Compte Leboncoin piraté : reprendre la main

↑ Ce conseil fait partie du guide : Compte en ligne piraté

Que faire si mon compte Leboncoin est piraté ?

Changez le mot de passe et cochez la déconnexion de tous les appareils, puis supprimez les annonces publiées à votre insu — en les capturant d'abord. Si l'adresse e-mail du compte a été modifiée, seul le service client peut vous le rendre, avec une pièce d'identité. Sécurisez la boîte mail en premier.

Reconnaître la compromission

Des annonces que vous n'avez pas publiées — souvent du matériel à prix cassé, avec demande d'acompte. Des messages partis de votre boîte vers des acheteurs. Une adresse e-mail ou un numéro modifié dans le profil. Ou une connexion impossible alors que vous n'avez rien changé.

Signe indirect fréquent : des inconnus vous écrivent, furieux, à propos d'une vente que vous n'avez jamais faite. C'est souvent comme ça qu'on l'apprend.

Si vous avez encore accès

1. Changez le mot de passe et cochez la déconnexion de tous les appareils.
2. Vérifiez l'adresse e-mail et le téléphone enregistrés, ainsi que les coordonnées bancaires s'il y en a.
3. Supprimez les annonces frauduleuses et faites une capture d'écran de chacune avant suppression.

Si vous êtes bloqué dehors

Utilisez la réinitialisation officielle depuis le site — tapez l'adresse vous-même. Si l'adresse e-mail du compte a été changée, la seule voie est le service client via le formulaire dédié aux comptes compromis : on vous demandera une pièce d'identité pour prouver que le compte est bien le vôtre. C'est normal dans ce cas précis, et c'est la seule procédure qui existe.

Là encore, commencez par la boîte mail : si elle est compromise, tout ce que vous reprendrez vous sera repris.

Les acheteurs piégés

Si des acheteurs ont versé un acompte, dites-leur de déposer plainte et de signaler la transaction. De votre côté, signalez le compte compromis à la plateforme et conservez tout. Vous n'êtes pas responsable d'une vente que vous n'avez pas faite, mais c'est à vous de démontrer la compromission : d'où les captures d'écran et le dépôt de plainte.

Ce qui évite la prochaine fois

Un mot de passe unique, la double authentification, et une vigilance particulière sur les faux messages « Leboncoin » qui annoncent un paiement en attente : c'est le point d'entrée le plus courant. Le mécanisme complet est décrit dans l'arnaque aux petites annonces et dans j'ai cliqué sur un lien de phishing.

Reprendre la main, pas à pas

Le compte Leboncoin se reprend par votre messagerie : c'est elle qui reçoit le lien, donc c'est elle qu'il faut contrôler en premier.

1. Vérifiez d'abord que vous accédez encore à votre boîte mail. Si elle est tombée aussi, c'est elle qu'on reprend d'abord — le reste en dépend.
2. Sur la page de connexion, « Mot de passe oublié », saisissez votre adresse email, puis cliquez sur le lien reçu.
3. Choisissez un nouveau mot de passe qui ne sert nulle part ailleurs, et surtout pas celui de la messagerie.
4. Une fois dans votre espace, relisez les informations personnelles du compte : votre nom, l'adresse mail, le numéro de téléphone. Un numéro modifié signifie que les SMS de vérification partaient ailleurs.
5. Activez la double authentification si elle est proposée, et supprimez les annonces que vous n'avez pas publiées.

Paiements et coordonnées bancaires : ce qu'il faut vérifier

Un compte de petites annonces compromis sert à deux choses : encaisser à votre place, ou piéger vos acheteurs. Les vérifications qui comptent :

• Les coordonnées bancaires enregistrées pour les paiements sécurisés et les livraisons. Si un IBAN a été remplacé, l'argent de vos ventes partait sur un autre compte : retirez-le et signalez-le au service client.
• La carte bancaire enregistrée pour les options payantes. Retirez-la, et contrôlez le relevé du compte bancaire associé sur les trente derniers jours.
• Les conversations envoyées en votre nom. Un acheteur à qui on a fait payer une fausse livraison depuis votre compte doit être prévenu : c'est vous qu'il accusera sinon.
• Les emails de confirmation reçus pendant la période : ils datent précisément le début de l'intrusion, ce qui sert autant pour le signalement que pour la banque.

