Un compte Aliexpress mal sécurisé, c’est une porte d’entrée vers vos données bancaires. Les cartes enregistrées, l’adresse de livraison, l’historique de commandes — tout ça a de la valeur pour des tiers malveillants qui accèdent à des comptes volés ou achetés sur des marchés illicites.
Les piratages de comptes Aliexpress existent. Ce n’est pas une théorie — c’est une réalité que des dizaines de milliers d’utilisateurs ont vécue. La bonne nouvelle : les mesures de protection sont simples et accessibles à tout le monde.
Pourquoi les comptes Aliexpress sont ciblés
Il y a une logique économique derrière les piratages de comptes e-commerce. Un compte Aliexpress avec une carte bancaire enregistrée, une bonne réputation d’acheteur et des coupons accumulés se vend quelques dizaines d’euros sur les marchés illicites. Les acheteurs de ces comptes s’en servent pour passer des commandes avant que le vrai propriétaire ne s’en aperçoive.
Les méthodes d’accès les plus fréquentes : le credential stuffing (essayer des identifiants volés sur d’autres sites sur Aliexpress), le phishing (faux emails qui imitent Aliexpress pour récupérer vos identifiants), et les fuites de bases de données où votre email et mot de passe ont été exposés.
Mesure 1 : un mot de passe solide et unique
C’est la base — et la mesure la plus souvent négligée. Beaucoup d’utilisateurs utilisent le même mot de passe sur plusieurs sites. Quand l’un de ces sites subit une fuite de données, les identifiants volés sont testés en masse sur d’autres plateformes dont Aliexpress. C’est le credential stuffing.
Un bon mot de passe Aliexpress : au moins 12 caractères, un mélange de majuscules, minuscules, chiffres et caractères spéciaux. Et surtout — différent de votre email et de tous vos autres comptes.
Si vous avez du mal à mémoriser des mots de passe complexes différents pour chaque site, c’est pour ça qu’existent les gestionnaires de mots de passe. Bitwarden est gratuit, open source et reconnu comme l’un des plus sûrs. Il génère et mémorise des mots de passe aléatoires à votre place — vous n’avez à retenir qu’un seul mot de passe maître.
Pour changer votre mot de passe Aliexpress : Paramètres → Sécurité → Mot de passe → Modifier.
Mesure 2 : activer la double authentification (2FA)
La double authentification est la protection la plus efficace contre les accès non autorisés. Même si quelqu’un obtient votre mot de passe — par phishing, par fuite de données ou autrement — il ne peut pas se connecter sans avoir aussi accès à votre téléphone.
Pour l’activer sur Aliexpress : Paramètres → Sécurité → Vérification en deux étapes → Activer.
Aliexpress propose deux méthodes de 2FA.
Par SMS — Un code à 6 chiffres est envoyé sur votre téléphone à chaque connexion depuis un nouvel appareil. Simple à mettre en place, mais vulnérable aux attaques de type SIM swapping (où un attaquant convainc votre opérateur de transférer votre numéro sur une nouvelle carte SIM).
Par application d’authentification — Une application comme Google Authenticator, Authy ou Microsoft Authenticator génère un code temporaire qui change toutes les 30 secondes. Cette méthode est plus sûre que le SMS car elle ne dépend pas du réseau téléphonique. Si Aliexpress propose cette option, préférez-la.
Une fois la 2FA activée, conservez précieusement les codes de récupération fournis par Aliexpress — ils permettent d’accéder à votre compte si vous perdez votre téléphone.
Mesure 3 : vérifier régulièrement les sessions actives
Aliexpress conserve la liste de tous les appareils et navigateurs connectés à votre compte. Vérifier cette liste régulièrement permet de détecter un accès non autorisé.
Accédez à cette liste depuis Paramètres → Sécurité → Sessions actives (ou « Appareils connectés » selon la version de l’interface). Vous verrez la liste des connexions avec leur localisation approximative, le type d’appareil et la date de dernière activité.
