- Su Vinted è in circolazione una truffa che sfrutta l'IA generativa per alterare foto e video e simulare danni inesistenti agli oggetti, ottenendo rimborsi illeciti tramite la Protezione Acquisti.
- In parallelo circola una campagna phishing con email false che replicano la grafica di Vinted e chiedono i dati della carta: le comunicazioni reali arrivano solo da @vinted.com o @vinted.it.
- Per difendersi, è consigliabile registrare un video dell'imballaggio prima di ogni spedizione e richiedere sempre un video — non solo foto — come prova in caso di contestazione.
La truffa del “falso danno” su Vinted usa l’intelligenza artificiale
Su Vinted sta prendendo piede una nuova forma di frode che mette in seria difficoltà i venditori: l’uso dell’intelligenza artificiale generativa per falsificare prove visive di danni mai avvenuti. Non si tratta del classico pacco vuoto o del messaggio sospetto via SMS. Questa volta lo schema è molto più raffinato e, almeno per ora, riesce a ingannare sia i sistemi automatici della piattaforma sia gli operatori umani che gestiscono le contestazioni.
Il meccanismo è preciso. L’acquirente riceve un oggetto integro — spesso un capo di abbigliamento di marca o un piccolo dispositivo elettronico — e apre immediatamente una contestazione ufficiale. La novità sta nelle prove allegate: foto o brevi video che mostrano strappi, macchie indelebili o componenti danneggiate che nella realtà non esistono. Queste immagini vengono alterate in tempo reale da tool di IA capaci di sovrapporre difetti estetici in modo così convincente da superare i controlli della Protezione Acquisti.
Il risultato finale è quasi sempre lo stesso: il pagamento al venditore viene bloccato, il truffatore ottiene il rimborso completo e si tiene l’oggetto originale in perfette condizioni.
Come funziona l’alterazione delle immagini
I tool di IA generativa oggi disponibili permettono di modificare foto in modo estremamente realistico con pochi passaggi. Aggiungere uno strappo su un tessuto, simulare una macchia su una maglietta bianca o inserire un graffio su uno schermo è diventato accessibile a chiunque abbia una connessione e un po’ di dimestichezza con queste applicazioni. Il punto critico è che le immagini così ottenute non presentano segni evidenti di manipolazione, almeno a un primo esame.
Alterare un video in modo coerente, però, è tecnicamente molto più complesso rispetto a una singola foto statica: la luce deve essere consistente in ogni fotogramma, le ombre devono seguire il movimento dell’oggetto, e qualsiasi discontinuità rischia di tradire la falsificazione. Per questo, chiedere a un acquirente un video in cui l’oggetto viene ruotato sotto diverse angolazioni è una delle contromisure più efficaci a disposizione dei venditori.
La variante phishing: email false che sembrano ufficiali
Accanto alla manipolazione visiva circola una seconda minaccia. Molti utenti segnalano di ricevere email con loghi e layout identici a quelli di Vinted, che avvisano di un “problema con il saldo” o di una “vendita conclusa con successo” e chiedono di inserire i dati della carta per sbloccare i fondi. Si tratta di siti clone, progettati interamente per rubare informazioni bancarie.
Il riconoscimento è semplice ma richiede attenzione: le comunicazioni ufficiali di Vinted arrivano esclusivamente da indirizzi con dominio @vinted.com o @vinted.it. Qualsiasi messaggio che arrivi da un indirizzo Gmail, Outlook o da un dominio generico va considerato sospetto e cestinato senza cliccare su nessun link. Un fenomeno del tutto simile a quello che, in questi mesi, ha spinto le piattaforme social a fare i conti con ondate di account fasulli e attività automatizzate sempre più difficili da distinguere da quelle reali.
Come difendersi dalle contestazioni false su Vinted
Le contromisure consigliate dagli esperti di sicurezza digitale si concentrano su tre punti fondamentali:
- Registrare un video continuo prima di chiudere il pacco: deve mostrare l’oggetto integro, il processo di imballaggio e l’applicazione dell’etichetta di spedizione. Questo filmato è la prova più solida in caso di contestazione.
- Non accettare solo foto statiche come prova di un danno: chiedere all’acquirente un video in cui l’oggetto viene mosso sotto la luce, perché le incoerenze di un’immagine generata dall’IA diventano molto più evidenti in movimento.
- Verificare sempre il mittente di ogni comunicazione ricevuta: nessun operatore Vinted chiederà mai di inserire dati bancari tramite un link in un’email.
Vinted ha dichiarato di essere al lavoro per aggiornare i propri algoritmi di rilevamento delle immagini manipolate. Nel frattempo, la responsabilità pratica ricade in gran parte sui venditori, che devono documentare ogni spedizione con la stessa cura che si userebbe in una transazione commerciale formale.
Il fatto che strumenti di IA generativa accessibili a chiunque possano oggi aggirare i sistemi di tutela di una piattaforma da milioni di utenti pone una questione più ampia: i meccanismi di protezione degli acquisti, pensati per un’era in cui le frodi erano più rudimentali, richiedono un aggiornamento strutturale. Fino a quando le piattaforme non si adegueranno, il video di imballaggio rimane l’unica vera garanzia del venditore onesto.
