Code Stripe Link reçu sans achat : pourquoi et comment sécuriser ses moyens de paiement ?

Si vous recevez un code Stripe ou Link sans avoir lancé d’achat, ne le communiquez à personne et ne cliquez sur aucun lien du message. Un code seul ne prouve pas qu’un paiement a été débité : Link indique qu’un ancien appareil mémorisé ou une autre personne ayant saisi votre numéro par erreur peut déclencher l’envoi. Vérifiez séparément votre compte Link, vos opérations bancaires et la sécurité de votre adresse e-mail.

Link est le portefeuille numérique de Stripe qui permet d’enregistrer et de réutiliser des moyens de paiement chez des commerçants compatibles. Le code sert à vérifier le contrôle d’un numéro ou d’une session. Il constitue donc une barrière : le transmettre à un interlocuteur inconnu lui permettrait de franchir une étape que le système cherche précisément à protéger.

Pourquoi Link envoie-t-il un code sans achat ?

Stripe explique qu’un SMS de vérification peut être envoyé lorsque votre numéro a été enregistré pour de futurs achats avec Link. Le support Link ajoute que, si vous n’avez rien demandé, vous pouvez être encore mémorisé sur un autre appareil où Link a déjà été utilisé. Une personne peut également avoir tapé votre numéro par erreur lors d’un paiement.

Une tentative malveillante reste possible, mais le SMS ne dit pas à lui seul laquelle de ces hypothèses est vraie. Le bon réflexe consiste à ne pas valider la tentative, puis à rechercher un signe indépendant : opération bancaire, e-mail de confirmation, appareil inconnu ou moyen de paiement enregistré.

Ne partez pas du principe que Stripe est le commerçant. Le libellé d’une transaction peut reprendre le nom de l’entreprise qui utilise Stripe. Le service propose un outil de recherche de paiement lorsque vous ne reconnaissez pas un débit.

Que signifie chaque signal observé ?

Que faire immédiatement après le SMS ?

Ne suivez pas un lien contenu dans le SMS, même s’il reprend une marque connue. Ouvrez les services par une adresse saisie vous-même ou une application déjà installée. Conservez une capture où le code est masqué si vous devez documenter l’incident.

Vérifier paiement, compte et identité sans valider la tentative

1. Ne partagez pas le code

   N’y répondez pas et ne le saisissez sur aucune page ouverte depuis le message. Aucun support légitime n’a besoin que vous lui dictiez un code reçu.

   Contrôle : bloquez tout appel ou message qui vous presse de le communiquer.

2. Contrôlez la banque indépendamment

   Ouvrez l’application bancaire habituelle et consultez opérations comptabilisées, en attente et notifications. Ne vous fiez pas à une capture envoyée par un tiers.

   Contrôle : notez montant, date et libellé exact si une opération existe.

3. Examinez Link depuis son site officiel

   Connectez-vous directement, vérifiez le portefeuille, les informations enregistrées et l’historique. Supprimez un moyen inconnu.

   Contrôle : utilisez l’assistance Link officielle si la session ou les données ne vous appartiennent pas.

4. Sécurisez l’adresse e-mail si nécessaire

   Recherchez des alertes de connexion, appareils inconnus ou règles de transfert. Changez le mot de passe depuis le fournisseur et déconnectez les sessions suspectes.

   Contrôle : choisissez un mot de passe unique et activez la protection renforcée proposée.

5. Décidez quoi conserver dans Link

   Si vous utilisez le service, gardez seulement les moyens reconnus. Sinon, supprimez les informations enregistrées ou le compte depuis les réglages officiels.

   Contrôle : la suppression du compte efface cartes, adresses et historique d’achats enregistrés selon Link.

6. Agissez sur un débit réel

   Contactez la banque sans attendre et identifiez le commerçant avec les outils officiels. Demandez la procédure de contestation adaptée à la carte et au pays.