Si vous voyez une session depuis un pays ou une ville où vous n’avez jamais été, ou depuis un appareil que vous ne reconnaissez pas, cliquez sur « Déconnecter » immédiatement. Puis changez votre mot de passe sans délai.
🚀 Découvrez nos formations pour lancer un business en ligne générateur de profit
Mesure 4 : ne pas enregistrer ses cartes bancaires
Pour les acheteurs occasionnels qui passent quelques commandes par an, l’enregistrement de la carte bancaire n’est pas indispensable. Saisir les coordonnées à chaque commande prend 30 secondes et réduit significativement le risque — si quelqu’un accède à votre compte, il ne peut pas commander si aucune carte n’est enregistrée.
Pour retirer une carte enregistrée : Paramètres → Modes de paiement → sélectionnez la carte → Supprimer.
Pour les acheteurs réguliers qui veulent garder la commodité de la carte enregistrée, la double authentification devient d’autant plus importante — c’est la barrière entre un accès non autorisé et une commande frauduleuse passée avec votre carte.
Mesure 5 : reconnaître les tentatives de phishing
Aliexpress est une cible fréquente des campagnes de phishing — des emails qui imitent parfaitement l’apparence des communications officielles d’Aliexpress pour vous pousser à cliquer sur un lien frauduleux et à entrer vos identifiants.
Comment reconnaître un email de phishing Aliexpress. L’adresse d’expéditeur ne correspond pas exactement à aliexpress.com — cherchez des variations comme aliexpress-secure.com, aliexpress.net, ou des adresses avec des caractères supplémentaires. Le lien dans l’email ne mène pas à aliexpress.com — survolez le lien sans cliquer pour voir l’URL réelle. L’email crée une urgence artificielle (« votre compte sera fermé dans 24 heures », « action requise immédiatement ») pour vous pousser à agir sans réfléchir.
La règle la plus simple : ne jamais cliquer sur un lien dans un email qui prétend venir d’Aliexpress. Tapez directement aliexpress.com dans votre navigateur pour accéder à votre compte.
Mesure 6 : vérifier si vos données ont été compromises
Si votre adresse email a été impliquée dans une fuite de données, vos identifiants sont peut-être déjà en vente sur des marchés illicites. Vous pouvez vérifier ça en quelques secondes sur haveibeenpwned.com — un service gratuit et reconnu qui référence les fuites de données connues.
Entrez votre adresse email et le site vous indique si elle apparaît dans des fuites connues, et dans lesquelles. Si c’est le cas, changez immédiatement le mot de passe de tous les services où vous utilisez le même mot de passe que celui qui a été exposé.
Ce que fait Aliexpress pour protéger votre compte
Aliexpress dispose de ses propres systèmes de détection des comportements suspects — connexions depuis des pays inhabituels, passages de commandes multiples en peu de temps, changements rapides d’informations personnelles. Quand ces systèmes détectent quelque chose d’anormal, ils peuvent déclencher une vérification supplémentaire ou bloquer temporairement le compte.
Ces protections automatiques sont utiles mais pas infaillibles. Elles ne remplacent pas les mesures personnelles décrites ci-dessus.
Que faire si vous pensez avoir été ciblé
Si vous recevez un email de vérification Aliexpress que vous n’avez pas demandé, c’est que quelqu’un essaie de se connecter à votre compte ou de modifier vos informations. Ne cliquez pas sur le lien — connectez-vous directement sur aliexpress.com et changez votre mot de passe immédiatement. Activez la 2FA si ce n’est pas encore fait.
Si vous constatez des commandes que vous n’avez pas passées ou des modifications dans votre compte que vous n’avez pas effectuées, suivez immédiatement la procédure pour compte piraté décrite dans l’article dédié. La rapidité d’action est déterminante pour limiter les dégâts.
Pour les utilisateurs qui gèrent une activité commerciale sur Aliexpress, un compte piraté peut représenter des pertes financières importantes et compromettre des commandes en cours. La sécurisation du compte est dans ce contexte une priorité absolue, pas une option.
Découvrez aussi: Comment voir le numéro de compte AliExpress ?
