Arnaque aux petites annonces : reconnaître et réagir

↑ Ce conseil fait partie du guide : Arnaques et hameçonnage

Comment repérer une arnaque sur Leboncoin ou Vinted ?

Le signal décisif est la sortie de la plateforme : messagerie externe, lien de paiement envoyé à part, acheteur pressé qui a « déjà payé ». Côté acheteur, une annonce très en dessous du marché avec demande d'acompte est presque toujours frauduleuse. Restez dans la messagerie du site et n'utilisez que son système de paiement.

Côté vendeur : le faux paiement

Vous publiez une annonce, et un acheteur se manifeste dans l'heure. Il ne négocie pas, il est très poli, et il est pressé : il veut « sécuriser l'achat tout de suite » et fera venir un transporteur. Quelques minutes plus tard, vous recevez un message qui ressemble à une notification de la plateforme : le paiement serait « en attente de validation ».

Pour le débloquer, il faudrait cliquer sur un lien et… saisir votre carte bancaire, prétendument pour « confirmer votre identité » ou « recevoir les fonds ». C'est l'incohérence centrale de l'arnaque, et elle mérite d'être dite lentement : on ne saisit jamais un numéro de carte pour recevoir de l'argent. Recevoir un paiement ne demande, au maximum, qu'un IBAN.

Les objets visés sont ceux qui se revendent : téléphones, consoles, vélos, outillage. Mais l'objet n'a en réalité aucune importance : ce qui est visé, c'est votre carte.

Le lien de « confirmation » qui vole la carte

Le faux message est soigné : couleurs de la plateforme, numéro de transaction, parfois votre prénom et le titre exact de votre annonce — informations toutes visibles publiquement. Le lien mène à une page copiée, hébergée sur un domaine qui ressemble au vrai à une lettre près.

Deux détails le trahissent presque toujours :

• Le message arrive par SMS ou par mail, alors que les vraies notifications d'une plateforme apparaissent aussi dans votre compte, dans l'application. Ouvrez l'application : si la transaction n'y est pas, elle n'existe pas.
• La page demande une carte et, souvent, le code reçu par SMS de votre banque. Ce code ne valide pas une réception d'argent : il autorise un paiement, parfois de plusieurs centaines d'euros.

C'est exactement le mécanisme décrit dans j'ai cliqué sur un lien de phishing : une page copiée, une urgence fabriquée, et un formulaire.

Côté acheteur : l'annonce trop belle

Le miroir existe aussi. L'annonce affiche un prix nettement en dessous du marché, les photos semblent reprises d'un site de vente, et le vendeur explique qu'il est en déplacement : il faut donc envoyer un acompte, par virement ou par une application de paiement entre particuliers.

• Le virement est définitif. Contrairement à un paiement par carte, il ne se conteste pratiquement pas une fois parti.
• Les paiements « entre amis » des applications de transfert ne bénéficient d'aucune protection acheteur : c'est précisément pour cela qu'ils sont demandés.
• Le faux service de livraison : on vous envoie vers un site de transport inventé, avec un suivi factice, pour vous faire patienter le temps que le paiement soit irrécupérable.

Une recherche d'image inversée sur la photo de l'annonce règle une bonne partie des cas en trente secondes : si le même cliché apparaît sur dix sites, ce n'est pas la photo du vendeur.

Locations, billets et animaux : les annonces à part

Trois catégories concentrent les arnaques les plus coûteuses, parce qu'elles justifient naturellement un paiement à distance.

• La location saisonnière. L'annonce reprend les photos d'un vrai bien, le prix est attractif, et le propriétaire demande un acompte par virement « pour bloquer les dates ». Vérifiez l'adresse du logement sur une carte, demandez une photo précise prise sur le moment, et privilégiez une plateforme avec paiement séquestré.
• Les billets de concert ou de match. Le vendeur envoie un PDF revendu dix fois, ou un billet annulé après paiement. Passez par la billetterie officielle ou par sa bourse d'échange : c'est le seul canal où le transfert est réellement vérifié.
• Les animaux. Des annonces de chiots ou de chatons à prix cassé demandent des « frais de transport » successifs, qui ne finissent jamais. L'animal n'existe pas.

Le point commun : on vous demande de payer avant d'avoir vu, et hors du système de la plateforme. C'est exactement le signal décrit plus haut, dans une mise en scène différente.

