Je vends sur 2ememain ou Vinted et l'« acheteur » m'envoie un lien ou me demande mes données

Je vends sur 2ememain ou Vinted et l'« acheteur » m'envoie un lien ou me demande mes données

Vous avez mis en vente un vélo, une poussette ou un vêtement sur 2ememain, Vinted ou Facebook Marketplace. Quelques minutes plus tard, un acheteur très motivé vous contacte : il ne négocie pas, il veut payer tout de suite, mais « via la livraison sécurisée » ou « par le service de paiement du site ». Il vous envoie un lien, souvent par WhatsApp ou e-mail, pour « recevoir votre argent ». Ce lien mène vers une fausse page qui imite la plateforme, bpost ou votre banque. C'est l'arnaque au faux acheteur, et elle vise les vendeurs, pas les acheteurs.

Comment fonctionne l'arnaque au faux acheteur ?

1. Le contact. Un acheteur répond très vite à votre annonce, accepte le prix sans discuter et propose de sortir de la messagerie de la plateforme : « donnez-moi votre numéro WhatsApp ».
2. Le prétexte. Il dit avoir « déjà payé » via un service de livraison ou de paiement, et vous envoie un lien pour « encaisser » ou « confirmer la réception ».
3. La fausse page. Le site imite parfaitement Vinted, 2ememain ou bpost. Pour « recevoir » l'argent, on vous demande le numéro de votre carte, sa date d'expiration et le code de sécurité, voire une confirmation dans votre appli bancaire ou avec itsme.
4. Le vol. Avec ces données, l'escroc fait des paiements ou ajoute votre carte à son propre portefeuille mobile.

Des variantes existent : faux e-mail de la plateforme annonçant un paiement en attente, faux « livreur » qui vous demande de payer une assurance, ou acheteur qui vous envoie une fausse capture de virement pour que vous expédiiez l'objet.

Comment savoir que l'acheteur est faux ?

• Il veut quitter la messagerie de la plateforme pour WhatsApp, SMS ou e-mail.
• Il ne pose aucune question sur l'objet et accepte tout de suite le prix.
• Il vous envoie un lien pour recevoir votre argent. Pour recevoir un paiement, on n'a jamais besoin de saisir les données de sa carte.
• La page demande le code CVC, un code SMS ou une validation itsme.
• L'adresse du site est étrange : fautes, tirets, extensions inhabituelles.
• Il insiste et vous presse : « je pars en voyage, il faut finaliser aujourd'hui ».

Que faire tout de suite ?

1. Restez dans la messagerie officielle de la plateforme et utilisez uniquement ses moyens de paiement intégrés, ou un paiement en main propre.
2. N'ouvrez pas le lien et ne communiquez aucune donnée bancaire.
3. Vérifiez dans l'appli officielle de la plateforme si une vente est réellement en cours : si rien n'y apparaît, il n'y a pas de vente.
4. Signalez le profil à la plateforme et bloquez-le.
5. Transférez le message ou le lien à Safeonweb, à l'adresse [email protected]. Si la fausse page imite bpost, consultez aussi la page phishing de bpost.

Et si j'ai déjà saisi mes données ou un code ?

• Faites immédiatement bloquer votre carte via Cardstop au 078 170 170, ou par l'appli de votre banque.
• Appelez votre banque au numéro figurant au dos de votre carte pour signaler la fraude et contester les opérations.
• Si vous avez validé une opération avec itsme ou un code, dites-le clairement à votre banque : elle doit savoir exactement ce qui a été autorisé.
• Changez le mot de passe de votre compte sur la plateforme et activez la double authentification.
• Portez plainte auprès de votre zone de police locale avec les captures, le profil de l'acheteur et l'adresse du faux site. Vous pouvez aussi signaler la fraude au SPF Économie via ConsumerConnect.

Questions fréquentes

L'acheteur a un profil avec de bonnes évaluations : est-ce rassurant ? Pas forcément. Les profils peuvent être piratés ou créés pour l'occasion. Ce qui compte, c'est qu'il veut vous faire sortir de la plateforme.

Il m'a envoyé une capture de virement : puis-je expédier ? Attendez de voir l'argent réellement crédité sur votre compte, dans l'appli de votre banque.

Le paiement en main propre est-il plus sûr ? Oui, dans un lieu public, avec de l'argent liquide ou un paiement instantané que vous voyez arriver sur votre compte avant de remettre l'objet.

En résumé

Pour recevoir de l'argent, vous n'avez jamais besoin de saisir votre carte ni de valider quoi que ce soit. Restez sur la plateforme, ignorez les liens envoyés par des acheteurs et, si vous avez donné vos données, bloquez votre carte via Cardstop. Signalez les numéros de ces faux acheteurs sur NoCall.