Un acheteur vous contacte sur Leboncoin, se montre pressé de payer, puis vous envoie un lien par SMS pour « confirmer la transaction ». Vous cliquez, vous renseignez vos coordonnées bancaires, et quelques minutes plus tard votre compte est débité. L’arnaque le bon coin paiement repose sur ce scénario, répété des milliers de fois avec des variantes de plus en plus crédibles.
Le SMS de confirmation qui ne vient pas de Leboncoin
On reçoit un message sur son téléphone, souvent dans les minutes qui suivent un échange sur la messagerie de la plateforme. Le SMS mentionne un montant exact, celui de l’annonce, et contient un lien vers une page qui ressemble trait pour trait à l’interface de paiement sécurisé Leboncoin.
Le problème tient en une ligne : Leboncoin n’envoie jamais de lien de paiement par SMS. Toute la procédure de transaction sécurisée passe par la messagerie intégrée et l’application. Un SMS reçu en dehors de ce circuit est, par définition, frauduleux.
Le lien mène vers un site de phishing qui collecte numéro de carte, date d’expiration et cryptogramme. Certains vont plus loin et demandent une validation par code reçu par SMS bancaire, ce qui permet aux escrocs de déclencher un paiement en temps réel. La mécanique est rodée : l’acheteur fictif maintient la pression sur la messagerie Leboncoin pendant que la victime remplit le formulaire piégé.
Faux mail Leboncoin : reconnaître une page de phishing en trente secondes
L’autre vecteur classique de l’arnaque le bon coin paiement passe par un e-mail. Le message reprend le logo, les couleurs et la mise en page de Leboncoin. Il annonce un paiement en attente et invite à « confirmer la réception des fonds ».
Avant de cliquer, on vérifie trois points concrets :
- L’adresse d’expédition : les mails officiels de Leboncoin viennent du domaine @leboncoin.fr. Tout autre domaine (@leboncoin-paiement.com, @service-lbc.fr) est frauduleux.
- L’URL du lien : en survolant le bouton sans cliquer, on lit l’adresse de destination dans la barre d’état du navigateur. Si elle ne commence pas par https://www.leboncoin.fr, on ne clique pas.
- La demande d’informations bancaires : Leboncoin ne demande jamais vos coordonnées de carte par e-mail. Si le mail contient un formulaire de paiement, c’est du phishing.
Ces faux mails sont de plus en plus soignés. Certains intègrent même le numéro de l’annonce et le pseudonyme du vendeur, récupérés automatiquement sur le site. La vigilance repose donc moins sur l’apparence du message que sur la vérification systématique de l’URL et de l’expéditeur.
Paiement bloqué sur Leboncoin : quand l’escroc invente un problème technique
Variante plus subtile : l’acheteur prétend avoir payé via le système sécurisé mais affirme que le paiement est « bloqué » ou « en attente de validation côté vendeur ». Il vous envoie alors un lien (par SMS, par mail ou directement dans la messagerie) pour débloquer les fonds.
Un paiement sécurisé Leboncoin ne nécessite aucune action du vendeur pour être validé. Le système fonctionne comme un séquestre : l’acheteur paie, les fonds sont retenus par la plateforme, puis libérés automatiquement une fois la transaction confirmée. Si on vous demande de « valider » ou « débloquer » quoi que ce soit via un lien externe, c’est une tentative d’escroquerie.
La Gendarmerie a alerté sur ce mode opératoire qui cible spécifiquement les vendeurs. L’urgence simulée (« si vous ne validez pas sous 24 h, le paiement sera annulé ») pousse à agir vite, sans réfléchir. C’est précisément le levier psychologique de l’arnaque.
Signaler et porter plainte : les bons réflexes après une arnaque Leboncoin
Si on a cliqué et transmis ses coordonnées bancaires, la priorité est de contacter sa banque immédiatement pour faire opposition. Chaque minute compte pour limiter les débits frauduleux.
Ensuite, les démarches se font dans cet ordre :
- Signaler le SMS frauduleux au 33700, le numéro dédié aux spams et arnaques par SMS.
- Déposer une plainte en ligne via THESEE, le portail du ministère de l’Intérieur conçu pour les escroqueries sur internet. C’est le canal le plus adapté pour ce type de fraude.
- Signaler l’annonce et le profil de l’escroc directement sur Leboncoin, via le bouton de signalement intégré à la messagerie.
- Conserver toutes les preuves : captures d’écran de la conversation, du SMS, du mail, de la page de phishing si elle est encore accessible.
Le signalement sur Cybermalveillance.gouv.fr reste pertinent pour alimenter les statistiques et obtenir des conseils personnalisés, mais il ne remplace pas le dépôt de plainte sur THESEE.
Pourquoi le système de paiement sécurisé Leboncoin ne suffit pas à tout protéger
Leboncoin a déployé son système de transaction sécurisée pour encadrer les paiements entre particuliers. Le principe est simple : l’argent transite par un intermédiaire, ce qui protège acheteur et vendeur en cas de litige.
Le problème n’est pas le système lui-même, mais le fait que les escrocs imitent l’interface de paiement sécurisé pour sortir la victime du circuit officiel. La copie est parfois quasi identique. Seule l’URL diffère, et la plupart des utilisateurs ne la vérifient pas sur mobile, où la barre d’adresse est peu visible.
Le rapport d’activité de Cybermalveillance.gouv.fr confirme une hausse des demandes d’assistance liées à l’hameçonnage, dont une part concerne directement les plateformes de vente entre particuliers. Les retours varient sur l’efficacité des recours bancaires après coup, mais une opposition rapide permet souvent de récupérer tout ou partie des sommes débitées.
La règle la plus fiable reste de ne jamais quitter l’application Leboncoin pour effectuer un paiement. Tout lien reçu par SMS, mail ou messagerie externe qui demande des données bancaires est frauduleux. Si l’acheteur insiste pour utiliser un autre canal, c’est le signal d’arrêt le plus clair.
