Arnaque Ricardo/Tutti : comment les escrocs volent votre Twint en 10 minutes

L'arnaque Ricardo/Twint en 2026 : ce qui change

Depuis fin 2025, le Centre national pour la cybersécurité (NCSC) reçoit chaque semaine des signalements d'une nouvelle vague d'escroqueries qui visent les vendeurs particuliers sur Ricardo, Tutti et Facebook Marketplace. La cible : les identifiants Twint et e-banking.

Le mode opératoire est sophistiqué : les escrocs ne se contentent plus de demander un virement en avance. Ils créent une illusion complète — vrais emails Ricardo, faux emails parallèles, fausse page e-banking, faux conseiller WhatsApp. En 10 à 20 minutes, votre compte Twint peut être complètement vidé.

Les premières victimes ? Les personnes qui publient une annonce pour la première fois, peu familières avec le processus officiel de la plateforme.

Le mode opératoire en 5 étapes

Étape 1 — Réponse rapide à votre annonce

Vous publiez une annonce sur Ricardo ou Tutti (vélo, électroménager, meuble). Dans les heures qui suivent, un acheteur potentiel vous contacte — souvent en allemand ou en anglais, avec un nom germanique crédible. Il propose le prix demandé sans négocier, demande à payer par Twint, et veut « fixer le retrait rapidement ».

Étape 2 — Le vrai email Ricardo arrive

Vous recevez un vrai email de notification Ricardo indiquant qu'une transaction a été initiée. L'expéditeur, le logo, la mise en page : tout est authentique. C'est ce qui rend l'arnaque crédible.

Étape 3 — Le faux email « vérification de paiement »

Quelques minutes plus tard, un deuxième email arrive. Il imite parfaitement Ricardo (logo, charte graphique, signature), mais l'expéditeur est légèrement différent (par exemple `noreply@ricardo-payments.ch` au lieu de `noreply@ricardo.ch`). Le message dit :

« Votre acheteur a payé. Pour libérer les fonds sur votre Twint, cliquez ici et vérifiez votre identité auprès de votre banque. »

Étape 4 — Le WhatsApp « officiel »

En parallèle, vous recevez un message WhatsApp d'un numéro qui se présente comme un conseiller Ricardo ou un service de paiement. Il vous guide pas à pas, vous rassure, vous met la pression : « Vous avez 30 minutes avant que les fonds repartent. »

Étape 5 — La page de phishing e-banking

Vous cliquez sur le lien. Vous arrivez sur une page qui ressemble exactement à votre e-banking (UBS, Raiffeisen, PostFinance, BCV...). Vous saisissez vos identifiants. Vous validez avec votre code Twint. Vous confirmez sur votre application mobile.

En réalité, vous venez d'autoriser un virement de votre compte vers celui de l'escroc. Votre Twint est vidé en quelques minutes.

4 signes qui doivent vous alerter

Signe 1 — Acheteur trop rapide, trop pressé Un vrai acheteur négocie, pose des questions sur l'état de l'objet, demande des photos supplémentaires. Un escroc accepte le prix sans broncher et veut « régler vite ».

Signe 2 — Communication qui passe par WhatsApp Ricardo ne contacte JAMAIS ses utilisateurs par WhatsApp. Toutes les communications officielles passent par la messagerie interne de la plateforme ou par email depuis `@ricardo.ch`.

Signe 3 — Demande de « vérifier » via un lien externe Aucune plateforme légitime ne vous demande de « libérer des fonds » en saisissant vos codes e-banking sur un site externe. Twint fonctionne entre comptes — il n'y a rien à « déverrouiller ».

Signe 4 — URL suspecte L'URL ne commence pas par `https://www.ricardo.ch/` mais par quelque chose comme `ricardo-payments-ch.com` ou `securepay-ricardo.ch`. Toujours vérifier l'adresse exacte avant de saisir quoi que ce soit.

Que faire si vous avez donné vos codes ?

Chaque minute compte :

• •Appelez immédiatement votre banque (numéro d'urgence 24h/24 au dos de votre carte) pour bloquer votre compte et Twint
• •Changez tous vos mots de passe depuis un autre appareil : e-banking, email, Ricardo, Tutti
• •Activez la double authentification (2FA) sur tous vos comptes
• •Appelez la police au 117 pour déposer plainte
• •Signalez au NCSC sur report.ncsc.admin.ch
• •Conservez les preuves : emails, captures WhatsApp, URLs visitées

Plus vous agissez vite — idéalement dans les 30 premières minutes — plus la banque a des chances de bloquer le virement avant qu'il soit transféré à l'étranger.

Comment vendre en sécurité sur Ricardo/Tutti

Avant de publier une annonce : - Activez la double authentification (2FA) sur votre compte plateforme - N'inscrivez pas votre numéro de téléphone privé en clair dans l'annonce

Pendant la vente : - Restez dans la messagerie interne de Ricardo/Tutti — refusez tout passage à WhatsApp - Vérifiez systématiquement chaque email reçu : l'expéditeur exact, l'URL des liens (passez la souris dessus sans cliquer) - En cas de doute, connectez-vous directement à votre compte Ricardo via l'application officielle ou via `www.ricardo.ch` tapé à la main — jamais via un lien d'email

Lors du paiement : - Préférez les paiements en main propre (vélo, meuble) avec contrôle visuel sur l'application Twint du destinataire - Si Twint en ligne, vérifiez vous-même sur votre application Twint que l'argent est arrivé — ne croyez pas un email de confirmation extérieur

Important : Aucun service Ricardo, Tutti, Twint ou e-banking ne vous demandera jamais vos codes par WhatsApp, SMS ou email. Si quelqu'un le fait, c'est un escroc — même si ça ressemble à un message officiel.

Si vous êtes acheteur, l'arnaque inverse existe aussi

Les escrocs publient également de fausses annonces (souvent à prix très attractif) et demandent un paiement à l'avance via Twint avant la livraison. Le produit n'arrive jamais.

Règles d'or pour l'acheteur : - Voir et essayer l'objet avant de payer (pour les transactions locales) - Ne payez par Twint qu'à des personnes que vous connaissez personnellement - Méfiez-vous des prix nettement inférieurs au marché (-40 % et plus) - Vérifiez le profil du vendeur : ancienneté du compte, évaluations, photos cohérentes