Arnaque aux petites annonces : reconnaître et réagir

↑ Ce conseil fait partie du guide : Arnaques et hameçonnage

Comment repérer une arnaque sur Leboncoin ou Vinted ?

Le signal décisif est la sortie de la plateforme : messagerie externe, lien de paiement envoyé à part, acheteur pressé qui a « déjà payé ». Côté acheteur, une annonce très en dessous du marché avec demande d'acompte est presque toujours frauduleuse. Restez dans la messagerie du site et n'utilisez que son système de paiement.

Côté vendeur : le faux paiement

Vous publiez une annonce, et un acheteur se manifeste dans l'heure. Il ne négocie pas, il est très poli, et il est pressé : il veut « sécuriser l'achat tout de suite » et fera venir un transporteur. Quelques minutes plus tard, vous recevez un message qui ressemble à une notification de la plateforme : le paiement serait « en attente de validation ».

Pour le débloquer, il faudrait cliquer sur un lien et… saisir votre carte bancaire, prétendument pour « confirmer votre identité » ou « recevoir les fonds ». C'est l'incohérence centrale de l'arnaque, et elle mérite d'être dite lentement : on ne saisit jamais un numéro de carte pour recevoir de l'argent. Recevoir un paiement ne demande, au maximum, qu'un IBAN.

Les objets visés sont ceux qui se revendent : téléphones, consoles, vélos, outillage. Mais l'objet n'a en réalité aucune importance : ce qui est visé, c'est votre carte.

Depuis que les banques françaises proposent le paiement instantané entre particuliers, le même montage se rejoue sous un nom neuf, et il trompe davantage : la règle est pourtant identique, recevoir de l'argent ne demande jamais la moindre validation au bénéficiaire. Les trois variantes et l'écran qui les distingue sont détaillés dans arnaque Wero : 3 montages, et recevoir ne demande rien.

Sur les ventes à quatre chiffres, la même mécanique prend la forme d'un paiement papier : l'acheteur arrive avec un chèque de banque, vrai en apparence, et repart avec le véhicule. Les contrôles à faire avant de remettre les clés sont réunis dans la fiche arnaque au chèque de banque.

Le lien de « confirmation » qui vole la carte

Le faux message est soigné : couleurs de la plateforme, numéro de transaction, parfois votre prénom et le titre exact de votre annonce — informations toutes visibles publiquement. Le lien mène à une page copiée, hébergée sur un domaine qui ressemble au vrai à une lettre près.

Deux détails le trahissent presque toujours :

• Le message arrive par SMS ou par mail, alors que les vraies notifications d'une plateforme apparaissent aussi dans votre compte, dans l'application. Ouvrez l'application : si la transaction n'y est pas, elle n'existe pas.
• La page demande une carte et, souvent, le code reçu par SMS de votre banque. Ce code ne valide pas une réception d'argent : il autorise un paiement, parfois de plusieurs centaines d'euros.

C'est exactement le mécanisme décrit dans j'ai cliqué sur un lien de phishing : une page copiée, une urgence fabriquée, et un formulaire.

Côté acheteur : l'annonce trop belle

Le miroir existe aussi. L'annonce affiche un prix nettement en dessous du marché, les photos semblent reprises d'un site de vente, et le vendeur explique qu'il est en déplacement : il faut donc envoyer un acompte, par virement ou par une application de paiement entre particuliers.

• Le virement est définitif. Contrairement à un paiement par carte, il ne se conteste pratiquement pas une fois parti.
• Les paiements « entre amis » des applications de transfert ne bénéficient d'aucune protection acheteur : c'est précisément pour cela qu'ils sont demandés.
• Le faux service de livraison : on vous envoie vers un site de transport inventé, avec un suivi factice, pour vous faire patienter le temps que le paiement soit irrécupérable.

Une recherche d'image inversée sur la photo de l'annonce règle une bonne partie des cas en trente secondes : si le même cliché apparaît sur dix sites, ce n'est pas la photo du vendeur.

Locations, billets et animaux : les annonces à part

Trois catégories concentrent les arnaques les plus coûteuses, parce qu'elles justifient naturellement un paiement à distance.

• La location saisonnière. L'annonce reprend les photos d'un vrai bien, le prix est attractif, et le propriétaire demande un acompte par virement « pour bloquer les dates ». Vérifiez l'adresse du logement sur une carte, demandez une photo précise prise sur le moment, et privilégiez une plateforme avec paiement séquestré. Le numéro d'enregistrement du meublé, les recours de la banque et la conduite à tenir devant une porte fermée sont détaillés dans l'arnaque à la location de vacances. Pour une location à l'année, où c'est le dossier complet qui est en jeu et plus seulement l'acompte, les six phrases du faux bailleur sont dans l'arnaque à la location d'appartement.
• Les billets de concert ou de match. Le vendeur envoie un PDF revendu dix fois, ou un billet annulé après paiement. Passez par la billetterie officielle ou par sa bourse d'échange : c'est le seul canal où le transfert est réellement vérifié. Si le paiement est déjà parti, ce qui reste récupérable dépend entièrement du canal utilisé : le détail est dans l'arnaque au billet de concert.
• Les animaux. Des annonces de chiots ou de chatons à prix cassé demandent des « frais de transport » successifs, qui ne finissent jamais. L'animal n'existe pas.

