Arnaque Leboncoin, Marketplace : le mécanisme expliqué

En bref

Une arnaque Leboncoin, c’est une fausse transaction montée autour d’une vraie annonce. L’escroc joue l’acheteur ou le vendeur, puis cherche à te faire sortir de la plateforme, à te faire cliquer ou à te faire donner un code. Le même schéma existe pour une arnaque Marketplace Facebook, sur Vinted et sur la plupart des sites de petites annonces.

Ça arrive à des gens très prudents : l’échange est poli, rapide, et l’annonce est réelle.

Le scénario quand tu vends

Tu publies une annonce. Quelques minutes plus tard, un message arrive : l’objet intéresse, le prix convient, aucune question sur l’état. L’enchaînement est souvent le suivant :

• L’acheteur propose de continuer sur WhatsApp, par mail ou par SMS, « plus simple ».
• Il dit avoir déjà payé via un service sécurisé et t’envoie un lien ou un mail à ton nom.
• La page imite la plateforme et te réclame ta carte, un identifiant ou un code reçu par SMS pour « recevoir l’argent ».
• Ce que tu saisis sert en réalité à autoriser un paiement ou à prendre la main sur un compte, pas à te verser quoi que ce soit.
• Si tu hésites, il relance : le transporteur attend.

Le scénario quand tu achètes

Côté achat, l’inverse. Un prix très en dessous du marché, un vendeur qui refuse la remise en main propre, qui préfère un virement ou un mandat, et qui écarte la protection de la plateforme en invoquant des frais ou de la lenteur. Une fois l’argent parti, l’annonce disparaît.

Pourquoi sortir de la plateforme change tout

Sur la plateforme, il y a un historique, une messagerie que tu peux montrer et, en général, un cadre pour le paiement. Dès que la discussion part ailleurs, ces repères disparaissent. Un acheteur qui veut payer hors plateforme dit que c’est plus rapide.

Un faux paiement sécurisé n’est qu’une page qui ressemble à un service connu. La marque imitée est elle-même victime, et son vrai service ne te demande en général pas ta carte pour recevoir une somme.

Les signes qui doivent t’alerter

• Un acheteur qui ne négocie pas et veut payer immédiatement.
• Un lien ou un mail qui prétend venir de la plateforme, envoyé par l’autre personne.
• Une invitation à passer sur WhatsApp ou par mail.
• Une demande de carte ou de code SMS pour recevoir de l’argent.
• Côté achat : prix trop beau, refus de la remise en main propre.
• De la pression, de fausses preuves de virement, un transporteur imposé.

Exemple fictif

Exemple fictif de message reçu après la mise en ligne d’une annonce :

« Bonjour, je prends sans négocier. J’ai réglé via le paiement sécurisé, confirme ici pour recevoir tes fonds : exemple-paiement-annonces.invalid/recevoir. Mon transporteur passe demain, réponds vite. »

Rien ne tient : l’adresse n’est pas celle de la plateforme, aucune question sur l’objet, et on te demande des informations pour recevoir de l’argent.

Comment t’en protéger

• Reste dans la messagerie de la plateforme, même si l’autre insiste.
• N’ouvre aucun lien envoyé par un acheteur : ouvre toi-même l’appli ou le site.
• Pour être payé, tu n’as jamais à saisir ta carte ni un code SMS.
• Privilégie la remise en main propre avec paiement sur place.
• À l’achat, refuse de sortir de la protection pour un prix plus bas.

Si tu as déjà cliqué ou répondu

Appelle ta banque pour faire opposition à ta carte et signaler les opérations non autorisées. Change ensuite ton mot de passe de plateforme et de messagerie, puis garde captures d’écran et pseudos. Si de l’argent est parti, dépose plainte.

Où signaler

Signale d’abord l’annonce ou le profil à la plateforme. Transfère les SMS suspects au 33700 et les mails à Signal Spam. Pour un achat en ligne, THESEE peut te concerner, et Cybermalveillance.gouv.fr t’oriente pas à pas.

Ce qu’Alix peut faire pour toi

Colle-moi le message reçu : je repère les indices d’alerte habituels. Je te donne un indice, jamais une certitude, et je ne remplace ni ta banque ni la police.