Arnaques sur Leboncoin : les signes à vérifier avant de payer ou d'expédier

Un acheteur qui répond dix minutes après la mise en ligne, réclame votre adresse e-mail ou vous envoie un lien pour « recevoir le paiement » : sur Leboncoin, quelques signaux reviennent dans presque toutes les tentatives d'arnaque. Aucun ne prouve à lui seul une fraude, mais plusieurs réunis doivent vous faire stopper l'échange avant de payer ou d'expédier quoi que ce soit.

Je vends et j'achète sur Leboncoin depuis des années, et j'ai reçu ma part de messages douteux : faux paiements PayPal, chèque d'un inconnu, demandes de livraison express. Ce guide rassemble ce que ces échanges m'ont appris et les vérifications à faire dans l'application, selon que vous êtes vendeur ou acheteur. Une dernière partie explique quoi faire si vous avez déjà communiqué des informations.

En bref : les signaux qui doivent vous arrêter

• On vous demande de continuer la discussion par e-mail, SMS ou WhatsApp, hors de la messagerie Leboncoin.
• On vous envoie un lien, un QR code ou un e-mail pour « valider » ou « recevoir » un paiement.
• Un message prétend venir de Leboncoin, mais n'apparaît pas dans votre messagerie Leboncoin ou provient d'une autre adresse que @leboncoin.fr, @news.leboncoin.fr ou @messagerie.leboncoin.fr. Une adresse en @messagerie.leboncoin.fr peut aussi être celle d'un autre utilisateur : elle ne prouve rien à elle seule.
• On vous demande votre numéro de carte, un code reçu par SMS ou vos identifiants, alors que c'est vous qui devez être payé.
• L'acheteur accepte votre prix sans discuter, veut une expédition immédiate ou propose un mode de paiement inhabituel : chèque d'un inconnu, mandat cash, Western Union, coupon PCS.
• Côté achat, le prix est très inférieur au marché, les photos viennent visiblement d'Internet ou le vendeur refuse toute remise en main propre et tout paiement sécurisé.

Dans le doute, revenez à une règle simple : à distance, une transaction sécurisée se règle uniquement par le paiement sécurisé de Leboncoin, et sa confirmation se lit dans votre messagerie Leboncoin, nulle part ailleurs. En remise en main propre, l'argent se vérifie sur place, avant de laisser partir l'objet.

Les scénarios de messages suspects

Le premier message arrive quelques minutes après l'annonce

Les escrocs actualisent les résultats en permanence. Il m'est souvent arrivé de recevoir un « Toujours disponible ? » moins de dix minutes après la mise en ligne, avant même un vrai acheteur. La rapidité n'est pas une preuve, un acheteur pressé peut être honnête. Elle devient un signal quand elle s'accompagne d'une demande de sortir de la messagerie ou d'une absence totale de question sur l'objet.

La demande d'adresse e-mail ou de passage sur une autre messagerie

C'est le scénario que j'ai rencontré le plus souvent, par SMS comme par la messagerie Leboncoin. L'objectif est de vous faire quitter l'application, où les échanges sont surveillés, pour vous envoyer ensuite un faux e-mail de paiement ou un lien piégé. J'en ai reçu même pour une petite annonce où je cherchais à adopter un chat : aucune catégorie n'est épargnée.

À une époque, ces messages arrivaient souvent depuis des numéros virtuels créés avec une application comme OnOff, qui commençaient fréquemment par 07 56 ou 06 44. Un numéro virtuel n'est pas une preuve d'arnaque, beaucoup de particuliers en utilisent pour protéger leur vrai numéro. C'est la combinaison avec les autres signaux qui compte : échanges uniquement par écrit, refus d'appeler, demande d'e-mail.

Le faux lien de paiement ou le faux « paiement sécurisé »

Scénario courant aujourd'hui, côté vendeur : l'acheteur dit avoir réglé via le paiement sécurisé, puis vous envoie un lien, un QR code ou un e-mail aux couleurs de Leboncoin pour « récupérer l'argent ». La page imite l'interface de Leboncoin et vous demande votre carte bancaire, parfois un code de validation. Pour recevoir de l'argent, vous n'avez jamais à saisir votre numéro de carte : une page qui vous le demande est une page frauduleuse.

La variante côté acheteur fonctionne de la même façon : un faux vendeur envoie un lien de paiement « sécurisé » hors de l'application. Ne payez jamais par un lien envoyé par l'autre partie.

Le faux paiement PayPal

J'ai déjà joué le jeu pour voir jusqu'où cela allait. Après l'échange d'adresse e-mail et quelques photos supplémentaires, l'acheteur a demandé mon « dernier prix », a accepté une petite baisse sans discuter, puis j'ai reçu un e-mail annonçant le paiement. L'expéditeur n'était pas PayPal mais une adresse du type service@infostransaction.com, et la mise en page datait d'une autre époque.

