Arnaques sur Leboncoin et Vinted : vérifier une transaction

Leboncoin et Vinted sont devenus des rendez-vous du quotidien : on y vend un vélo qui ne sert plus, on y déniche un manteau à petit prix, on transmet des objets plutôt que de les jeter. Ce sont des sites sérieux, utilisés par des millions de personnes en France. Le problème n'est pas le site lui-même : ce sont quelques individus mal intentionnés qui s'y glissent, en se faisant passer pour des acheteurs ou des vendeurs comme les autres.

Les méthodes évoluent et les messages peuvent être convaincants. La vérification dans l'application officielle permet de consulter la transaction sans suivre le lien d'un interlocuteur.

Les plateformes proposent des systèmes de paiement et des procédures de litige, selon leurs conditions. Utiliser ces fonctions conserve les recours prévus, sans garantir toute transaction. Consultez les délais de contestation avant de confirmer la réception.

L'arnaqueur, lui, cherche à vous emmener ailleurs : sur une messagerie comme WhatsApp ou par SMS, ou vers une page qui ressemble au site officiel mais qui ne l'est pas. Sur cette fausse page, on vous demandera de « confirmer » votre carte bancaire, de payer des « frais de livraison » ou de « débloquer » un paiement. C'est ce qu'on appelle l'hameçonnage (ou « phishing » en anglais) : un faux formulaire, aux couleurs d'une marque connue, dont le seul but est de récupérer vos coordonnées bancaires.

Retenez cette idée simple, elle vous évitera la plupart des ennuis : dès qu'un échange vous pousse à quitter le site et à cliquer sur un lien pour payer ou être payé, un voyant doit s'allumer dans votre tête.

Côté acheteur, le risque est de payer pour un article que vous ne recevrez jamais, ou de livrer vos coordonnées bancaires sans le vouloir. Voici les situations les plus fréquentes :

• L'objet trop beau pour être vrai. Un téléphone ou une console dernier cri, à moitié prix, avec un vendeur pressé de conclure : la bonne affaire sert d'appât. Un prix anormalement bas doit vous rendre prudent, pas enthousiaste.
• Le vendeur qui refuse le paiement sécurisé. Il vous propose de payer « en direct » par virement, par carte cadeau ou via un lien envoyé par message, en prétextant que c'est plus rapide. En réalité, il fuit la protection du site.
• Un SMS de livraison peut imiter le transporteur. Vérifiez tout frais ou changement de livraison depuis le suivi de votre commande ou l'application officielle, sans utiliser le lien reçu.
• Le compte tout neuf, sans évaluation. Un profil créé il y a quelques jours, sans historique ni avis, invite à la prudence, surtout pour un article coûteux.

Un vendeur peut aussi être visé : le faux acheteur lui fait croire à un paiement reçu pour l'amener vers une page frauduleuse ou obtenir l'envoi de l'objet.

Un « acheteur » très intéressé vous contacte, souvent en dehors de l'application. Il prétend avoir déjà payé et vous envoie un message, un mail ou un SMS imitant Vinted, Leboncoin ou un transporteur (Mondial Relay, Chronopost…). Ce message contient un lien vers une page qui vous demande de saisir votre numéro de carte bancaire « pour recevoir votre argent ».

Pour vérifier l'argent d'une vente, ouvrez directement le porte-monnaie ou le suivi dans l'application. Ne donnez pas votre carte sur un lien envoyé par l'acheteur pour débloquer un paiement. Les vérifications légitimes du compte doivent être suivies uniquement dans l'application officielle.

• On vous presse et on vous demande de sortir de l'application (SMS, WhatsApp, mail personnel).
• On vous envoie un lien pour « valider » ou « débloquer » le paiement.
• La page vous réclame votre numéro de carte, sa date d'expiration et le code à trois chiffres au dos, parfois même le code reçu par SMS de votre banque.
• Le message contient des fautes, une adresse d'expéditeur bizarre, ou une adresse de site qui ne correspond pas exactement au vrai.

Ces habitudes réduisent les risques, mais ne garantissent pas chaque transaction. Conservez les échanges et vérifiez les règles de protection de la plateforme.

• Restez sur le site, du début à la fin. Discussion, paiement, suivi de colis : tout doit se faire dans l'application ou sur le site officiel.
• Ne cliquez jamais sur un lien de paiement reçu par SMS, mail ou message privé. Pour vérifier une commande, ouvrez vous-même l'application, sans passer par le lien.
• Ne saisissez pas votre carte sur un lien envoyé par l'acheteur pour recevoir un paiement. Consultez le suivi et le porte-monnaie dans l'application officielle.
• Méfiez-vous de l'urgence. « Dépêchez-vous », « c'est la dernière pièce », « le paiement expire » : la précipitation est l'outil préféré des escrocs. Prenez le temps, quitte à laisser passer une affaire.
• Regardez le profil. Ancienneté du compte, nombre d'évaluations, avis laissés par d'autres : un vendeur ou un acheteur sérieux laisse des traces.
• Dans le doute, parlez-en. Un appel à un proche ou à votre technicien avant de payer vaut mieux qu'un regret après.

Cela arrive, même aux personnes prudentes, et ce n'est pas une honte : ces arnaques sont conçues pour tromper. L'important est d'agir vite et dans le bon ordre.

Si les données de votre carte ont été exposées, faites opposition auprès de votre banque. Les virements et prélèvements nécessitent des démarches distinctes : précisez le moyen de paiement et contestez les opérations concernées.

Conservez les échanges et signalez le compte sur la plateforme concernée. Le site 17cyber.gouv.fr propose un diagnostic et une orientation ; un signalement ne remplace pas un dépôt de plainte en cas de fraude.