Piratage de compte Vinted : que faire et comment se protéger

En mars 2023, plusieurs centaines d’utilisateurs de Vinted ont découvert que leur compte avait été compromis. Des achats frauduleux avaient été réalisés et des cagnottes vidées, parfois pour des montants dépassant 800 euros. Cet article détaille les mécanismes de cette attaque, les démarches pour les victimes et les mesures préventives à adopter.

Des centaines d’utilisateurs de la plateforme de vente en ligne de vêtements de seconde main, Vinted, ont été victimes de piratage de leurs comptes. Ces attaques ont mené à des vols et des achats frauduleux, causant des pertes financières pour les victimes et mettant en danger la confidentialité de leurs données personnelles. Face à cette situation, Vinted assure que les internautes concernés recevront une indemnisation.

Comment fonctionne le piratage par credential stuffing

La majorité des piratages de comptes Vinted reposent sur une technique appelée credential stuffing. Les pirates achètent ou téléchargent des bases de données contenant des millions de couples identifiant/mot de passe issus d’autres fuites de données (réseaux sociaux, sites e-commerce, services divers). Ils testent ensuite ces combinaisons automatiquement sur Vinted à l’aide de bots. Si un utilisateur a réutilisé le même mot de passe sur plusieurs services, son compte Vinted devient accessible sans que la plateforme ait été directement compromise.

Une autre méthode répandue est le phishing : les victimes reçoivent un e-mail ou un SMS imitant Vinted, les invitant à « vérifier » leur compte via un faux site. En saisissant leurs identifiants, elles les transmettent directement aux pirates.

Les conséquences du piratage sur les utilisateurs

Selon les informations révélées par Le Parisien, plusieurs centaines d’utilisateurs ont subi les conséquences de ce piratage. Parmi elles, certaines ont découvert que leur cagnotte Vinted avait été vidée, tandis que d’autres ont constaté que les numéros de carte bancaire enregistrés sur leur compte avaient été utilisés pour effectuer des achats frauduleux. Les pirates ont également réussi à accéder aux comptes et à modifier les informations personnelles des propriétaires, rendant difficile le rétablissement de leur identité. Pour en savoir plus sur les techniques utilisées par les pirates, lisez cet article très intéressant sur le site spécialisé dans la cybersécurité, ZATAZ : https://www.zataz.com/piratage-de-comptes-vinted-une-histoire-de-combos/

Des témoignages inquiétants

Sur les réseaux sociaux et les forums dédiés à Vinted, les témoignages de victimes se multiplient. Certains évoquent des sommes importantes ayant été dérobées, comme un utilisateur qui a vu près de 800 euros disparaître de son compte. D’autres rapportent que leur compte a été bloqué ou qu’ils ont reçu des messages suspects.

Vinted réagit face à la situation

Face à cet incident majeur, la plateforme Vinted assure que les internautes touchés par le piratage recevront une indemnisation. Elle précise également avoir rencontré un incident au cours duquel un accès frauduleux à certains comptes a été constaté. Aucune information n’a été communiquée quant aux mesures prises pour prévenir de futurs piratages ou renforcer la sécurité des utilisateurs.

Conseils pour protéger son compte Vinted

En attendant d’éventuelles améliorations apportées par Vinted, il convient de prendre certaines précautions pour protéger son compte Vinted et éviter les mauvaises surprises :

• Choisir un mot de passe complexe et unique, ne l’utilisant pas sur d’autres sites ou services en ligne.
• Activer la double authentification si elle est disponible sur la plateforme, afin de sécuriser davantage l’accès à son compte.
• Être vigilant quant aux messages reçus, en vérifiant l’adresse e-mail de l’expéditeur et en ne cliquant pas sur les liens suspects.
• Surveiller régulièrement l’activité de son compte pour détecter rapidement d’éventuelles opérations frauduleuses.
• Signaler immédiatement à Vinted toute anomalie constatée, afin que la plateforme puisse prendre les mesures nécessaires.

Un phénomène préoccupant pour la sécurité des données personnelles en ligne

Le piratage de comptes Vinted s’inscrit dans un contexte plus large de cybercriminalité et de vol de données personnelles. Ceci rappelle l’importance de protéger ses informations en ligne et d’être vigilant face aux menaces potentielles. Les plateformes de vente en ligne, comme Vinted, doivent également redoubler d’efforts pour assurer la sécurité et la confidentialité des données de leurs utilisateurs. Cet incident illustre la nécessité pour les utilisateurs et les plateformes de collaborer face aux menaces en ligne. Si vous pensez avoir été victime, contactez Cybermalveillance.gouv.fr pour un accompagnement personnalisé, et consultez notre article sur les pièges à éviter sur Vinted.

Foire aux questions

Qu’est-ce que le credential stuffing utilisé pour pirater Vinted ?

Le credential stuffing consiste à tester automatiquement des milliers de combinaisons identifiant/mot de passe volées lors d’autres fuites de données. Si vous utilisez le même mot de passe sur plusieurs sites, les pirates peuvent accéder à votre compte Vinted sans effort supplémentaire. C’est pourquoi un mot de passe unique par service est indispensable.

Que faire si mon compte Vinted a été piraté ?

Contactez immédiatement le service client de Vinted pour signaler la compromission et demander le gel de votre compte. Changez votre mot de passe et celui de votre adresse e-mail associée. Si des paiements frauduleux ont été réalisés, prévenez votre banque pour contester les transactions et déposez une plainte auprès de votre commissariat ou via la plateforme Thèsee (thesee.interieur.gouv.fr).

Vinted rembourse-t-il les victimes de piratage ?

Lors de l’incident signalé en 2023, Vinted a annoncé que les utilisateurs touchés recevraient une indemnisation. La plateforme a reconnu un accès frauduleux à certains comptes. Pour en bénéficier, il est nécessaire de signaler le problème directement via le service d’assistance de Vinted.

Comment activer la double authentification sur Vinted ?

Rendez-vous dans les paramètres de votre compte Vinted, section « Sécurité ». Si l’option de vérification en deux étapes est disponible, activez-la en associant votre numéro de téléphone ou une application d’authentification. Cette mesure bloque l’accès même si votre mot de passe est compromis.

Peut-on signaler un piratage de compte Vinted à la CNIL ?

Oui. Si vos données personnelles ont été compromises (nom, adresse e-mail, informations bancaires), vous pouvez déposer une plainte auprès de la CNIL via son site officiel. La CNIL peut enquêter sur la responsabilité de la plateforme dans la protection de vos données. Vous pouvez également contacter Cybermalveillance.gouv.fr pour obtenir des conseils adaptés.

Comment reconnaître un message de phishing lié à Vinted ?

Les messages de phishing imitent l’apparence des communications officielles de Vinted, mais proviennent d’adresses e-mail non officielles. Ils vous incitent à cliquer sur un lien pour « vérifier » ou « sécuriser » votre compte. Vinted ne demande jamais votre mot de passe par e-mail ; en cas de doute, accédez directement au site via votre navigateur sans cliquer sur le lien reçu.

Quelles informations les pirates peuvent-ils voler sur un compte Vinted ?

Un pirate ayant accès à votre compte Vinted peut consulter votre nom, adresse postale, adresse e-mail et historique de transactions. Il peut également modifier vos coordonnées pour vous empêcher de reprendre le contrôle du compte. La cagnotte Vinted et les méthodes de paiement enregistrées constituent les cibles prioritaires.