Vinted : Ne répondez pas aux messages annonçant le blocage de votre compte, c’est une arnaque

Il est une nouvelle fois recommandé aux utilisateurs de Vinted d’être particulièrement attentifs afin de ne pas être victimes de cybercriminels. Les piratages de comptes de la plateforme de vente de vêtements et accessoires entre particuliers en mars dernier avaient vidé de nombreux porte-monnaie virtuels de clients. C’est désormais une campagne d’hameçonnage qui vise les fidèles du site, indique Le Journal du Geek.

Pour cette opération de phishing par courrier électronique, les mails envoyés par les malfaiteurs ressemblent à une communication du service client de Vinted. « Attention, ton compte a été temporairement bloqué », prévient le message, justifiant la mesure par un risque de fraude après la détection d’« opérations atypiques ». Il est ensuite proposé au destinataire de réactiver son compte.

Une ruse pour voler les données personnelles

Pour cela, la personne ciblée doit cliquer sur un lien la conduisant sur un site qui ressemble à celui de Vinted mais qui est en fait une plateforme miroir mise en place par les pirates. La victime est invitée à entrer ses informations personnelles comme son identifiant, son mot de passe ou encore ses coordonnées bancaires. Toute donnée ainsi communiquée est alors récupérée par les malfaiteurs.

Si ces derniers se font passer pour le site de revente de vêtements, c’est que la plateforme est extrêmement populaire et que de nombreux internautes l’utilisent. 23 millions de comptes ont déjà été créés sur Vinted par des clients français. L’entreprise, mise au courant de la campagne de fishing, a publié un communiqué mettant en garde contre ces « messages [qui] semblent souvent être des communiqués officiels ».