Alerte e-commerce

Faux SMS Vinted Go : comment vérifier avant de cliquer

Les faux emails Vinted imitent parfaitement les notifications de commande et paiement. Découvrez comment les identifier.

Le SMS « Vinted Go » que j'ai reçu est-il une arnaque ?

Il n'y a pas de réponse automatique, car Vinted Go envoie réellement des SMS. Sa foire aux questions officielle indique qu'à l'arrivée du colis, un e-mail est envoyé, que le statut de la commande est mis à jour sur Vinted, et que vous pouvez aussi recevoir un SMS. Un message authentique vous transmet un code de retrait et vous renvoie vers votre commande. Ce qui doit vous arrêter, c'est une demande de paiement : Cybermalveillance rappelle que les entreprises de livraison ne demandent jamais de paiement par SMS ou par mail pour recevoir un colis. La vérification de référence ne se fait pas dans le message, mais dans l'application Vinted ou sur la page de suivi de vintedgo.com.

Vinted Go envoie-t-il des SMS ?: Oui. La FAQ officielle indique un e-mail à l'arrivée du colis, une mise à jour du statut sur Vinted, et éventuellement un SMS.
Ce que contient un vrai message: Le code de retrait, envoyé sur l'adresse e-mail ou le numéro liés à votre compte Vinted. Il commence toujours par une majuscule.
Ce qu'un vrai message ne demande jamais: Un paiement pour recevoir le colis. Cybermalveillance : les entreprises de livraison ne demandent jamais de paiement par SMS ou par mail pour recevoir un colis.
Où vérifier sans cliquer: Le statut de la commande dans l'application Vinted, ou le numéro de suivi saisi sur la page de suivi de vintedgo.com.
Adresse d'envoi annoncée par Vinted: Vinted indique n'envoyer ses e-mails que depuis une adresse se terminant par @vinted.fr.
Où signaler: [email protected] pour un e-mail (adresse indiquée par le centre d'aide Vinted), 33700 pour un SMS.

Comment vérifier une notification Vinted

N'utilisez JAMAIS les liens de l'email

Même s'ils semblent légitimes, ne cliquez pas.

Ouvrez vinted.fr dans un nouvel onglet

Tapez l'adresse vous-même ou utilisez votre favori.

Consultez votre compte

Vérifiez vos commandes, messages et notifications dans votre espace client.

Rien ne correspond ?

L'email est une arnaque. Supprimez-le et signalez-le.

Arnaques Vinted les plus signalées

Faux message envoyé sur le numéro de téléphone et invitant à ouvrir un lien malveillant : Vinted publie ce cas dans son centre d'aide parmi quatre exemples présentés comme de véritables messages d'hameçonnage reçus par des membres Vinted.

Faux e-mail invitant à ouvrir un lien malveillant pour « confirmer une vente » : deuxième des exemples réels publiés par Vinted dans ce même centre d'aide.

Messages reçus au sein de l'application Vinted demandant d'envoyer des informations à une adresse e-mail, d'ouvrir un lien, de partager son adresse e-mail personnelle ou de scanner un code QR : premier des exemples réels publiés par Vinted.

Faux sites web imitant Vinted, proposant une assistance ou réclamant des informations de paiement : quatrième exemple réel publié par Vinted.

Message présenté comme venant de Vinted Go et réclamant une somme pour libérer, représenter ou débloquer un colis. Cybermalveillance rappelle que les entreprises de livraison ne demandent jamais par SMS ou par mail un quelconque paiement pour recevoir un colis.

Sollicitation à quitter Vinted pour finaliser un paiement ou communiquer ses coordonnées. Vinted décrit ce déplacement hors plateforme comme la manœuvre habituelle des escrocs, et précise que l'on n'a jamais à quitter Vinted pour confirmer un paiement ou recevoir une commande.

Adresses et domaines Vinted : lesquels sont réels

Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.

Adresses et domaines authentiques

[email protected] : adresse LÉGITIME. C'est l'adresse de signalement indiquée par le centre d'aide officiel de Vinted, à laquelle transférer les e-mails d'hameçonnage. Elle sert à signaler, pas à recevoir des notifications.
@vinted.fr : domaine d'envoi annoncé par Vinted. Son centre d'aide indique que Vinted n'envoie ses e-mails que depuis une adresse se terminant par @vinted.fr.
vinted.fr : site officiel de la plateforme en France, où se consulte le statut d'une commande.
vintedgo.com : site officiel du service de livraison Vinted Go, qui héberge la carte des relais et la page de suivi des colis.
Compte Vinted officiel dans l'application : Vinted indique que toutes ses mises à jour officielles proviennent de ce compte, reconnaissable à un badge unique à côté du nom.

