Bonjour,
Si les paiements frauduleux ont uniquement été effectués via PayPal il ne s'est pas fait piraté sa Carte Bleue mais l'adresse email associée à son compte PayPal (je présume qu'il en a un avec cette Carte Bleue d'attachée).
Il faut qu'il :
- sécurise son adresse email/check les ordinateurs ou il a déjà utilisé ce compte PayPal
- ouvre des litiges PayPal en disant que son compte a été piraté
- voit avec sa banque pour remplir un formulaire de demande de remboursement
Il aura gain de cause que ce soit avec PayPal ou avec sa banque... Sauf pour les faits trop anciens (prescription)
A l'avenir qu'il fasse ses comptes plus souvent/change de comptable

(je n'ai jamais vu ça un comptable qui voit qu'il achète des choses via Internet et ne lui demande pas les pièces comptables, c'est obligatoire ne serait-ce que pour les contrôles).