Arnaque Vinted : repérer les pièges et agir comme acheteur ou vendeur

Une arnaque Vinted peut chercher à vous faire saisir des données sur un lien externe ou à payer hors plateforme. Vérifiez toute demande en ouvrant l’application vous-même ; si un problème concerne une commande, agissez selon les données exposées et l’état du colis. Les réflexes diffèrent selon que vous êtes acheteur ou vendeur, qu’il s’agisse d’un message suspect ou d’un litige. ^[1]

Quelles situations suspectes concernent acheteurs et vendeurs ?

Les situations à examiner vont d’une tentative de vol de données à un problème de commande. Un lien externe ou une demande de paiement hors Vinted appelle à la prudence ; un colis perdu ou non reçu, à lui seul, ne prouve pas une arnaque. ^[1]

Côté acheteur : lien externe ou problème de commande

Côté acheteur, méfiez-vous d’une demande de suivre un lien ou de payer hors Vinted. D’autres situations méritent une vérification dans la commande : article non conforme ou endommagé, colis perdu, ou statut « livré » alors que vous n’avez rien reçu. Ces incidents ne permettent pas, à eux seuls, de conclure à une fraude. Restez dans le parcours Vinted et conservez les échanges, le suivi et les éléments concernant l’article ou le colis. ^[3]

Côté vendeur : demande de coordonnées ou sortie de plateforme

Côté vendeur, une demande d’identifiants ou de coordonnées bancaires, ou une invitation à poursuivre la transaction sur un lien externe, justifie de vérifier la situation directement dans Vinted. Ne transmettez pas les données demandées par message et ne vous fiez pas à une page ouverte depuis un lien reçu. Si le colis rencontre un problème, examinez le suivi et les informations de la commande sans en déduire automatiquement une fraude ni présumer d’une indemnisation. ^[1]

Comment reconnaître un message prétendant venir de Vinted ?

Une sollicitation prétendant venir de Vinted peut arriver dans l’application, par SMS ou par e-mail, mais aussi dans une pièce jointe contenant un QR code. Avant toute saisie, observez le contenu du message et vérifiez la demande en ouvrant vous-même l’application. ^[1]

Un QR code reçu en pièce jointe appelle la même prudence qu’un lien : ne le scannez pas pour vérifier une demande de paiement ou de données. Les repères visuels ne permettent pas, à eux seuls, de certifier sa destination. ^[1]

Les indices : urgence, lien externe et demande de données

• Un ton pressant, une menace ou une demande d’agir immédiatement.
• Une demande d’identifiants, de coordonnées personnelles ou de données bancaires.
• Un lien qui mène hors de Vinted ou une invitation à poursuivre l’échange ailleurs.
• De petites différences dans l’adresse ou l’apparence d’un site ou d’un e-mail.
• Un QR code envoyé en pièce jointe : sa présence ne certifie ni l’expéditeur ni la destination.

^[1]

Vérifier la demande dans l’application

Ouvrez Vinted directement et contrôlez la demande dans votre compte, sans passer par le lien ou le QR code reçu. Vinted indique que ses e-mails français se terminent par @vinted.fr, que ses mises à jour officielles proviennent de son compte assorti d’un badge, et qu’un avertissement apparaît lorsqu’un lien vous fait sortir de la plateforme. Ce sont des repères, pas une preuve suffisante : aucun ne certifie à lui seul un message, une URL ou un QR code précis. ^[1]

Quels gestes sécurisent un achat ou une vente sur Vinted ?

Pour limiter les risques pendant un achat ou une vente, gardez la transaction et les échanges dans le parcours prévu par Vinted. Vous pourrez ainsi vérifier les demandes depuis la commande et réagir selon les informations affichées dans votre compte. ^[1]

Garder la transaction dans le parcours Vinted

Pour acheter, utilisez le bouton « Acheter » et évitez tout paiement demandé en dehors du système Vinted. Selon Vinted, les informations de paiement d’un achat réalisé avec ce bouton ne sont pas communiquées au vendeur. La politique de remboursement décrite par Vinted concerne les achats effectués ainsi auprès de membres particuliers ; elle exclut les vendeurs Pro de son périmètre et ne couvre pas les paiements hors système. Un paiement externe peut donc vous priver de cette voie de réclamation, sans que cela préjuge des démarches possibles auprès de votre banque. ^[3]

Protéger ses identifiants et ses coordonnées

Gardez privées vos coordonnées personnelles et bancaires : ne les communiquez pas dans un message à un acheteur ou un vendeur. Activez la vérification en deux étapes pour renforcer la sécurité de votre compte. Ces habitudes réduisent l’exposition de vos données, mais ne garantissent pas l’absence de fraude ; vérifiez toujours une demande inattendue dans l’application. ^[4]

Que faire après un clic suspect ou la transmission de données ?

La première démarche dépend de ce que vous avez fait : cliquer sans rien saisir, communiquer un mot de passe ou transmettre des données de paiement ne demande pas la même réaction. Un clic seul ne permet pas de conclure que votre compte ou votre carte est compromis.