Adresses et domaines frauduleux relevés

Aucune adresse ni aucun domaine frauduleux usurpant Vinted n'a pu être confirmé sur une source publique vérifiable. Nous préférons le dire plutôt que publier une liste que nous ne pourrions pas étayer. Jugez donc le message sur ce qu'il demande, pas sur l'adresse dont il se réclame.

Repérer un faux email Vinted

Le message réclame un paiement, même d'un faible montant, pour recevoir ou débloquer le colis. Aucune entreprise de livraison ne procède ainsi selon Cybermalveillance.

Le message réclame un paiement, même d'un faible montant, pour recevoir ou débloquer le colis, alors qu'un vrai message Vinted Go se contente de vous transmettre un code de retrait. Cybermalveillance rappelle que les entreprises de livraison ne demandent jamais de paiement par SMS ou par mail pour recevoir un colis.

Le code de retrait annoncé ne commence pas par une majuscule, alors que Vinted Go indique que ce code commence toujours par une majuscule.

L'e-mail ne provient pas d'une adresse se terminant par @vinted.fr, alors que Vinted indique n'envoyer ses e-mails que depuis une telle adresse.

Le message vous presse : lien qui va expirer, compte menacé de blocage, commande annulée si vous n'agissez pas tout de suite. Vinted décrit précisément ce langage pressant et ces délais courts.

On vous demande de scanner un code QR, d'ouvrir un lien ou d'envoyer vos informations à une adresse e-mail extérieure. Vinted range ces demandes parmi ses exemples réels d'hameçonnage.

Protéger votre compte Vinted

Ne cliquez pas sur le lien du message. Ouvrez vous-même l'application Vinted pour consulter le statut de la commande, ou saisissez le numéro de suivi sur la page de suivi de vintedgo.com, le site officiel de Vinted Go.

Transférez l'e-mail d'hameçonnage à [email protected], l'adresse indiquée par le centre d'aide Vinted. Ce dernier demande de joindre les captures d'écran du message, l'adresse e-mail ou le numéro de l'expéditeur, et le nom du profil concerné le cas échéant.

Pour un SMS, transférez-le au 33700 ou signalez-le sur la plateforme 33700, indiquée par Cybermalveillance comme le canal de signalement des SMS frauduleux.

Si vous avez communiqué vos données bancaires, faites opposition immédiatement auprès de votre banque, comme le recommande Cybermalveillance, puis modifiez les mots de passe des comptes potentiellement compromis et activez l'authentification multifacteur, comme le conseille Vinted.

Restez dans la messagerie Vinted du début à la fin de la transaction. Vinted précise que vous n'avez jamais à quitter la plateforme pour confirmer un paiement ou recevoir une commande, et que vos informations de paiement, coordonnées et adresse enregistrées dans votre profil sont utilisées automatiquement, sans que vous ayez à les fournir par message.

Restez dans la messagerie Vinted du début à la fin de la transaction. Vinted précise que vous n'avez jamais à quitter la plateforme pour confirmer un paiement ou recevoir une commande, et que les informations enregistrées dans les paramètres de votre profil Vinted sont généralement utilisées automatiquement, sans que vous ayez à les fournir par message.

Pour un conseil sur les démarches à entreprendre, Cybermalveillance renvoie vers Info Escroqueries au 0 805 805 817, appel et service gratuits, ouvert de 9h à 18h30 du lundi au vendredi.

Questions fréquentes

J'ai reçu un SMS « Vinted Go » sur un colis, comment savoir s'il est vrai ?▼

Ne partez pas du principe qu'il est faux : la FAQ officielle de Vinted Go précise qu'à l'arrivée d'un colis, un e-mail est envoyé, que le statut de la commande est mis à jour sur Vinted, et qu'il se peut que vous receviez aussi un SMS. Le code de retrait est envoyé sur l'adresse e-mail ou le numéro de téléphone liés à votre compte Vinted, et il commence toujours par une majuscule. Le test décisif ne se fait pas dans le message : ouvrez vous-même l'application Vinted pour voir le statut de la commande, ou saisissez le numéro de suivi sur la page de suivi de vintedgo.com. Un message qui réclame un paiement pour recevoir le colis sort du fonctionnement normal, puisque Cybermalveillance rappelle que les entreprises de livraison ne demandent jamais de paiement par SMS ou par mail pour recevoir un colis. Cybermalveillance souligne par ailleurs que le nom ou le numéro affiché ne permet pas, à lui seul, de déterminer l'authenticité de l'émetteur.

