Piratage Vinted 2026 : récupérer son compte et se faire rembourser

Signes typiques : connexions inconnues dans l'historique, articles mis en vente sans votre accord, messages envoyés à des acheteurs que vous ne reconnaissez pas, changement d'e-mail ou de mot de passe non sollicité, IBAN modifié dans Vinted Pay, virements vers un compte que vous ne reconnaissez pas, notifications de connexion depuis l'étranger.

1) Changez immédiatement votre mot de passe Vinted et celui de l'e-mail associé. 2) Activez la double authentification (2FA). 3) Déconnectez toutes les sessions actives (Paramètres > Sécurité). 4) Contactez le support Vinted via Aide > Nous contacter > Compte piraté. 5) Vérifiez et révoquez tout IBAN ajouté frauduleusement dans Vinted Pay. 6) Déposez plainte (commissariat ou plateforme THESEE).

Vinted rembourse les acheteurs via la Protection acheteurs Vinted (frais inclus dans chaque transaction). Pour le titulaire du compte piraté : Vinted bloque les fonds suspects, mais n'indemnise pas automatiquement les ventes faites en votre nom par le pirate. Vous devez prouver le piratage (plainte, logs de connexion) et engager une médiation. Délai moyen : 14 à 30 jours.

Si vous avez encore accès à votre e-mail : 24 à 48 h via la procédure 'Mot de passe oublié' + support Vinted. Si l'e-mail a aussi été compromis : 5 à 15 jours, avec justificatif d'identité, dépôt de plainte et échanges avec le service sécurité Vinted (security@vinted.fr).

Vinted envoie un e-mail à l'adresse enregistrée (jamais de SMS pour les alertes critiques) en cas de connexion suspecte, de changement de mot de passe ou de modification d'IBAN. Méfiance : les pirates envoient massivement de faux e-mails 'Vinted Sécurité' avec lien de phishing — toujours vérifier l'URL (vinted.fr) avant de cliquer.

Oui, c'est même indispensable. Le piratage de compte relève de l'article 323-1 du Code pénal (accès frauduleux à un système informatique, jusqu'à 3 ans de prison et 100 000 € d'amende). Dépôt de plainte au commissariat ou via la plateforme THESEE (service-public.fr). Le récépissé est exigé par Vinted pour étudier votre dossier de remboursement.

Vinted Pay applique les règles DSP2 (authentification forte SCA) mais reste vulnérable au piratage de compte par phishing. Une fois le pirate connecté, il peut modifier l'IBAN et orchestrer un virement frauduleux. Pour les transactions sensibles (> 500 €), un tiers de confiance externe (SEQUR) ajoute une couche de KYC indépendante non liée au compte Vinted.

Mot de passe unique de 16+ caractères stocké dans un gestionnaire (Bitwarden, 1Password), double authentification (2FA) obligatoire via app (Google Authenticator) plutôt que SMS, méfiance des e-mails 'Vinted' avec lien (toujours passer par l'app), ne jamais communiquer votre code de validation par téléphone, vérifier régulièrement l'historique de connexion.