- Des centaines d’utilisateurs de Vinted ont vu leur compte piraté et leur argent volé par des cybercriminels
- Les pirates ont utilisé des SMS ou des appels téléphoniques pour obtenir un code à quatre chiffres permettant de changer les coordonnées des victimes sur la plateforme
- Vinted assure que la faille de sécurité ne vient pas de son site et promet d’indemniser les utilisateurs lésés
Vous ne connaissez pas Vinted ? Le site de référence d’achat/revente de biens d’occasions (notamment de vêtements) compte 23 millions d’utilisateurs en France. Malgré ses récents déboires, la plateforme lituanienne a connu un succès fulgurant ces dernières années. Mais elle a aussi attiré l’attention de hackers qui ont profité d’une faille de sécurité pour escroquer des centaines de clients.
Le modus operandi des pirates était bien rodé. Ils envoyaient un SMS ou passaient un appel téléphonique aux utilisateurs de Vinted, en se faisant passer pour le service client du site. Ils leur demandaient alors un code à quatre chiffres, nécessaire au changement de leurs coordonnées sur la plateforme.
Une fois le code obtenu, ils prenaient le contrôle du compte des victimes et transféraient l’argent contenu dans leur porte-monnaie numérique sur leur propre compte bancaire. Certains ont ainsi perdu plusieurs centaines d’euros, correspondant au fruit de leurs ventes de vêtements.
Les pirates ont également changé les coordonnées bancaires des utilisateurs, ce qui leur a permis de détourner leur carte bancaire lorsqu’ils effectuaient un achat sur le site. L’argent était ensuite viré vers des comptes situés en Allemagne, au Luxembourg ou en Irlande.
Vinted indemnise les victimes
Face à cette arnaque massive, Vinted a réagi en bloquant l’accès aux comptes piratés et en promettant d’indemniser les utilisateurs ayant perdu de l’argent. La plateforme a également assuré que la faille de sécurité ne venait pas de son site, mais qu’elle était due à des données consultées ailleurs, en-dehors de la plateforme, et non liées à Vinted.
Pour éviter ce genre de mésaventure, il est recommandé de ne jamais communiquer son code à quatre chiffres à un tiers, même s’il se présente comme le service client de Vinted. Il est également conseillé de changer régulièrement son mot de passe et de vérifier ses coordonnées bancaires avant de valider un paiement.
Le boom du marché de seconde main
Cette arnaque intervient dans un contexte où la vente d’occasion sur internet connaît un essor considérable. Boosté par la crise économique mondiale, le marché de seconde main est estimé à 6 milliards d’euros de chiffre d’affaires, dont plus de la moitié provient du web, d’après le cabinet Xerfi.
Selon une étude du Crédoc, les Français avaient déjà largement adopté ce mode de consommation avant même la crise Covid. Entre 2007 et 2016, la part des Français ayant déjà acheté des biens d’occasion sur internet avait déjà quasiment doublé passant de 27% à 44%. Nul doute que ces chiffres ont gonflé depuis. Preuve s’il en faut, le seul secteur des smartphones reconditionnés a bondi de 8% entre 2021 et 2022. Ils représentent désormais 21% des smartphones vendus.
Ce mode de consommation répond à des motivations diverses : économiser de l’argent, préserver l’environnement, résister à la société de consommation ou encore se démarquer avec des objets uniques. Tous les secteurs sont concernés : vêtements, meubles, électronique, véhicules…
Face à ce bouleversement des habitudes de consommation les plateformes en ligne facilitent donc la mise en relation entre les vendeurs et les acheteurs, mais elles doivent aussi renforcer leur sécurité pour éviter les fraudes.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
