Vérification en deux étapes

[ricky85]

Bonjour
-Je ne sais pas si je suis au bon endroit pour poser cette question ?

-Je viens de créer un compte sur mister auto, je passe par le paiement par PayPal et je n'ai eu besoin, ni de rentrer mon mot de passe ni mon adresse mail.

-J'ai eu le même problème avec le site gemo il y a quelques semaines.
-Je n'ai aucun paiement automatique sur mon compte paypal (j'ai été vérifié)

-je n'ai jamais enregistré mon mot de passe PayPal dans mon navigateur, la preuve pour aller sur mon compte PayPal je reçois un SMS.

-Il suffit donc que quelqu'un me pique le mot de passe que j'ai mis sur mister auto, pour acheter des centaines d'euros de pièces.

-Est-ce que vous auriez une explication ?

Merci

[bernard53]

Bonjour
tu as regardé si tu ne pouvais pas enlever cette option de paiement sur ton compte Mister Auto.
Information:
https://www.mister-auto.com/faq-commander/

[ricky85]

Bonjour
J'ai payé avec PayPal, je n'ai aucune option de paiement d'enregistrée sur mister auto.
Merci

[diogene]

Bonjour,

Est-ce que tu as essayé de te connecter avec un autre moyen (autre ordinateur, smartphone, etc.) ?
Normalement, tu devrais recevoir un SMS pour la double authentification.

Tu peux aussi essayer de nettoyer les cookies et le cache de ton navigateur. Ça devrait réinitialiser tout ça.

[ricky85]

bonjour
je n'ai pas de smartphone et je n'ai que mon pc, ça n'explique pas pourquoi, il n'y a aucune sécurité ?
J'ai bien la double authentification pour aller sur mon compte PayPal, mais pas pour payer sur ces sites.

Pour les cookies et le cache, supprimés/nettoyer chaque jour, si tu as lu, j'ai créé un compte sur mister auto et au moment de payer avec PayPal, aucune demande de mot de passe ni d'adresse mail, a partir du moment où je paye sans ne rien pouvoir faire de plus c'est trop tard.
Merci
J'édite
Je viens d'avoir un message sur la boite de PayPal, pour aller le lire j'ai la double authentification, c'est ce que je leur ai posé comme question, réponse de PayPal !

Nous nous efforçons de vous offrir le meilleur service clientèle possible. Après étude de votre email, il me semble qu'il serait préférable que nous répondions à vos questions de vive voix.
Appelez-nous en cliquant sur Nous contacter en bas de n'importe quelle page PayPal.

Avant de discuter de votre compte, nous vous demanderons un code d'identification temporaire pour confirmer que vous êtes bien le titulaire du compte PayPal.

Suivez les étapes ci-dessous pour obtenir un code d'identification temporaire de six chiffres, généré de manière aléatoire :

Connectez-vous à votre compte PayPal.
Cliquez sur Nous contacter en bas de la page.
Cliquez sur Appelez-nous. (Un code d'identification temporaire s'affiche. Il est valable une heure.)

Nous serons heureux de pouvoir vous aider et nous vous souhaitons une bonne année.

Merci d'avoir contacté PayPal. Si vous avez besoin d'aide supplémentaire, vous pouvez nous contacter en cliquant sur Aide et contact en bas de n'importe quelle page PayPal. Nous sommes disponibles par téléphone et par e-mail du dimanche au jeudi de 6h00 à 17h00 GMT.

Si vous nous contactez par e-mail, nous pouvons essayer de vous joindre par téléphone pour un meilleur service. Nous pouvons vous aider en anglais, arabe ou français au téléphone.


Sincèrement,
Yosra

Je ne vais surement pas téléphoner, soit c'est la personne qui ne comprend pas ce que je dis, soit c'est moi qui ne comprends pas.
J'ai quand même essayé, après avoir bataillé avec le clavier, pour choisir une option qui ne correspond en rien à mon problème, ils sont fermés.

[ricky85]

Je ne suis pas tout seul avec ce souci :
https://www.paypal-community.com/t5/Ajo ... anguage=fr

[ricky85]

Je reviens sur ta réponse diogene
Comment des cookies ou le cache peuvent interférer, intervenir quand l'inscription au site et le paiement se suivent ?
Merci

[diogene]

Comment des cookies ou le cache peuvent interférer, intervenir quand l'inscription au site et le paiement se suivent ?

Je suppose que ça se passe ainsi :
Au moment de l'inscription, le site écrit immédiatement un ou plusieurs cookies sur ton ordinateur. Quand tu passes au paiement, le site cherche ces cookies. S'il les trouve, tu es authentifié et la transaction se poursuit automatiquement, s'il ne les trouve pas parce que tu les as supprimés, il te redemande de t'authentifier.

Est-ce que paypal "saute" certaines étapes quand les sommes payées sont peu importantes, ou parce que le délai entre une authentification et une opération de paiement est très court, c'est possible.

J'ai voulu vérifier de mon côté. Il se trouve que j'ai commandé un bouquin sur rakuten (autrefois priceminister) hier soir, en payant avec paypal. J'y suis revenu tout à l'heure, en simulant un autre achat. J'ai eu droit à cette fenêtre bien connue :



PS : Je n'ai pas effacé le cache, les seules extensions actives sur mon navigateur sont Ublock origin et Privacy Possum. Il est possible que ce soit Privacy Possum qui fasse le boulot.

[ricky85]

Est-ce qu'il est possible de trouver les coupables, ou de les bloquer avant ?
Merci

[diogene]

Aucune idée.

[ricky85]

Ce que je ferai maintenant c'est de vider le cache juste après une inscription.
Merci

[ricky85]

Bonjour

il y a deux mois, j'ai eu pendant une semaine un code otp pour effectuer un achat sur Amazon, puis plus de code.
J'ai téléphoné à ma banque, on m'a dit que c'était Amazon.
J'ai alors téléphoné à Amazon qui m'a dit que c'était le banque.
Bon......

Quand je m'absente de la maison, je me déconnecte de mon compte, jusqu'à ce matin pour me reconnecter, après l'adresse mail et le mot de passe, je recevais un code otp, sur mon portable, maintenant, plus rien.
J'ai donc "encore" téléphoné à Amazon, qui me dit ça vient du navigateur, ben tiens.
J'ai essayé avec mes trois navigateurs, c'est pareil.
J'ai bien la validation en deux étapes.
Pour acheter aucune vérification, mais pour aller voir mon compte, il faut le mot de passe, puis le code otp ?
Merci

[diogene]

Bonjour.

Si tu coches "Rester connecté" au moment de l'identification, le navigateur est "enregistré" (certainement grâce à un cookie spécifique) et on ne te demande plus de t'authentifier pendant un certain temps. J'avais déjà remarqué que certaines opérations nécessitent cette authentification et pas d'autres, le suivi de colis par exemple.

[ricky85]

Bonjour
Je n'ai jamais coché "rester connecté"