Les cybercriminels ont encore frappé ... La cible ? Les utilisateurs de la plateforme de vente de seconde main, Vinted. Plusieurs centaines de personnes ont été victimes d'un piratage élaboré, via une demande de changement de coordonnées, par SMS ou appel téléphonique. Ces modifications ont entraîné la perte de leur cagnotte, remplie par leurs ventes effectuées.
Les arnaqueurs se sont d'avantage focalisés sur les cagnottes très remplies, certaines avec parfois plus de 800 euros collectés. Le piratage n'a pas seulement frappé la France, où Vinted possède une large partie de sa clientèle, mais également l'Espagne et l'Italie. Les cybercriminels ont d'office changé le RIB associé au compte, une manœuvre ne nécessitant aucune validation par mail ou SMS. En plus du pactole, ils ont récupéré les coordonnées bancaires de certains membres. Et pour empêcher les représailles des utilisateurs piratés, ils ont poussé Vinted à bloquer leurs comptes en y publiant du contenu pornographique.
Vinted a expliqué que "les informations de connexion utilisées (identifiants, mots de passe, ...) ont été obtenues à partir de données consultées ailleurs en dehors de la plateforme et non liées à Vinted". La plateforme a aussi précisé que les victimes "seront éligibles à une indemnisation en cas d'argent perdu sur leur porte-monnaie Vinted".
Les 65 millions d'utilisateurs espèrent que la plateforme prendra des mesures supplémentaires pour renforcer la sécurité de leurs comptes et de leurs informations. En attendant, la vigilance est de mise et rappelons qu'il est recommandé de ne pas partager ses informations de connexion avec des tiers ou à travers des liens douteux.