La vérification fiable consiste à ouvrir vous-même l'application ou le site PayPal, sans passer par le lien du message. Si l'argent n'apparaît pas sur votre compte, il n'y a pas eu de paiement, quel que soit le contenu de l'e-mail. Méfiez-vous aussi d'un paiement « entre proches » : il n'offre pas la protection des achats prévue pour les paiements de biens.

Le chèque d'un inconnu

Je ne paie jamais un achat Leboncoin par chèque, sauf un chèque de banque pour une voiture. Comme vendeur, j'en ai pourtant accepté un, lors de la vente de mon Galaxy S10+. L'acheteur utilisait un numéro virtuel. Je lui ai demandé un vrai numéro et j'ai appelé le service qui l'avait attribué : aucune identité n'y était rattachée. J'ai prévenu l'acheteur que je n'encaisserais pas le chèque, je l'ai détruit et je lui ai envoyé la photo du chèque déchiré. Un chèque peut être rejeté plusieurs jours après son dépôt : n'expédiez pas un objet sur la seule foi d'un chèque crédité « en attente ».

La livraison express ou le faux transporteur

Autre classique : l'acheteur insiste pour une livraison express et propose de payer un Chronopost en plus. Une fois le colis déposé, il arrive le lendemain chez le destinataire et vous n'avez plus aucun moyen de l'arrêter. La variante récente passe par un faux transporteur ou un faux service client qui vous contacte pour « débloquer » une livraison contre des frais ou vos coordonnées bancaires. Si une livraison pose problème, retrouvez son suivi vous-même dans l'application.

Les exemples que j'ai reçus, commentés

Voici trois messages réellement reçus. J'ai masqué l'adresse e-mail.

Bonjour,votre offre informatique sur Leboncoin est tjrs dispo? Si oui veuillez me répondre rapidement à mon e-mail : h*****@hotmail.com
Cdt Mme H.

Le message ne parle pas de l'objet, insiste sur la rapidité et vous fait sortir de la messagerie. Trois signaux d'un coup, je n'ai pas répondu.

Bjr, communiquez-moi votre mail si la vente tient tjrs.

Reçu quelques minutes après la mise en ligne. Évidemment que la vente tenait toujours. Là encore, aucune question sur l'objet, seulement la demande d'e-mail.

bonsoir, laisser moi votre mail

Même annonce, autre expéditeur. J'ai répondu que tout se passait sur Leboncoin : je n'ai plus jamais eu de nouvelles. Un acheteur honnête accepte sans difficulté de rester dans l'application.

Les vérifications à faire dans l'application

• La messagerie fait foi. Une offre, un paiement ou une confirmation d'envoi passé par le paiement sécurisé apparaît dans votre conversation Leboncoin. Un e-mail ou un SMS qui annonce un paiement absent de la messagerie ne vaut rien.
• Les adresses officielles. Leboncoin écrit depuis @leboncoin.fr, @news.leboncoin.fr ou @messagerie.leboncoin.fr. Des variantes comme @paiement-leboncoin.fr ou @leboncoinfr.fr sont frauduleuses. Attention toutefois : une adresse du type contact-…@messagerie.leboncoin.fr est aussi celle qu'utilise un autre membre lorsqu'il vous écrit par la messagerie, qui anonymise les adresses. Elle ne prouve donc ni que le message vient du service, ni qu'un paiement a eu lieu : seule la transaction affichée dans votre compte fait foi. L'aide Leboncoin sur les messages douteux détaille ces adresses.
• Ouvrez l'application vous-même. Ne vous connectez jamais depuis un lien reçu, tapez l'adresse ou ouvrez l'application installée sur votre téléphone.
• Le paiement sécurisé. L'acheteur paie dans l'application, l'argent est conservé par Leboncoin et le vendeur n'est payé qu'une fois la transaction validée. Pour une remise en main propre, l'acheteur déclenche le paiement depuis la conversation au moment de récupérer l'objet. Le délai pour signaler un problème après réception est court, quelques jours seulement : vérifiez l'objet dès que vous l'avez en main.

Vous vendez : les étapes à suivre

1. Restez dans la messagerie Leboncoin et refusez poliment tout passage par e-mail, SMS ou WhatsApp.
2. N'acceptez que le paiement sécurisé, des espèces vérifiées ou un virement constaté sur votre compte lors d'une remise en main propre.
3. N'expédiez qu'après avoir vu la confirmation de paiement dans la conversation Leboncoin, jamais sur la foi d'un e-mail ou d'une capture d'écran.
4. Ne communiquez ni votre numéro de carte, ni un code reçu par SMS, ni vos identifiants, quelle que soit la raison avancée.
5. Gardez la preuve de dépôt et le numéro de suivi du colis.

