Un scénario rodé en plusieurs actes
L’escroquerie fonctionne parce qu’elle exploite un vrai service : Leboncoin propose un système de transaction sécurisée dans lequel l’acheteur paie, la plateforme bloque les fonds, et le vendeur ne touche l’argent qu’une fois le colis reçu et validé. Les escrocs s’appuient précisément sur cette réputation de sérieux pour mettre la victime en confiance.
Après l’échange initial, l’arnaqueur sort du cadre officiel : il envoie un SMS ou un e-mail contenant un lien vers un faux site Leboncoin. La page reproduit fidèlement l’interface du vrai site et affiche même votre annonce avec vos propres photos pour renforcer l’illusion.
Le moment critique : saisir ses coordonnées bancaires pour… recevoir de l’argent
C’est le paradoxe au cœur de l’arnaque, et pourtant elle fonctionne : la fausse page demande au vendeur de saisir son numéro de carte bancaire pour « valider la réception du paiement ». Or, pour recevoir un virement, on transmet un RIB ou un IBAN — jamais ses coordonnées de carte. Mais sous le stress de conclure une vente, ce réflexe logique s’efface.
Dans les versions les plus récentes, le lien frauduleux pousse même à télécharger une fausse application hors des stores officiels, qui reproduit l’interface Leboncoin et siphonne vos données bancaires en temps réel.
Les signaux d’alerte à repérer immédiatement
- L’URL est fausse : l’adresse officielle est uniquement www.leboncoin.fr — toute variante (sous-domaine suspect, orthographe approximative) est une fraude
- L’acheteur sort de la messagerie interne : il demande votre e-mail ou numéro de téléphone pour « finaliser » la vente ;
- Un SMS annonce que le paiement est déjà effectué : Leboncoin ne notifie jamais une transaction par lien externe ;
- Des fautes d’orthographe ou des tournures maladroites trahissent souvent une fraude ;
- Un bouton pour télécharger une appli extérieure au Play Store ou à l’App Store est un signal d’alerte absolu
Vous êtes tombé dans le piège : que faire dans les minutes qui suivent ?
La rapidité est décisive pour limiter les dégâts.
- Appelez votre banque immédiatement pour faire opposition sur votre carte ;
- Désinstallez toute application téléchargée via un lien externe et changez vos mots de passe ;
- Signalez le SMS en le transférant au 33700 et bloquez l’expéditeur ;
- Déclarez l’arnaque sur cybermalveillance.gouv.fr et signalez l’utilisateur depuis la messagerie Leboncoin ;
- Portez plainte au commissariat : Leboncoin coopère avec la police via des réquisitions judiciaires dès qu’une plainte est déposée.
La règle d’or pour ne jamais se faire avoir
Ne jamais quitter la messagerie interne de Leboncoin, et ne jamais cliquer sur un lien reçu par SMS ou e-mail externe. Si un paiement a vraiment été effectué, il apparaît directement dans votre espace personnel sur le site officiel, sans aucune action de votre part. Tant que l’argent n’est pas visible comme « en attente » dans votre compte officiel, aucun colis ne doit partir.