L'adresse [email protected] est-elle légitime ?▼

Nous ne pouvons pas trancher sur cette adresse précise, et nous préférons le dire plutôt que de le deviner. Deux éléments vérifiables encadrent la question. D'une part, le domaine vinted.com appartient bien à Vinted : son centre d'aide y est hébergé et son adresse officielle de signalement, [email protected], y est rattachée. D'autre part, le centre d'aide français de Vinted indique que la plateforme n'envoie ses e-mails que depuis une adresse se terminant par @vinted.fr, et invite à se méfier des adresses différentes. Une adresse affichée ne constitue de toute façon pas une preuve dans un sens ni dans l'autre, puisqu'elle peut être usurpée. Vérifiez donc dans votre compte Vinted ce que le message annonce, et en cas de doute transférez-le à [email protected].

À quoi sert l'adresse [email protected] ?▼

C'est l'adresse de signalement officielle de Vinted, indiquée dans son centre d'aide : vous y transférez les e-mails d'hameçonnage que vous recevez. Ce n'est pas une adresse qui vous écrit, donc un message reçu depuis cette adresse n'aurait rien d'attendu. Le centre d'aide demande de joindre les captures d'écran du message ou de l'e-mail, le nom d'utilisateur ou le lien vers le profil du membre Vinted qui vous a demandé vos coordonnées le cas échéant, l'adresse e-mail ou le numéro de téléphone de l'expéditeur si vous les avez, ainsi que les informations relatives au compte bancaire sur lequel on vous a demandé de transférer de l'argent. Vinted propose aussi, depuis cette page, un bouton pour contacter directement son équipe support. Pour un SMS, le canal complémentaire est le 33700, indiqué par Cybermalveillance.

Vinted me demande un code de vérification par SMS, est-ce normal ?▼

Il faut distinguer deux codes. Le code de retrait Vinted Go, qui sert à ouvrir un casier ou à récupérer un colis en point relais, est bien envoyé par Vinted Go sur l'adresse e-mail ou le numéro associés à votre compte, et il commence toujours par une majuscule. Un code lié à votre compte, en revanche, ne se communique à personne : Vinted recommande d'éviter de fournir vos données par message, sauf si vous avez vous-même contacté son équipe support pour signaler un problème. Si vous recevez un code que vous n'avez pas demandé, ne le transmettez à personne, y compris à un interlocuteur qui se présente comme le support. Vinted précise que si elle a besoin de vous contacter, elle le fera via son compte support officiel, reconnaissable à un badge unique à côté du nom, et recommande d'activer l'authentification multifacteur sur vos comptes.

Vinted Go est-il une arnaque ?▼

Non, Vinted Go est le service de livraison de Vinted, avec son propre site officiel vintedgo.com, un réseau de consignes, de points relais et de voisins relais, et une page publique de suivi de colis. Ce qui circule sous ce nom dans des messages frauduleux relève de l'usurpation du service, pas du service lui-même. La confusion est entretenue par le fait que Vinted Go communique réellement par e-mail et parfois par SMS, ce qui rend la règle « tout SMS est faux » inopérante et même risquée, puisqu'elle pourrait vous faire ignorer un vrai avis de mise à disposition. La bonne habitude consiste à ne jamais suivre le lien du message et à repartir systématiquement de votre commande dans l'application Vinted ou du numéro de suivi saisi sur vintedgo.com.

Mon colis Vinted Go n'arrive pas ou le casier était vide, que dois-je faire ?▼

Ces situations relèvent du service client et pas nécessairement d'un hameçonnage, même si elles conduisent beaucoup de personnes à chercher le mot « arnaque ». La FAQ officielle de Vinted Go indique que si votre commande est incomplète ou si un article est endommagé, vous disposez de 2 jours après le retrait pour vous connecter sur Vinted et procéder à un signalement. Si le colis n'arrive pas, elle demande de patienter jusqu'à 25 jours ouvrés, puis de vous connecter sur Vinted pour obtenir de l'aide avec votre commande. Côté envoi, Vinted Go recommande de remettre le colis directement au personnel du point relais plutôt que de le poser quelque part, et de conserver la preuve d'envoi jusqu'à la livraison, car le support en aura besoin en cas de problème. Toutes ces démarches passent par votre compte Vinted, jamais par un lien reçu dans un message non sollicité.

Conseil pour les achats en ligne

Ne sortez JAMAIS de la messagerie Vinted pour communiquer avec un vendeur ou acheteur. Les paiements doivent se faire uniquement via la plateforme pour bénéficier de la protection acheteur.

Sources

Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.

Reçu un email Vinted suspect ?

Vérifiez instantanément s'il s'agit d'une arnaque.

Analyser l'email

Vous avez reçu un faux message Vinted — et maintenant ?

Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :