Arnaque au paiement hors plateforme sur Vinted : le stratagème

Un acheteur pressé ou un vendeur trop arrangeant vous propose de régler « en direct », pour éviter les frais. C’est le point de départ d’une arnaque très répandue sur Vinted. Voici comment fonctionne le stratagème du paiement hors plateforme, comment le repérer et quoi faire si vous êtes déjà tombé dans le piège.

Le principe est simple à décrire. L’arnaque au paiement hors plateforme consiste à vous pousser à payer, ou à être payé, en dehors du système de paiement intégré de Vinted — par virement, par un lien reçu par message, par PayPal « entre amis » ou sur une autre application. L’argument est toujours rassurant : « pour éviter les frais », « c’est plus simple », « ma boîte mail Vinted bugue ». Une fois la transaction sortie de la plateforme, vous perdez le seul filet qui vous protégeait. Cette arnaque est différente de celle du « colis vide » (où le colis arrive vide ou incomplet), que nous traitons dans un autre article : ici, le cœur du piège, c’est la sortie de l’environnement sécurisé.

Comment fonctionne le stratagème « hors plateforme »

Sur Vinted, un paiement passe normalement par le service intégré de la plateforme, qui bloque les fonds jusqu’à la bonne réception de l’article. C’est ce mécanisme qui ouvre droit à la Protection acheteurs : si le colis n’arrive pas, ou ne correspond pas, l’acheteur peut être remboursé et le litige est arbitré par Vinted. Ce service a un coût, affiché au moment de l’achat, et c’est précisément ce coût que l’escroc vous propose « d’économiser ».

Le scénario est rodé. L’interlocuteur, acheteur ou vendeur, propose de finaliser ailleurs : « Envoie-moi directement un virement, on évite les frais Vinted. » Ou bien : « Je te paie par PayPal entre proches, c’est gratuit. » Dès que l’argent quitte le circuit Vinted, il n’existe plus aucun recours par la plateforme : celle-ci n’a ni trace du paiement, ni moyen de le bloquer, ni obligation de rembourser. Le vendeur peut disparaître avec l’argent sans envoyer l’article ; l’acheteur peut recevoir l’objet sans jamais payer réellement.

Les variantes les plus courantes

Le même principe se décline en plusieurs versions, qu’il faut savoir reconnaître. La plus dangereuse est le faux lien de paiement « sécurisé » : vous recevez par SMS ou par e-mail un lien qui imite les couleurs et le nom de Vinted, prétextant un « problème de paiement » ou une « livraison bloquée ». La page reproduit le design officiel, mais c’est un formulaire d’hameçonnage qui enregistre votre numéro de carte, sa date d’expiration et le cryptogramme. Vinted ne demande jamais ces informations par message et ne réclame jamais votre mot de passe ni un code reçu par SMS.

Autres variantes fréquentes : la demande de payer par virement bancaire ou par PayPal « entre proches » (une option prévue pour rembourser un ami, sans protection acheteur et quasiment irréversible) ; l’arnaque au trop-perçu, où un faux acheteur envoie une fausse preuve de paiement d’un montant supérieur au prix, puis vous demande de « rembourser la différence » ; enfin, l’invitation à poursuivre la discussion sur une messagerie tierce comme WhatsApp, pour vous sortir de la traçabilité de Vinted et vous mettre à l’écart de la modération. Un QR code ou un faux « service après-vente » peut servir de porte d’entrée vers la même page piégée.

Pourquoi « hors plateforme » veut dire « sans protection »

La Protection acheteurs de Vinted est liée au paiement effectué via le service intégré. C’est la contrepartie des frais que vous réglez : les fonds transitent par la plateforme, qui peut les retenir, les rembourser ou trancher un litige. En sortant de ce circuit, vous renoncez à ce dispositif, souvent sans en avoir conscience.

Le type de paiement change aussi vos chances de récupérer votre argent auprès de votre banque. Si un escroc a capté vos données de carte via un faux lien, il s’agit d’une opération que vous n’avez pas autorisée : la loi oblige alors votre banque à vous rembourser (nous y revenons plus bas). En revanche, un virement que vous avez vous-même déclenché et validé est considéré comme une opération autorisée : même trompé, vous l’avez ordonné, et la banque n’est en principe pas tenue de le rembourser. C’est ce qui rend le virement et le PayPal « entre proches » particulièrement risqués.

Les signaux qui doivent vous alerter

Quelques signaux reviennent presque toujours. Le premier, décisif : toute proposition de sortir de la plateforme, quel que soit le prétexte. Un vrai acheteur n’a aucune raison de vouloir payer ailleurs, puisque c’est lui qui bénéficie de la protection. Méfiez-vous aussi de l’urgence (« il faut valider maintenant, sinon j’annule ») et de tout lien de paiement reçu par SMS ou par mail.

