Attention, utilisateurs de Vinted, une nouvelle menace plane sur votre tranquillité numérique. La plateforme de vente de vêtements d’occasion est actuellement la cible d’une campagne de phishing qui vise à s’emparer de vos données personnelles et bancaires. Nous vous conseillons d’adopter une posture de vigilance accrue pour éviter de tomber dans le piège des cybercriminels.
Une escroquerie bien monté
L’escroquerie se présente sous la forme d’un email, soi-disant envoyé par « l’équipe Vinted », alertant les utilisateurs que leur compte a été temporairement bloqué suite à une « opération atypique ». Le message, tente de rassurer en affirmant que Vinted est là pour aider et guider pendant cette période délicate.
Il est ensuite demandé à la victime de mettre à jour ses informations de paiement en cliquant sur un bouton. Mais attention, il s’agit là d’un piège grossier. Si vous cliquez sur l’envoyeur pour obtenir plus d’informations, vous remarquerez que le nom de domaine est « singaporefintech.org« , une association dont le nom de domaine a été usurpé pour les besoins de l’arnaque.
De plus, en cliquant sur le lien pour mettre à jour vos informations, vous ne serez pas redirigé vers Vinted, mais vers une page de connexion Plesk, un site russe de gestion de serveur. Il ne fait aucun doute que vous êtes face à une tentative d’escroquerie.
Comment anticiper et réagir face à ce genre de piège ?
Voici quelques précautions à prendre pour vous protéger de cette arnaque :
- Vérifiez l’expéditeur de l’email : si l’adresse email ne provient pas de Vinted, il s’agit probablement d’une tentative d’hameçonnage.
- Ne cliquez pas sur les liens dans les emails suspects : si vous avez des doutes sur la légitimité de l’email, ne cliquez pas sur les liens inclus.
- Signalez toute tentative de fraude : Si vous suspectez une tentative de fraude, contactez le SPF Finances à cette adresse, en sélectionnant l’option « Nous informer d’une tentative de phishing. »
Et si vous avez malheureusement été victime d’une fraude, voici les étapes à suivre :
- Déposez plainte à la police en vous rendant à votre commissariat local.
- Envoyez le message suspect à suspect@safeonweb.be.
- Consultez le site Safe On Web pour plus de conseils sur les arnaques en ligne et comment les reconnaître.
Restez vigilant, et souvenez-vous, si quelque chose semble trop beau pour être vrai, il y a de fortes chances que ce soit le cas.