Votre espace personnel : les réglages à reprendre un par un

Reprendre la connexion ne suffit pas : il faut rouvrir votre espace personnel et vérifier ce qui y a été modifié pendant l'intrusion. Dans l'ordre où ça compte :

• Les coordonnées d'identification : nom d'utilisateur affiché, adresse mail, numéro. Une seule modification suffit à détourner toutes les alertes.
• Les adresses de livraison et de retrait enregistrées : une adresse ajoutée est l'endroit où partaient les colis payés en votre nom.
• Les conversations, les annonces en ligne et celles archivées : supprimez ce qui n'est pas de vous, et gardez une copie d'écran avant.
• Les moyens de paiement enregistrés, votre carte en premier.

Si le compte reste inaccessible, la demande passe par le service client, et elle demande une pièce d'identité, l'adresse email d'origine et votre date de naissance. Comptez plusieurs jours ; le formulaire déposé deux fois repart en fin de file.

Le message qui n'arrive jamais

C'est le blocage le plus fréquent, et il a presque toujours la même cause. Le lien de réinitialisation part vers l'adresse enregistrée dans le compte — pas vers celle que vous utilisez aujourd'hui. Trois vérifications :

1. Le dossier spam de la boîte, et celui de l'adresse que vous utilisiez à l'époque de l'inscription.
2. Les filtres de la messagerie : une règle posée par un intrus peut classer directement ces messages en corbeille.
3. L'activation du compte elle-même : un compte jamais confirmé au départ n'envoie pas de lien de réinitialisation, il faut refaire l'étape depuis le début.

Quand rien n'arrive malgré tout, le service client peut renvoyer la procédure par courrier sur justificatif. C'est plus lent, mais c'est la seule voie quand l'adresse de connexion n'est plus à vous.

Connexion par Google ou Facebook : le point aveugle

Leboncoin accepte une inscription classique par adresse email, mais aussi une connexion déléguée. Si vous êtes dans le second cas, plusieurs choses changent :

• Il n'y a pas de mot de passe Leboncoin à modifier : celui qui protège le compte est celui du compte Google ou du compte Facebook. C'est là qu'il faut aller, et nulle part ailleurs.
• Le lien de réinitialisation demandé sur la page de connexion n'arrivera jamais, puisque aucun mot de passe n'existe. Beaucoup de gens attendent ce message plusieurs jours pour rien.
• La gestion du compte Google, rubrique sécurité, liste les services ouverts avec lui et la date de la première connexion de chacun : c'est le meilleur inventaire de ce qui est exposé.

Même logique pour un compte Microsoft ou une adresse professionnelle : quand l'adresse associée à votre compte n'est plus à vous, aucun lien de vérification n'arrive, et seule la voie du service client reste ouverte.

Questions fréquentes

On me réclame de l'argent pour une annonce que je n'ai pas publiée ?

Ne remboursez rien vous-même. Signalez la compromission à la plateforme, déposez plainte, et transmettez la copie de la plainte à la personne qui vous écrit : c'est à elle de porter plainte de son côté.

Combien de temps pour récupérer le compte ?

De quelques heures si vous avez encore l'accès à votre e-mail, à plusieurs jours si le service client doit vérifier votre identité. Un dossier complet dès le premier message accélère nettement les choses.

Dois-je supprimer le compte ?

Seulement en dernier recours. Un compte ancien avec des évaluations a de la valeur pour vous aussi. Reprenez-le, nettoyez-le, sécurisez-le : la suppression ne fait que déplacer le problème.

Comment accéder à mon espace client si le mot de passe ne marche plus ?

Par « mot de passe oublié » sur la page de connexion, avec l'adresse e-mail du compte. Si aucun message n'arrive, vérifiez les indésirables, puis l'ancienne adresse : le lien part toujours vers celle enregistrée dans le compte, pas vers la vôtre d'aujourd'hui.

Comment modifier mon adresse e-mail après avoir repris la main ?

Depuis mon espace, rubrique informations personnelles : la nouvelle adresse doit être confirmée par un lien avant de devenir active. Faites-le seulement après avoir changé le mot de passe, sinon la confirmation peut encore être interceptée.

Que risquent les acheteurs piégés depuis mon compte ?

Ils ont payé une livraison qui n'arrivera pas, et c'est votre nom qu'ils ont retenu. Prévenez-les vous-même, capture d'écran à l'appui, et signalez le compte au service client : c'est ce qui vous évite d'être mis en cause à leur place.

Faut-il porter plainte ?

Oui dès qu'il y a un préjudice financier, le vôtre ou celui d'un acheteur. Le dépôt de plainte est gratuit, il sert à la banque comme à la plateforme, et il se prépare avec les dates relevées dans les e-mails de confirmation.

À lire aussi : l'arnaque aux petites annonces · le guide compte piraté.