D’autres indices doivent renforcer votre vigilance : un « acheteur » qui insiste pour payer plus que le prix demandé, un profil très récent sans historique ni évaluations, des messages truffés de fautes ou au français approximatif, une photo de justificatif de paiement au lieu d’une notification officielle de la plateforme. Pris isolément, aucun de ces signes n’est une preuve ; combinés, ils dessinent clairement une tentative d’escroquerie.

Les bons réflexes pour ne pas tomber dans le piège

La règle d’or tient en une phrase : restez dans la plateforme. Le paiement intégré est le seul qui déclenche la protection ; toute la logistique, le suivi et le remboursement éventuel sont gérés en interne. Refusez systématiquement virement, PayPal « entre proches », chèque ou espèces à distance, et ne communiquez jamais votre numéro de carte, un code reçu par SMS ou votre mot de passe dans une conversation.

Ne cliquez jamais sur un lien de paiement reçu par message : pour payer, passez uniquement par l’application ou le site officiel, en tapant vous-même l’adresse. Gardez la conversation dans la messagerie Vinted, ce qui laisse une trace exploitable en cas de litige. Et si un utilisateur vous propose de sortir de la plateforme, signalez-le à Vinted via les options de signalement prévues dans l’application, puis cessez l’échange.

Que faire si vous avez déjà payé ou communiqué votre carte

Agissez vite, car les premières heures comptent. Si vous avez saisi votre numéro de carte sur un faux lien, contactez immédiatement votre banque pour faire opposition ; un serveur interbancaire d’opposition fonctionne 24h/24 au 0 892 705 705. Demandez ensuite le remboursement des opérations frauduleuses. Selon le site officiel Service-Public, la banque doit rembourser les sommes débitées sans votre autorisation, ainsi que les éventuels agios, au plus tard à la fin du premier jour ouvrable suivant votre contestation. Le délai pour contester une opération non autorisée est de 13 mois à compter du débit (articles L133-24 et L133-25 du code monétaire et financier).

Bon à savoir : lorsque vos données de carte ont été captées en ligne alors que vous étiez toujours en possession de la carte, la franchise de 50 € ne s’applique pas ; elle ne concerne que les paiements réalisés avec le code confidentiel après une perte ou un vol, avant l’opposition. Après l’opposition, signalez la fraude à la carte via Perceval, le téléservice accessible sur service-public.fr (identification via FranceConnect) : vous obtenez un récépissé à transmettre à votre banque pour appuyer votre demande. Si vous avez en revanche effectué un virement, prévenez tout de suite votre banque pour tenter de le bloquer s’il n’est pas encore exécuté, mais sachez qu’un virement validé est difficile à récupérer. Nous détaillons les recours propres aux détournements de compte dans nos articles sur la fraude bancaire et le faux RIB.

Où signaler l’arnaque et déposer plainte

Plusieurs dispositifs officiels se complètent. Pour une escroquerie en ligne avec préjudice financier, les particuliers peuvent déposer une plainte en ligne via THESEE, la plateforme du ministère de l’Intérieur lancée le 15 mars 2022, accessible depuis service-public.fr. Le site cybermalveillance.gouv.fr vous accompagne (conseils, orientation, mise en relation) si vous êtes victime. Vous pouvez aussi porter le fait à la connaissance de la répression des fraudes via SignalConso, l’outil de la DGCCRF : attention, il s’agit d’un signalement administratif, pas d’un dépôt de plainte pénale.

Ces démarches ne sont pas exclusives : vous pouvez signaler l’utilisateur à Vinted, prévenir votre banque, et déposer plainte. Pour être accompagné gratuitement dans vos démarches, le réseau France Victimes est joignable au 116 006. Conservez tout : captures d’écran des messages, du profil, du lien reçu, références de virement et relevés bancaires. Ces éléments faciliteront à la fois l’enquête et votre régularisation auprès de la banque.

Vos questions, nos réponses

Un acheteur me propose de payer par virement pour éviter les frais : est-ce risqué ?

Oui. Toute proposition de payer en dehors de Vinted vous fait perdre la protection de la plateforme. Un virement est en outre difficile à récupérer une fois validé. Refusez et restez sur le paiement intégré, même si les frais vous paraissent gênants.

J’ai cliqué sur un lien et saisi ma carte : que faire en premier ?

Faites opposition auprès de votre banque immédiatement, puis demandez le remboursement des opérations non autorisées. Vous avez jusqu’à 13 mois pour les contester. Signalez ensuite la fraude via Perceval sur service-public.fr et conservez toutes les preuves.

Où déposer plainte pour une arnaque sur Vinted ?

Les particuliers victimes d’une escroquerie en ligne peuvent déposer plainte via THESEE, accessible depuis service-public.fr. Vous pouvez aussi vous faire aider par cybermalveillance.gouv.fr, signaler le professionnel via SignalConso et alerter Vinted sur le profil concerné.