Après un clic sans saisie de données

Après un clic sans saisie de données, arrêtez-vous : ne remplissez aucun champ et ne poursuivez pas la démarche. Ouvrez Vinted directement pour vérifier si une demande existe dans votre compte, puis conservez le message et les informations utiles sur le site consulté. Les conséquences d’un clic seul et une procédure technique complète ne sont pas établies ici ; ne déduisez pas automatiquement qu’un compte a été piraté. ^[1]

Après la transmission d’identifiants

Si vous avez communiqué un mot de passe, changez les mots de passe potentiellement compromis si vous pouvez encore accéder aux comptes concernés, puis activez l’authentification multifacteur. Si le même mot de passe est utilisé ailleurs, sécurisez également ces accès. Vérifiez ensuite les activités de votre compte Vinted et signalez au support tout élément que vous ne reconnaissez pas. ^[1]

Après la transmission de données bancaires ou un débit suspect

Si vous avez transmis des données de paiement ou constatez un débit frauduleux, contactez immédiatement votre banque pour faire opposition selon la situation. Demandez-lui si un paiement non autorisé peut être annulé et conservez le message ainsi que les informations sur le site consulté ; l’annulation n’est pas garantie. Selon Cybermalveillance, Perceval sert à signaler un débit frauduleux lié à une carte et ne remplace pas un dépôt de plainte. ^[2]

Comment signaler une tentative ou contester une commande ?

Le bon canal dépend de l’objet du problème : une tentative de phishing se signale au support Vinted, un profil ou une annonce via son bouton de signalement, et un problème de commande dans la conversation concernée si l’achat remplit les conditions applicables. Un signalement n’entraîne pas automatiquement un remboursement. ^[1]

Signaler un message frauduleux à Vinted

Pour signaler un message suspect, contactez le support Vinted en donnant des détails. Vinted indique aussi que les e-mails d’hameçonnage peuvent être transférés à [email protected]. ^[1]

• Joignez des captures d’écran du message ou de la sollicitation.
• Ajoutez le nom d’utilisateur ou le lien du profil concerné, si vous l’avez.
• Indiquez les coordonnées de l’expéditeur si elles sont connues.
• Si un transfert a été demandé, donnez les informations relatives au compte bancaire destinataire.

^[1]

Signaler une annonce ou un membre

Pour signaler un membre ou une annonce, utilisez le drapeau ou le bouton « Signaler » directement sur le profil ou l’annonce concernés. C’est le geste indiqué par Vinted pour ce type de signalement ; les étapes détaillées dépendent des instructions affichées sur la plateforme. ^[5]

Ouvrir un problème dans la conversation de commande

Pour un achat entrant dans le périmètre de la politique de remboursement Vinted, sélectionnez « J’ai un problème » dans la conversation de commande. Selon cette politique, la démarche suspend la commande et conserve le paiement pendant la résolution. Le délai indiqué est de 2 jours calendaires à compter du début du délai que Vinted associe à l’information selon laquelle la commande aurait dû être livrée ou semble perdue : vérifiez immédiatement l’état de la commande et les indications affichées, car ce délai ne se résume pas nécessairement à deux jours après la livraison. La politique décrite vise les achats effectués avec le bouton « Acheter » auprès de membres particuliers, pas les vendeurs Pro. Pour un article non conforme ou endommagé, ajoutez des photos de l’article et du problème, ainsi que des emballages intérieur et extérieur et des dommages visibles si cela est pertinent. ^[3]

Traiter un colis vide, perdu ou indiqué livré

Pour un colis vide, documentez ce que vous avez reçu et signalez rapidement le problème dans la conversation si l’achat entre dans les conditions applicables. La politique décrite ne nomme pas expressément le colis vide : ne présumez donc pas de l’issue. Si la commande est indiquée comme livrée mais n’a pas été reçue, utilisez la conversation lorsque Vinted vous informe qu’elle aurait dû être livrée ; l’équipe peut examiner la réclamation et enquêter auprès du transporteur. Pour une commande perdue ou endommagée, le remboursement décrit dépend de la confirmation de la situation par Vinted. Le vendeur ne doit pas présumer d’une indemnisation. ^[3]

En cas de doute, vérifiez la demande en ouvrant Vinted directement et protégez les données réellement exposées. Signalez le phishing, le profil ou l’annonce par le canal adapté ; pour un problème de commande, consultez rapidement la conversation et les conditions affichées. La suite dépend des règles applicables et, pour une commande perdue ou endommagée, de la confirmation de la situation par Vinted. ^[3]

Questions fréquentes

Une adresse se terminant par @vinted.fr suffit-elle à prouver qu’un e-mail est authentique ?

Non. Vinted indique que ses e-mails français se terminent par @vinted.fr, mais cette terminaison ne suffit pas à authentifier un message. Ouvrez Vinted directement et vérifiez si la demande apparaît dans votre compte, sans utiliser le lien reçu. ^[1]

Un paiement effectué hors de Vinted peut-il bénéficier de sa politique de remboursement ?

Non, la politique de remboursement de Vinted décrite ici ne couvre pas les paiements effectués hors de son système. Selon le moyen de paiement et les opérations constatées, contactez votre banque et signalez les faits au support Vinted. Aucun remboursement ne peut être garanti pour un paiement externe. ^[3]

Faut-il signaler à Perceval tout litige lié à un colis Vinted ?

Non. Perceval concerne le signalement d’un débit frauduleux lié à une carte, comme l’indique Cybermalveillance ; ce n’est pas une procédure de litige Vinted et cela ne remplace pas un dépôt de plainte. Un désaccord sur une commande se traite dans la conversation Vinted si l’achat entre dans les conditions applicables. ^[2]

Sources

1. [1] Comment repérer et signaler les tentatives d’hameçonnage et d’escroquerie ? | Vinted
2. [2] L’hameçonnage à la livraison de colis – Assistance aux victimes de cybermalveillance
3. [3] Politique de remboursement de Vinted | Vinted
4. [4] Comment assurer la sécurité de tes données personnelles ? | Vinted
5. [5] Contacte-nous | Vinted