Arnaques sur Leboncoin et Vinted : acheter et vendre sans se faire piéger

Leboncoin et Vinted sont devenus des rendez-vous du quotidien : on y vend un vélo qui ne sert plus, on y déniche un manteau à petit prix, on transmet des objets plutôt que de les jeter. Ce sont des sites sérieux, utilisés par des millions de personnes en France. Le problème n'est pas le site lui-même : ce sont quelques individus mal intentionnés qui s'y glissent, en se faisant passer pour des acheteurs ou des vendeurs comme les autres.

La bonne nouvelle, c'est que leurs méthodes sont presque toujours les mêmes. Une fois que vous les connaissez, elles deviennent faciles à repérer. Pas besoin d'être un expert en informatique : il suffit de garder quelques réflexes simples. Dans cet article, nous vous expliquons calmement comment ces arnaques fonctionnent, côté acheteur comme côté vendeur, et surtout comment les éviter.

Que vous achetiez ou que vous vendiez, les escrocs ont presque toujours le même objectif : vous faire sortir de la protection du site. Sur Leboncoin comme sur Vinted, il existe un système de paiement intégré, pensé pour sécuriser les échanges. L'argent est encaissé par la plateforme, et vous êtes couvert en cas de problème. Tant que vous restez dans ce cadre, vous êtes bien protégé.

L'arnaqueur, lui, cherche à vous emmener ailleurs : sur une messagerie comme WhatsApp ou par SMS, ou vers une page qui ressemble au site officiel mais qui ne l'est pas. Sur cette fausse page, on vous demandera de « confirmer » votre carte bancaire, de payer des « frais de livraison » ou de « débloquer » un paiement. C'est ce qu'on appelle l'hameçonnage (ou « phishing » en anglais) : un faux formulaire, aux couleurs d'une marque connue, dont le seul but est de récupérer vos coordonnées bancaires.

Retenez cette idée simple, elle vous évitera la plupart des ennuis : dès qu'un échange vous pousse à quitter le site et à cliquer sur un lien pour payer ou être payé, un voyant doit s'allumer dans votre tête.

Côté acheteur, le risque est de payer pour un article que vous ne recevrez jamais, ou de livrer vos coordonnées bancaires sans le vouloir. Voici les situations les plus fréquentes :

• L'objet trop beau pour être vrai. Un téléphone ou une console dernier cri, à moitié prix, avec un vendeur pressé de conclure : la bonne affaire sert d'appât. Un prix anormalement bas doit vous rendre prudent, pas enthousiaste.
• Le vendeur qui refuse le paiement sécurisé. Il vous propose de payer « en direct » par virement, par carte cadeau ou via un lien envoyé par message, en prétextant que c'est plus rapide. En réalité, il fuit la protection du site.
• Le faux SMS de livraison. Après l'achat, vous recevez un SMS annonçant que votre colis est « bloqué » et qu'il faut régler quelques centimes de frais. Le lien mène à une fausse page de paiement. Aucun transporteur sérieux ne réclame vos coordonnées bancaires par SMS pour un tel montant.
• Le compte tout neuf, sans évaluation. Un profil créé il y a quelques jours, sans historique ni avis, invite à la prudence, surtout pour un article coûteux.

Beaucoup de personnes pensent qu'en vendant, elles ne risquent rien, puisque c'est l'autre qui paie. C'est justement là que se cache l'arnaque la plus répandue. Le scénario est presque toujours identique.

Un « acheteur » très intéressé vous contacte, souvent en dehors de l'application. Il prétend avoir déjà payé et vous envoie un message, un mail ou un SMS imitant Vinted, Leboncoin ou un transporteur (Mondial Relay, Chronopost…). Ce message contient un lien vers une page qui vous demande de saisir votre numéro de carte bancaire « pour recevoir votre argent ».

C'est un piège. On ne saisit jamais son numéro de carte pour encaisser de l'argent. Quand un acheteur vous paie réellement, la somme arrive toute seule sur votre porte-monnaie Vinted ou sur votre compte, sans que vous ayez le moindre chiffre de carte à taper. Une carte bancaire sert à payer, pas à recevoir. Voici les signes qui trahissent ce piège :

• On vous presse et on vous demande de sortir de l'application (SMS, WhatsApp, mail personnel).
• On vous envoie un lien pour « valider » ou « débloquer » le paiement.
• La page vous réclame votre numéro de carte, sa date d'expiration et le code à trois chiffres au dos, parfois même le code reçu par SMS de votre banque.
• Le message contient des fautes, une adresse d'expéditeur bizarre, ou une adresse de site qui ne correspond pas exactement au vrai.

Aucune de ces arnaques ne résiste à quelques habitudes simples. Prenez-les comme des ceintures de sécurité : on les met sans y penser, et elles ne servent que le jour où ça compte.

• Restez sur le site, du début à la fin. Discussion, paiement, suivi de colis : tout doit se faire dans l'application ou sur le site officiel.
• Ne cliquez jamais sur un lien de paiement reçu par SMS, mail ou message privé. Pour vérifier une commande, ouvrez vous-même l'application, sans passer par le lien.
• Ne donnez jamais votre carte pour recevoir de l'argent. C'est le signal d'alarme numéro un.
• Méfiez-vous de l'urgence. « Dépêchez-vous », « c'est la dernière pièce », « le paiement expire » : la précipitation est l'outil préféré des escrocs. Prenez le temps, quitte à laisser passer une affaire.
• Regardez le profil. Ancienneté du compte, nombre d'évaluations, avis laissés par d'autres : un vendeur ou un acheteur sérieux laisse des traces.
• Dans le doute, parlez-en. Un appel à un proche ou à votre technicien avant de payer vaut mieux qu'un regret après.

Cela arrive, même aux personnes prudentes, et ce n'est pas une honte : ces arnaques sont conçues pour tromper. L'important est d'agir vite et dans le bon ordre.

Si vous avez communiqué votre numéro de carte, contactez immédiatement votre banque pour faire opposition. C'est le geste le plus urgent : il stoppe les prélèvements. La plupart des banques ont un numéro joignable jour et nuit, indiqué au dos de votre carte ou sur vos relevés.

Signalez ensuite l'arnaque. Vous pouvez décrire votre situation et être orienté gratuitement sur Cybermalveillance.gouv.fr, le site public d'aide aux victimes, ou passer par le 17Cyber, le service en ligne de la police et de la gendarmerie. Pour signaler une annonce ou un contenu frauduleux, la plateforme Pharos (via internet-signalement.gouv.fr) est là pour cela. Pensez aussi à signaler le profil directement sur Leboncoin ou Vinted, et conservez les captures d'écran de vos échanges.

Vérifier une annonce, un lien ou un message avant de cliquer n'est pas toujours évident quand on n'est pas à l'aise avec l'informatique. C'est justement le rôle de Serenidesk : un vrai technicien français, que vous pouvez appeler pour lui montrer un message suspect avant de faire quoi que ce soit, et un accompagnement pensé pour les personnes qui veulent utiliser Leboncoin ou Vinted en toute tranquillité. Un doute de trente secondes partagé avec quelqu'un de confiance évite bien des soucis.