   Contrôle : ne remplacez pas une opposition bancaire par un simple blocage du numéro SMS.

Un code à usage unique doit rester secret, même si l’appelant connaît votre nom, votre banque ou les derniers chiffres de la carte. Ces informations peuvent provenir d’une fuite ou d’un achat antérieur ; elles ne prouvent pas l’identité de l’interlocuteur.

Le code signifie-t-il que la carte a été débitée ?

Non. Il signale une étape de vérification, pas l’issue financière d’une commande. Le paiement peut ne pas avoir été créé, être en attente ou avoir échoué. Seul le relevé bancaire et l’historique officiel permettent de confirmer un mouvement.

Regardez les opérations en attente autant que les opérations comptabilisées. Si un montant inconnu apparaît, contactez l’établissement bancaire depuis le numéro figurant dans son application ou au dos de la carte, jamais depuis le SMS reçu.

Quelqu’un a-t-il forcément volé mes données ?

Pas forcément. Le support Link mentionne explicitement l’ancien appareil mémorisé et la saisie accidentelle d’un numéro. Cependant, des alertes répétées, une connexion inconnue ou un débit constituent des signaux supplémentaires. Évaluez l’ensemble plutôt que le seul SMS.

Si vous craignez une compromission plus large, vérifiez si votre adresse e-mail apparaît dans une fuite de données et changez les mots de passe réutilisés. Une fuite ancienne n’établit pas la cause du code, mais elle augmente l’intérêt d’un audit des comptes.

Comment vérifier et nettoyer les informations enregistrées dans Link ?

Accédez à Link par son domaine officiel, puis consultez le portefeuille et les paramètres. Retirez les cartes ou comptes bancaires que vous ne reconnaissez pas. Le support permet aussi de supprimer les informations sauvegardées et d’effacer le compte.

Link précise que la suppression du compte efface les cartes, les adresses et l’historique d’achats enregistrés, et qu’un compte supprimé ne peut pas être rétabli. Exportez ou notez les informations légitimes nécessaires avant cette décision.

Que faire si un débit Stripe est inconnu ?

Le libellé « Stripe » peut correspondre à un commerçant utilisant l’infrastructure de paiement. Utilisez l’outil officiel de recherche de débit Stripe, puis contactez le commerçant si vous l’identifiez. Si le paiement reste inconnu ou frauduleux, prévenez immédiatement la banque pour sécuriser le moyen de paiement et ouvrir une contestation.

Conservez les captures, l’heure du code, le libellé, le montant et les échanges. Notre guide sur le paiement en plusieurs fois en ligne rappelle qu’un intermédiaire technique et le vendeur ont des rôles distincts : adressez la demande au bon acteur.

Comment éviter qu’une alerte isolée devienne une fraude ?

La protection la plus importante est de ne jamais transmettre le code. Sécurisez ensuite l’e-mail, car il sert souvent à réinitialiser les accès. Utilisez des mots de passe uniques et les méthodes d’authentification fortes disponibles. Les passkeys réduisent certains risques de hameçonnage lorsqu’un service les propose.

Activez les notifications bancaires et examinez régulièrement les moyens enregistrés dans les portefeuilles numériques. Supprimer une carte inutilisée réduit la surface d’exposition, mais ne dispense pas de surveiller le relevé et les comptes associés.

Notre méthode de vérification

Nous avons distingué le message de vérification, le compte Link et le paiement bancaire. Les causes « appareil mémorisé » et « numéro saisi par erreur » viennent du support Link ; elles n’excluent pas une tentative malveillante, d’où la vérification indépendante du relevé et du portefeuille.

Sources officielles

• Link : pourquoi recevoir un e-mail ou SMS sans compte
• Stripe : SMS contenant un code de vérification
• Link : supprimer les informations enregistrées
• Link : sécuriser son compte
• Stripe : identifier un débit inconnu

Questions fréquentes après un code Stripe Link inattendu