partagés conservent l'historique de tous ceux qui les ont utilisées avant vous. Un seul utilisateur malveillant sur une adresse IP partagée peut compromettre la sécurité de tous ceux qui y sont connectés.

Lorsqu'une restriction d'adresse IP sur un compte PayPal évolue vers une limitation totale, les fonds peuvent être bloqués pendant une durée pouvant aller jusqu'à 180 jours. Les vendeurs qui gèrent plusieurs comptes utilisent un configuration « furtive » de PayPal avec une adresse IP dédiée à chaque compte pour éviter l'association qui déclenche ces alertes.

Le problème des adresses IP dynamiques

La plupart des connexions Internet à domicile utilisent des adresses IP dynamiques. Celles-ci changent lorsque vous redémarrez votre routeur, lorsque votre FAI réattribue des adresses ou simplement lorsque votre bail expire. La plupart du temps, cela passe inaperçu. Avec PayPal, cela peut poser un sérieux problème.

Un membre de la communauté PayPal a justement rapporté ce cas de figure. Son FAI, à court d'adresses IPv4, avait acheté un nouveau bloc d'adresses auprès d'une entreprise danoise. Du jour au lendemain, son adresse IP semblait provenir d'un autre pays. PayPal n'avait aucun moyen de savoir qu'il s'agissait de la même personne et a suspendu le compte.

Ce même risque touche en permanence les télétravailleurs, les nomades numériques et les vendeurs internationaux. Chaque nouvel emplacement correspond à une nouvelle adresse IP, et chaque nouvelle adresse IP constitue un nouveau point de données que PayPal évalue à partir de zéro. Cette évaluation ne se déroule pas toujours en votre faveur.

Une adresse IP statique pour PayPal permet d'éliminer cette incohérence. L'emplacement de connexion reste fixe, et PayPal détecte un schéma stable et prévisible au lieu d'un signal d'alerte.

Pourquoi les VPN ne résolvent pas le problème

De nombreux vendeurs ont recours à un VPN lorsqu'ils rencontrent des problèmes d'accès à PayPal. Cela fonctionne rarement.

PayPal dispose de bases de données répertoriant les plages d'adresses IP associées à des VPN connus et les signale dès qu'il les détecte. De plus, les VPN classiques attribuent la même adresse IP à des centaines d'utilisateurs à la fois. Certains de ces utilisateurs ont déjà enfreint les règles de PayPal, et cet historique est associé à l'adresse IP. Vous en héritez dès que vous vous connectez.

Changer de serveur VPN ne fait qu'empirer les choses. Ces changements fréquents de localisation correspondent exactement au type de comportement que le système de détection des fraudes de PayPal est conçu pour repérer. Chaque changement de serveur donne l'impression que quelqu'un tente de dissimuler l'endroit d'où il se connecte.

Certains fournisseurs de VPN proposent des adresses IP dédiées en tant que fonctionnalité premium, mais la plupart d'entre elles proviennent de plages d'adresses propres aux centres de données. PayPal identifie les adresses IP des centres de données aussi facilement que les plages d'adresses VPN partagées et les traite de la même manière.

Une connexion PayPal via une adresse IP dédiée ne fonctionne que si cette adresse IP est résidentielle. C'est ce qui permet de faire croire qu'il s'agit d'une connexion légitime depuis un domicile ou une entreprise, et non d'un service de proxy.

À quoi sert réellement une adresse IP résidentielle statique ?

Une adresse IP statique pour PayPal permet de remédier aux trois types de défaillance décrits dans la section 2 en une seule configuration.

L'adresse IP provient d'une véritable connexion domestique attribuée par un FAI. PayPal la considère comme du trafic utilisateur légitime, de la même manière qu'il traite la connexion d'un vendeur lambda se connectant depuis son domicile. Il n'y a ni signal de proxy, ni indicateur VPN, ni plage d'adresses de centre de données susceptible de déclencher un contrôle.

La cohérence géographique est intégrée par défaut. L'adresse IP correspond au pays d'enregistrement du compte, à l'adresse de facturation et aux coordonnées bancaires. La documentation de PayPal relative à la fraude confirme que ces trois éléments doivent correspondre à un profil d'utilisateur unique et réaliste. Une configuration PayPal avec une adresse IP résidentielle statique assure automatiquement cette cohérence.

L'aspect lié à l'instauration d'un climat de confiance est également important. PayPal récompense les comportements de connexion réguliers au fil du temps. Une même adresse IP résidentielle se connectant depuis le même endroit semaine après semaine permet de constituer exactement le type d'historique de compte qui évite à une adresse IP dédiée PayPal d'attirer l'attention.

Pour les vendeurs internationaux et les télétravailleurs, c’est ce qui fait la différence entre un compte qui fonctionne sans encombre et un compte qui rencontre des difficultés à chaque fois que le lieu de connexion change.

Adresse IP statique dédiée d'IPBurger pour PayPal

C'est justement pour obtenir une adresse IP résidentielle statique et propre, qui reste associée à un seul utilisateur et à un seul emplacement, que la plupart des vendeurs rencontrent des difficultés. Les services de proxy génériques mettent leurs adresses IP en commun pour plusieurs utilisateurs. Les adresses IP dédiées des VPN proviennent de plages d'adresses attribuées aux centres de données. Aucune de ces deux solutions ne répond aux exigences de PayPal.

IPBurger’s IP statique dédiée fonctionne différemment. Voici ce que cela signifie concrètement :

• Elle vous est exclusivement réservée : cette adresse est attribuée à un seul utilisateur. Pas d'historique partagé, pas d'autres comptes qui l'auraient utilisée avant vous, pas de répercussions liées aux violations de règles commises par d'autres. Quel que soit le score de confiance associé à cette adresse IP au moment où vous l'obtenez, c'est à vous de le développer.
• Il s'agit d'une connexion résidentielle : l'adresse IP provient d'une véritable connexion fournie par un FAI. PayPal l'interprète comme une connexion légitime provenant d'un particulier ou d'une entreprise, et non comme un service proxy ou une plage d'adresses d'un centre de données. Rien dans le signal IP ne suscite de soupçon.
• Elle reste fixe : c'est toujours la même adresse qui est enregistrée à chaque connexion. PayPal constate une cohérence géographique qui correspond au pays d'enregistrement du compte, à l'adresse de facturation et aux coordonnées bancaires. Cette cohérence renforce la confiance dans le compte au fil du temps, plutôt que de la remettre à zéro à chaque session.

Pour les vendeurs qui gèrent plusieurs comptes, chacun doit disposer de sa propre adresse IP dédiée. L'utilisation d'une même adresse pour plusieurs comptes génère des signaux de corrélation qui déclenchent le système de détection des comptes liés de PayPal. Un configuration « furtive » de PayPal , avec une adresse IP dédiée par compte, permet de tout isoler complètement.

Une adresse IP constante est la meilleure garantie pour votre compte PayPal

Un compte PayPal « limité » peut bloquer vos fonds pendant une durée pouvant aller jusqu’à 180 jours. Pour toute personne qui gère une activité via ce compte, ce n’est pas un désagrément mineur. Le coût d’une adresse IP dédiée à PayPal n’est rien comparé à cela. Pour les vendeurs internationaux, les travailleurs indépendants et les télétravailleurs, disposer d’une adresse IP statique pour PayPal est l’une des solutions les plus économiques pour garantir le fonctionnement ininterrompu de leur compte.