Un acheteur invoque un problème de paiement et demande de scanner un QR code pour « débloquer » ou « valider » la transaction. Le code mène en réalité vers une fausse page bancaire conçue pour récupérer vos identifiants — le compte peut être vidé en quelques secondes.
Cybermalveillance.gouv.fr a mesuré une hausse de 340% des signalements liés à cette technique entre octobre 2025 et février 2026, avec une perte moyenne de 580 euros par victime. Vinted a bloqué plus de 15 000 comptes suspects rien qu’en janvier, sans empêcher l’apparition quotidienne de nouveaux profils frauduleux. Mi-juillet, plusieurs utilisateurs continuent de signaler des tentatives similaires sur les forums d’entraide Vinted — le phénomène ne semble pas s’être tari.
La règle d’or reste simple : ne jamais quitter le paiement officiel de l’appli, et ne jamais scanner un QR code envoyé par un inconnu. Un acheteur légitime n’a aucune raison de vous le demander.
Sources : Cybermalveillance.gouv.fr • Vinted Trust Report 2025 • TrustProtect • VerifSites • Forums d’entraide Vinted