C'est par le paiement sécurisé que j'ai finalement vendu mon Galaxy S20, sans accroc, et c'est la solution que je recommande dès que la remise en main propre n'est pas possible. Ne vous pressez pas : une annonce reste en ligne assez longtemps pour trouver un vrai acheteur, et mieux vaut vendre deux jours plus tard que perdre l'objet.

Vous achetez : les étapes à suivre

1. Regardez le prix. Un smartphone récent vendu à une fraction de son prix, ou un modèle proposé avant sa sortie officielle, est presque toujours une fausse annonce.
2. Regardez les photos. Des visuels officiels trouvés sur Internet ne prouvent pas une arnaque, mais demandez alors une photo de l'objet avec un détail précis, par exemple un papier portant votre pseudo.
3. Privilégiez la remise en main propre ou le paiement sécurisé dans l'application. Un virement ou un paiement PayPal entre proches ne vous laisse presque aucun recours si l'objet n'arrive jamais.
4. Ne payez jamais par un lien envoyé par le vendeur et ne versez aucun acompte pour « réserver ».
5. À réception, vérifiez l'objet tout de suite et signalez un problème dans la conversation avant d'accepter la transaction.

Pour d'autres réflexes face aux offres trop belles, voyez aussi nos 5 astuces pour distinguer une arnaque d'un bon plan.

Vous avez déjà donné des informations : que faire ?

Agissez vite et dans cet ordre, selon ce que vous avez communiqué.

• Numéro de carte ou code reçu par SMS : appelez immédiatement votre banque pour faire opposition sur la carte, puis contestez les opérations que vous n'avez pas faites. Une fois l'opposition faite, si vous avez toujours votre carte et n'êtes pas à l'origine des achats, vous pouvez signaler la fraude en ligne sur la plateforme Perceval, accessible depuis service-public.fr.
• Identifiants Leboncoin : changez votre mot de passe, ainsi que celui des autres comptes qui utilisaient le même. Activez la double authentification partout où elle existe, par exemple sur Gmail, et pensez à un gestionnaire de mots de passe pour ne plus réutiliser le même.
• Pièce d'identité ou justificatif : conservez une trace de l'envoi et déclarez-le lors de votre signalement, car ces documents peuvent servir à une usurpation d'identité.
• Objet expédié sans paiement : rassemblez les captures de la conversation, le profil de l'acheteur, les messages reçus et la preuve de dépôt.

Dans tous les cas, signalez le profil depuis l'annonce ou la conversation Leboncoin. Un SMS frauduleux peut être transféré gratuitement au 33 700, comme les autres SMS piégés. Le service public 17Cyber aide à faire le point sur votre situation et vous oriente.

Signaler et porter plainte sont deux démarches distinctes. Un signalement informe les enquêteurs pour les aider à identifier l'auteur, sans suivi de votre dossier ; une plainte engage une procédure dont vous êtes tenu informé. Selon les conditions du service et votre situation, la plateforme Thésée permet l'une ou l'autre démarche en ligne, par exemple pour une escroquerie à la petite annonce lorsque la relation est restée virtuelle. La fiche de Service Public sur les faux acheteurs précise les cas acceptés. Dans les autres situations, la plainte se dépose au commissariat, à la gendarmerie ou par courrier au procureur de la République. Aucune de ces démarches ne garantit un remboursement, mais elles sont indispensables pour le demander.

En résumé

La plupart des arnaques sur Leboncoin reposent sur le même ressort : vous faire sortir de l'application pour vous montrer un faux paiement ou récupérer vos coordonnées. Restez dans la messagerie, ne vous fiez qu'aux confirmations qui y apparaissent et ne cliquez sur aucun lien de paiement envoyé par l'autre partie. Un signal isolé ne condamne pas un acheteur, mais plusieurs signaux réunis justifient de couper court. Et si le doute s'installe après coup, prévenez votre banque sans attendre.

Acheter directement chez un revendeur professionnel

Pour une voiture d'occasion, les arnaques existent aussi : annonce trop belle, historique incomplet ou véhicule en moins bon état que décrit. Passer par un revendeur professionnel ne supprime pas tout risque, mais il vous apporte des recours qu'un particulier n'offre pas, à commencer par la garantie légale de conformité due par tout vendeur professionnel.

Si vous cherchez votre futur véhicule, vous pouvez par exemple consulter le site de voitures d'occasion du réseau Jean Lain, qui permet de filtrer les véhicules selon votre budget. Ce réseau est implanté en Rhône-Alpes. Comme chez tout revendeur, demandez l'historique d'entretien, le dernier contrôle technique et les conditions de garantie avant de vous engager.