Les signaux qui trahissent

Quatre phrases doivent déclencher la méfiance, quel que soit votre rôle :

1. « On continue par SMS/WhatsApp, c'est plus simple. » Sortir de la plateforme fait disparaître les protections et les traces.
2. « J'ai déjà payé, il faut juste valider avec votre carte. » Incohérent, toujours.
3. « Je fais venir mon transporteur, ne vous occupez de rien. » Le transporteur et le site de suivi sont des décors.
4. « Je suis à l'étranger / en mission, je ne peux pas me déplacer. » Sert à justifier l'absence de rencontre et le paiement à distance.

Ajoutez un signal discret mais fiable : un compte créé récemment, sans évaluation, qui insiste sur l'urgence. Rien n'oblige à répondre vite ; l'urgence est toujours celle de l'autre.

Si votre compte a été détourné

Autre variante : vos identifiants de la plateforme sont volés, et votre compte sert à publier de fausses annonces auprès d'acheteurs qui vous font confiance parce que votre profil est ancien et bien noté.

1. Changez le mot de passe depuis l'application officielle, et choisissez-en un unique.
2. Déconnectez les autres sessions dans les réglages de sécurité.
3. Vérifiez l'adresse mail et le numéro enregistrés : c'est la première chose que l'intrus modifie.
4. Supprimez les annonces que vous n'avez pas publiées et signalez le détournement au service client de la plateforme.
5. Prévenez les acheteurs qui vous ont contacté entre-temps.

Si le même mot de passe servait ailleurs, traitez-le partout : c'est le sujet de mot de passe volé ou fuité, et le guide compte en ligne piraté reprend les portes dérobées à refermer.

Si vous avez saisi votre carte

Si c'est un virement qui est parti, appelez la banque sans attendre : dans les toutes premières heures, un rappel de fonds est parfois possible. Passé ce délai, le dossier repose sur la plainte et sur la banque destinataire.

Signaler et déposer plainte

• Sur la plateforme : le signalement du profil et de la conversation fait fermer le compte et protège les suivants.
• Sur Pharos pour le faux site de paiement ou de livraison.
• Au 33700 si l'hameçonnage est arrivé par SMS.
• En gendarmerie ou en commissariat dès qu'il y a un préjudice : c'est la pièce que la banque et l'assurance réclameront.

Conservez tout : captures de la conversation, numéro de l'annonce, coordonnées bancaires du destinataire, horodatage. Ces éléments sont ce qui rend une plainte exploitable, et cybermalveillance.gouv.fr indique la démarche selon votre cas.

Vendre et acheter sans risque

Les plateformes sérieuses proposent un système de paiement et de livraison intégré : c'est un peu plus lent, cela coûte quelques pourcents, et cela supprime l'essentiel du risque. Le reste tient en cinq habitudes :

• Rester dans la messagerie de la plateforme du début à la fin.
• Privilégier la remise en main propre pour les objets de valeur, dans un lieu passant.
• Ne jamais communiquer de numéro de carte, de code reçu par SMS ou de copie de pièce d'identité.
• Refuser le paiement « entre amis » des applications de transfert : il n'offre aucun recours.
• Protéger le compte avec un mot de passe unique et la double authentification : un compte bien noté a de la valeur pour un escroc.

Si votre compte a servi à arnaquer des gens et que vous ne savez pas par où reprendre, un audit après un soupçon fait le tour des accès en une séance. Le diagnostic au téléphone dure quinze minutes et ne coûte rien ; la grille complète est sur la page tarifs.

Questions fréquentes

Pourquoi me demande-t-on ma carte pour recevoir un paiement ?

Parce que c'est une arnaque. Recevoir de l'argent ne demande jamais un numéro de carte ni son cryptogramme : au maximum un IBAN. Cette seule incohérence identifie le faux message.

Le message reprend le logo et mon numéro d'annonce, est-ce une preuve ?

Non : le titre de l'annonce, votre prénom et la photo sont publics, et le logo se copie. La vraie vérification consiste à ouvrir l'application : si la transaction n'y apparaît pas, elle n'existe pas.

Un virement parti par erreur peut-il être annulé ?

Rarement, et seulement si vous appelez la banque dans les toutes premières heures. C'est ce qui rend le virement si prisé des escrocs : contrairement à la carte, il ne se conteste pratiquement pas.

Comment vérifier une annonce de location avant de payer ?

Demandez l'adresse exacte et vérifiez-la sur une carte, exigez une photo inédite prise le jour même, et passez par une plateforme qui garde le paiement jusqu'à l'arrivée. Un acompte par virement à un particulier n'offre aucun recours.

À lire aussi : le guide des arnaques et de l'hameçonnage · l'arnaque au colis et au faux SMS de livraison.