Faux livreur Vinted, SMS La Poste : l'arnaque montante qui vise vos coordonnées bancaires

Qu'il s'agisse de vider un grenier ou de donner une seconde vie à des vêtements, les plateformes de vente entre particuliers sont devenues un réflexe. Mais cette popularité attire aussi des individus malveillants, dont les techniques se perfectionnent pour contourner la vigilance des utilisateurs. En créant un sentiment d'urgence ou en imitant à la perfection les communications officielles, ils parviennent à leurs fins : vous faire cliquer sur un lien piégé.

Comment les escrocs vous tendent-ils le piège ?

Le scénario est souvent le même. Un acheteur très intéressé vous contacte pour votre annonce sur Vinted ou Le Bon Coin. Pressé de conclure la vente, il insiste pour poursuivre la conversation sur une messagerie externe comme WhatsApp, un prétexte pour vous soustraire aux systèmes de protection intégrés des plateformes. C'est là que le piège se referme : il vous envoie un lien pour soi-disant "recevoir les fonds" ou "régler les frais de port".

Une autre variante très répandue est le "smishing", ou hameçonnage par SMS. Vous recevez un message alarmant, prétendument de La Poste, Chronopost ou DPD, signalant un problème de livraison pour un colis. Pour le débloquer, on vous réclame une somme modique, souvent 1,99 €, à régler via un lien. La menace est d'autant plus crédible que ce message peut apparaître dans le même fil de discussion que les véritables notifications du transporteur, ce qui rend difficile de reconnaître un SMS frauduleux au premier coup d'œil.

Pourquoi les plateformes de seconde main sont-elles si visées ?

L'objectif unique de ces manœuvres est de dérober vos informations personnelles et bancaires. En cliquant sur le lien, vous atterrissez sur une page qui imite parfaitement celle de votre banque, de Vinted ou de La Poste. Saisir votre numéro de carte, sa date d'expiration, le cryptogramme ou le code 3D Secure revient à donner les clés de votre compte aux escrocs. C'est le principe de l'arnaque au faux lien de paiement pour récupérer vos coordonnées bancaires.

Ce phénomène explose avec la croissance des plateformes : Le Bon Coin attire près de 30,2 millions de visiteurs mensuels et Vinted compte 23 millions d'utilisateurs en France. Un terrain de chasse immense pour les fraudeurs. Les autorités signalent "plusieurs milliers de litiges" chaque mois, avec une recrudescence notable durant les périodes de fêtes. Une autre technique, celle du "colis vide", vient compliquer la situation, l'escroc affirmant avoir reçu un paquet vide pour obtenir un remboursement, laissant les plateformes démunies sans preuve formelle au déballage.

Comment se protéger efficacement et que faire en cas de fraude ?

Pour sécuriser ses transactions sur Vinted et Le Bon Coin, la règle d'or est simple : ne jamais sortir de la plateforme. Utilisez exclusivement la messagerie interne et le système de paiement sécurisé proposé. Un vendeur n'a jamais besoin de fournir ses coordonnées bancaires complètes pour recevoir de l'argent ; le système fonctionne comme un coffre-fort numérique où les fonds sont bloqués jusqu'à la bonne réception du colis.

Le second réflexe est de toujours vérifier l'expéditeur et l'URL du lien reçu. Un SMS de La Poste ne vous redirigera jamais vers un site dont l'adresse ne commence pas par www.laposte.fr ou www.laposte.fr/colissimo. Si vous vous demandez que faire après une arnaque par un faux acheteur, la réactivité est cruciale. Contactez immédiatement votre banque pour faire opposition sur votre carte. Ensuite, signalez l'escroquerie à la plateforme concernée et déposez plainte, ce qui peut se faire en ligne via le portail gouvernemental THESEE. Enfin, pour aider à la lutte collective, transférez le SMS frauduleux au numéro 33700, une plateforme de signalement qui permet de bloquer les numéros des escrocs.