Reconnaître un lien de paiement Leboncoin piégé

La question à te poser avant de cliquer

Comment savoir si c’est une arnaque ? Pose-toi une seule question : est-ce que ce lien, ce code ou ce transporteur m’a été proposé par la plateforme, ou par la personne avec qui je discute ? Dans le second cas, tu as de bonnes raisons de t’arrêter.

Voici les trois pièges les plus courants et ce qui permet de les distinguer d’un fonctionnement normal.

Le lien de paiement qui arrive en messagerie

Un lien de paiement Leboncoin arnaque se présente comme un récapitulatif : montant, nom de l’objet, bouton « recevoir mon paiement ». Il t’arrive par SMS, par mail ou dans la conversation. Vérifie ces points :

• Regarde le nom de domaine, pas le joli titre : il doit être celui de la plateforme, sans mot ajouté ni tiret étrange.
• Survole le lien sur ordinateur, ou appuie longuement sur mobile, pour voir où il mène avant de l’ouvrir.
• Si la page te demande ton numéro de carte complet, la date et le cryptogramme pour être payé, ferme-la.
• Ouvre toi-même l’appli officielle : si l’achat n’y apparaît pas, le lien ne vaut rien.
• Une adresse qui te presse avec un compte à rebours est un mauvais signe.

Le code reçu par SMS

La recherche « code reçu par SMS Leboncoin arnaque » revient souvent, car c’est le point de bascule. Quand on te dit « on me demande un code reçu par SMS » pour te payer, ce n’est pas pour « confirmer ton identité de vendeur » : c’est le plus souvent la validation d’une opération faite par l’escroc, parfois un paiement, parfois la connexion à un compte.

Relis le texte complet du SMS : il mentionne souvent un montant, un commerçant ou une action (« paiement », « connexion »). Si tu n’as rien demandé de tel, ne communique rien à personne, quel que soit le prétexte. Un code est comme une clé : il ne se prête pas.

Le faux transporteur

Autre variante : l’acheteur affirme qu’un transporteur viendra chercher le colis et t’envoie le contact. Un faux transporteur Leboncoin te demande ensuite des frais, une « assurance », ou tes coordonnées bancaires pour verser le paiement. Conseil : n’accepte un transporteur que s’il est proposé dans l’annonce ou par la plateforme, et suis les envois depuis le site officiel du transporteur, tapé par toi, pas depuis un lien reçu.

Exemple fictif

Exemple fictif reçu par SMS après l’envoi d’un lien :

« Votre code de validation est XXXXXX. Il autorise un paiement de la part de exemple-boutique.invalid. Ne le communiquez à personne. »

Si un acheteur te réclame justement ce code, tu viens de voir ce qu’il sert à faire : pas à toucher de l’argent, mais à en dépenser.

Les réflexes à garder en tête

• Un paiement reçu ne se confirme jamais en donnant sa carte ou un code.
• Un lien est suspect tant que tu ne l’as pas retrouvé toi-même dans l’appli officielle.
• Un transporteur imposé par l’acheteur est une raison de suspendre la vente.
• Prends cinq minutes pour appeler un proche : une deuxième paire d’yeux aide.
• Dans le doute, annule la vente. Perdre un acheteur coûte moins que perdre un compte.

Si tu as déjà validé quelque chose

Contacte ta banque sans attendre pour bloquer la carte et contester les opérations. Change ensuite le mot de passe de ton compte de petites annonces. Conserve le SMS, le lien et la conversation, puis signale l’annonce ou le profil à la plateforme.

Où signaler

Les SMS suspects se transfèrent au 33700, les mails à Signal Spam. Pour un achat ou une vente en ligne, la plateforme de signalement du ministère de l’Intérieur et THESEE sont des options. Cybermalveillance.gouv.fr propose aussi un parcours d’aide.

Ce qu’Alix peut faire pour toi

Copie-moi le lien (sans l’ouvrir) ou le texte du SMS : je t’indique ce qui ressemble à un piège connu. C’est un indice d’alerte, pas un verdict, et tu gardes la décision finale.