Le point commun : on vous demande de payer avant d'avoir vu, et hors du système de la plateforme. C'est exactement le signal décrit plus haut, dans une mise en scène différente.

Les signaux qui trahissent

Quatre phrases doivent déclencher la méfiance, quel que soit votre rôle :

1. « On continue par SMS/WhatsApp, c'est plus simple. » Sortir de la plateforme fait disparaître les protections et les traces.
2. « J'ai déjà payé, il faut juste valider avec votre carte. » Incohérent, toujours.
3. « Je fais venir mon transporteur, ne vous occupez de rien. » Le transporteur et le site de suivi sont des décors.
4. « Je suis à l'étranger / en mission, je ne peux pas me déplacer. » Sert à justifier l'absence de rencontre et le paiement à distance.

Ajoutez un signal discret mais fiable : un compte créé récemment, sans évaluation, qui insiste sur l'urgence. Rien n'oblige à répondre vite ; l'urgence est toujours celle de l'autre.

Si votre compte a été détourné

Autre variante : vos identifiants de la plateforme sont volés, et votre compte sert à publier de fausses annonces auprès d'acheteurs qui vous font confiance parce que votre profil est ancien et bien noté.

1. Changez le mot de passe depuis l'application officielle, et choisissez-en un unique.
2. Déconnectez les autres sessions dans les réglages de sécurité.
3. Vérifiez l'adresse mail et le numéro enregistrés : c'est la première chose que l'intrus modifie.
4. Supprimez les annonces que vous n'avez pas publiées et signalez le détournement au service client de la plateforme.
5. Prévenez les acheteurs qui vous ont contacté entre-temps.

Si le même mot de passe servait ailleurs, traitez-le partout : c'est le sujet de mot de passe volé ou fuité, et le guide compte en ligne piraté reprend les portes dérobées à refermer.

Si vous avez saisi votre carte

Si c'est un virement qui est parti, appelez la banque sans attendre : dans les toutes premières heures, un rappel de fonds est parfois possible. Passé ce délai, le dossier repose sur la plainte et sur la banque destinataire.

Signaler et déposer plainte

• Sur la plateforme : le signalement du profil et de la conversation fait fermer le compte et protège les suivants.
• Sur Pharos pour le faux site de paiement ou de livraison.
• Au 33700 si l'hameçonnage est arrivé par SMS.
• En gendarmerie ou en commissariat dès qu'il y a un préjudice : c'est la pièce que la banque et l'assurance réclameront.

Conservez tout : captures de la conversation, numéro de l'annonce, coordonnées bancaires du destinataire, horodatage. Ces éléments sont ce qui rend une plainte exploitable, et cybermalveillance.gouv.fr indique la démarche selon votre cas.

Vendre et acheter sans risque

Les plateformes sérieuses proposent un système de paiement et de livraison intégré : c'est un peu plus lent, cela coûte quelques pourcents, et cela supprime l'essentiel du risque. Le reste tient en cinq habitudes :

• Rester dans la messagerie de la plateforme du début à la fin.
• Privilégier la remise en main propre pour les objets de valeur, dans un lieu passant.
• Ne jamais communiquer de numéro de carte, de code reçu par SMS ou de copie de pièce d'identité.
• Refuser le paiement « entre amis » des applications de transfert : il n'offre aucun recours.
• Protéger le compte avec un mot de passe unique et la double authentification : un compte bien noté a de la valeur pour un escroc.

Si votre compte a servi à arnaquer des gens et que vous ne savez pas par où reprendre, un audit après un soupçon fait le tour des accès en une séance. Le diagnostic au téléphone dure quinze minutes et ne coûte rien ; la grille complète est sur la page tarifs.

Les moyens de paiement : lesquels protègent vraiment

Tout se joue là, et l'écart entre les moyens de paiement est considérable :

Ce que chaque moyen de paiement protège

Moyen	Recours si rien n'arrive	Protection
Paiement intégré à la plateforme	Fonds libérés après réception, litige arbitré	Forte
Carte bancaire	Contestation auprès de la banque, souvent aboutie	Forte
PayPal « biens et services »	Litige ouvert chez PayPal	Forte
PayPal « entre proches »	Aucun : c'est le mode que demande l'escroc	Aucune
Virement bancaire	Rappel de fonds, dans les heures qui suivent seulement	Faible
Chèque	Opposition limitée, annulable après remise	Faible
Mandat, carte cadeau, crypto	Retiré en quelques minutes, irréversible	Aucune

