Risposta breve
Sulle app dell’usato la truffa più frequente colpisce i venditori: un «acquirente» sposta la chat su WhatsApp, e-mail o SMS e invia un link per «confermare il pagamento» o «ricevere i soldi». La pagina copia la piattaforma e chiede i dati della carta, che non servono mai per ricevere denaro. Vinted dice che non devi lasciare Vinted per confermare un pagamento o ricevere un ordine; Kleinanzeigen consiglia il pagamento con deposito Sicher bezahlen o PayPal «beni e servizi», mai Western Union, Paysafe o contanti in busta. Gli acquirenti, invece, incontrano falsi venditori che chiedono bonifico o PayPal «amici e familiari», senza protezione. Tieni tutto nell’app; se hai inserito la carta, chiama subito la banca.
I trucchi e chi colpiscono
| Trucco | Bersaglio | Cosa succede davvero | Risposta sicura |
|---|---|---|---|
| «Pagamento ricevuto, clicca per confermare» | Venditore | Una pagina di pagamento copiata raccoglie carta o credenziali PayPal | Mai inserire la carta per ricevere soldi; controlla l’ordine nell’app |
| «Pagamento non riuscito, scansiona questo QR» | Venditore | Il codice apre un sito falso (quishing) | Non scansionare codici inviati da acquirenti |
| Truffa triangolare | Venditore | I soldi arrivano da un conto hackerato e vengono stornati dopo la spedizione | Usa il pagamento della piattaforma; spedisci solo a pagamento definitivo |
| Trappola delle spese di spedizione o del corriere | Venditore | Ti chiedono di anticipare spese del corriere che non tornano | Non pagare mai nulla in anticipo per vendere |
| Abuso della protezione acquirenti | Venditore | L’acquirente sostiene che il pacco era vuoto o sbagliato | Filma l’imballaggio, meglio con un testimone |
| PayPal «amici e familiari», Western Union | Acquirente | Nessuna protezione; i trasferimenti sono quasi irreversibili | Paga solo tramite la piattaforma o con PayPal «beni e servizi» |
| Coordinate bancarie cambiate nella chat o nel profilo | Acquirente | Il bonifico va al truffatore, non al venditore | Verifica bene le coordinate, o non pagare con bonifico |
Perché non serve mai la carta per ricevere denaro
Per ricevere denaro non servono mai numero di carta, scadenza e codice di sicurezza. Una pagina che li chiede «per sbloccare il pagamento» sta raccogliendo proprio ciò che serve per spendere con la tua carta. Vinted gestisce i pagamenti tramite il suo fornitore di servizi di pagamento quando l’acquirente usa Acquista, non condivide i dati di pagamento con il venditore e precisa che non devi lasciare Vinted per confermare un pagamento o ricevere un ordine. Il Sicher bezahlen di Kleinanzeigen è un servizio di deposito; la Verbraucherzentrale avverte che i truffatori copiano proprio quel nome per le loro pagine false.
Le regole delle piattaforme da conoscere
- Vinted: resta su Vinted per tutto l’ordine, compra con il pulsante Acquista e inoltra le e-mail di phishing a phishing@vinted.com.
- Kleinanzeigen: Sicher bezahlen o PayPal «beni e servizi»; mai Western Union, Paysafe, MoneyGram o contanti in busta. Inoltra le e-mail false a spoof@kleinanzeigen.de, incontrati in luoghi frequentati e porta qualcuno per importi alti.
- Subito, Wallapop, Leboncoin, OLX: anche loro offrono pagamento e spedizione nell’app. La regola è la stessa ovunque: se un messaggio ti porta fuori dall’app ufficiale, fermati.
- Qualsiasi piattaforma: segnala il profilo, così il prossimo venditore non verrà colpito.
Se ci sei cascato
- Hai inserito la carta: chiama la banca al numero sulla carta e bloccala. Gli addebiti non autorizzati si possono contestare; i pagamenti che hai approvato tu sono molto più difficili da recuperare.
- Hai inserito la password di PayPal o della piattaforma: cambiala dall’app ufficiale, attiva l’autenticazione a due fattori e controlla e-mail, coordinate bancarie e annunci.
- Hai spedito a un «acquirente» il cui pagamento è stato stornato: conserva la ricevuta di spedizione e sporgi denuncia.
- Segnala il profilo alla piattaforma e salva screenshot di chat, e-mail e movimenti; la Verbraucherzentrale consiglia di documentare tutto.
- Sporgi denuncia, in Italia anche tramite il portale della Polizia Postale; vedi dove segnalare le frodi online, Paese per Paese.
Se i truffatori usano il tuo account o la tua e-mail hackerati per truffare altri, mettili prima in sicurezza: vedi recupero account hackerati.
Checklist per vendere in sicurezza
- Tieni chat, pagamento e spedizione dentro l’app.
- Ignora qualsiasi link, QR code o «conferma di pagamento» inviati da un acquirente.
- Spedisci solo quando la piattaforma mostra l’ordine come pagato.
- Non pagare mai spese di corriere, «assicurazioni» o «verifiche» per vendere.
- Per le consegne a mano scegli un luogo pubblico; per chi compra, la Verbraucherzentrale indica la consegna a mano con contanti come opzione più sicura.
- Non condividere mai un codice ricevuto via SMS: vedi la truffa del codice di verifica e, per i codici stampati, le truffe con i QR code.
Domande frequenti
Un acquirente dice che il pagamento mi aspetta e devo cliccare per accettarlo. È vero?
No. Su Subito, Vinted e piattaforme simili non si accettano soldi da un link esterno. Apri l’app ufficiale: se lì l’ordine non risulta pagato, il pagamento non c’è.
La banca può annullare il pagamento?
Chiedi subito. Gli addebiti con carta non autorizzati si possono contestare; bonifici e pagamenti PayPal «amici e familiari» fatti da te sono di solito molto difficili da recuperare.
Incontrarsi di persona è più sicuro?
Per chi compra, la Verbraucherzentrale indica la consegna a mano con contanti come opzione più sicura. Incontratevi in un luogo frequentato e, come consiglia Kleinanzeigen, porta qualcuno per importi alti.
Dei truffatori usano il mio account Subito hackerato. Cosa faccio?
Reimposta la password dall’app o dal sito ufficiale, attiva l’autenticazione a due fattori, elimina gli annunci che non hai creato e avvisa la piattaforma perché allerti le persone contattate.
Fonti: Assistenza Vinted — evitare e segnalare messaggi di phishing e truffe, Kleinanzeigen — consigli di sicurezza, Verbraucherzentrale — truffe sui siti di annunci