• Le paiement intégré de la plateforme (porte-monnaie Vinted, paiement sécurisé Leboncoin) : le meilleur. L'argent n'est libéré qu'après réception, et le litige est arbitré. Le quitter « pour éviter les frais » est exactement ce que demandent les escrocs. Sur Leboncoin précisément, la vraie alerte de dépôt ne contient jamais de lien à ouvrir ni de carte à saisir : le détail de ce faux paiement sécurisé et des adresses officielles à vérifier complète ce principe.
• La carte bancaire sur un site connu : bonne protection, la contestation aboutit souvent. Utilisez si possible une carte virtuelle à usage unique, proposée par la plupart des banques.
• PayPal, en mode « biens et services » : protégé. En mode « entre proches », aucune protection — et c'est précisément ce mode que l'escroc demande.
• Le virement : aucune protection. Une fois parti, il ne revient que si la banque le bloque dans l'heure.
• Chèque, mandat, cartes cadeaux, crypto : à refuser. Un chèque peut être annulé après remise, et le chéquier d'origine est souvent volé. Les cartes cadeaux sont revendues en quelques minutes.
• Les espèces en main propre : le plus sûr pour une transaction locale, dans un lieu public et de préférence de jour.

Et une règle qui ne souffre aucune exception : on ne communique jamais son code confidentiel de carte, ni le code secret reçu par SMS, à personne. Ils ne servent à recevoir aucun paiement : ils n'autorisent que des débits.

Variante fréquente côté vendeur : l'acheteur vire volontairement plus que le prix convenu, s'excuse, et réclame la différence par un autre canal. Ne remboursez jamais vous-même : la marche à suivre est détaillée dans j'ai reçu un virement que je n'attendais pas : dois-je le renvoyer ?

« J'ai payé, validez la réception » : le piège du vendeur

C'est l'arnaque la plus courante contre les vendeurs, et elle prend des gens prudents parce qu'elle inverse les rôles :

1. L'acheteur annonce avoir payé, et vous envoie un lien de « confirmation » ou de « déblocage des fonds », parfois un faux SMS de la plateforme.
2. La page imite le site, et vous demande vos cartes bancaires ou vos informations personnelles « pour recevoir le virement ».
3. La somme demandée est en réalité débitée, pas créditée.

Le repère est simple et définitif : recevoir de l'argent ne demande jamais le numéro complet de votre carte, ni son cryptogramme, ni un code reçu par SMS. Un virement entrant n'a besoin que d'un IBAN, et un paiement de plateforme arrive tout seul dans votre espace. Si on vous demande autre chose, c'est un débit déguisé.

Les achats auprès d'un site marchand, et non d'un particulier, obéissent à d'autres signaux : âge du domaine, identité de l'entreprise, moyen de paiement imposé. Voir reconnaître une fausse boutique en ligne.

Questions fréquentes

Pourquoi me demande-t-on ma carte pour recevoir un paiement ?

Parce que c'est une arnaque. Recevoir de l'argent ne demande jamais un numéro de carte ni son cryptogramme : au maximum un IBAN. Cette seule incohérence identifie le faux message.

Le message reprend le logo et mon numéro d'annonce, est-ce une preuve ?

Non : le titre de l'annonce, votre prénom et la photo sont publics, et le logo se copie. La vraie vérification consiste à ouvrir l'application : si la transaction n'y apparaît pas, elle n'existe pas.

Un virement parti par erreur peut-il être annulé ?

Rarement, et seulement si vous appelez la banque dans les toutes premières heures. C'est ce qui rend le virement si prisé des escrocs : contrairement à la carte, il ne se conteste pratiquement pas.

Comment vérifier une annonce de location avant de payer ?

Demandez l'adresse exacte et vérifiez-la sur une carte, exigez une photo inédite prise le jour même, et passez par une plateforme qui garde le paiement jusqu'à l'arrivée. Un acompte par virement à un particulier n'offre aucun recours.

Quel moyen de paiement choisir pour acheter en ligne ?

Le paiement intégré de la plateforme d'abord, la carte bancaire ensuite — idéalement une carte virtuelle à usage unique. PayPal seulement en mode « biens et services ». Jamais de virement, de chèque, de carte cadeau ni de crypto.

Un acheteur me demande un code pour « débloquer » son paiement ?

C'est une arnaque, sans exception. Recevoir de l'argent ne demande jamais votre numéro de carte, son cryptogramme ni un code reçu par SMS : ces éléments n'autorisent que des débits.

Comment se protéger des arnaques aux petites annonces ?

Restez dans la messagerie et le paiement de la plateforme : en sortir « pour éviter les frais » est exactement ce que demandent les escrocs. Et pour une vente locale, les espèces en main propre, dans un lieu public.

À lire aussi : le guide des arnaques et de l'hameçonnage · l'arnaque au colis et au faux SMS de livraison · l'arnaque à la vente de voiture · le trajet BlaBlaCar payé deux fois.