Un message de confirmation de paiement arrive sur votre boîte mail ou dans la messagerie Leboncoin. L’interface reprend les couleurs du site, le logo est présent, un bouton invite à « confirmer la réception des fonds ». Avant toute action, la seule vérification fiable d’un paiement sur Leboncoin se fait dans l’application officielle ou sur votre compte bancaire, jamais via un lien reçu par SMS, e-mail ou messagerie externe.
Anatomie technique d’un faux message de paiement Leboncoin
Les campagnes de phishing ciblant Leboncoin ne se limitent plus à un e-mail grossier bourré de fautes. Les faux messages imitent désormais la messagerie sécurisée elle-même, reproduisant la mise en page interne de la plateforme avec une fidélité qui trompe même des utilisateurs habitués.
A lire aussi : Archivebatz : guide complet pour vérifier la légitimité du site
Nous observons trois éléments techniques systématiquement falsifiés dans ces messages frauduleux.
- Le domaine d’expédition : un vrai message Leboncoin provient exclusivement d’une adresse en @leboncoin.fr. Les variantes (leboncoin-securise.com, paiement-lbc.fr, leboncoin.info) sont toutes frauduleuses, quel que soit le contenu du message.
- L’URL de destination du bouton d’action : avant de cliquer, survolez le lien (ou maintenez le doigt appuyé sur mobile). L’adresse doit pointer vers leboncoin.fr, sans sous-domaine ajouté ni redirection intermédiaire.
- La demande de coordonnées bancaires complètes : Leboncoin ne demande jamais de saisir un numéro de carte, un RIB ou un code de validation 3D Secure via un message. Le paiement sécurisé transite par l’application, pas par un formulaire externe.
Un message qui combine logo authentique, ton professionnel et lien vers un domaine tiers coche tous les critères d’une tentative d’arnaque au paiement, même si l’orthographe est impeccable.
A découvrir également : Site web : l'importance de bien vérifier la sécurité
Vérifier un paiement Leboncoin sans quitter l’application
La méthode la plus sûre pour confirmer qu’un paiement a bien été effectué ne passe par aucun lien reçu. Ouvrez l’application Leboncoin, accédez à l’onglet « Mes ventes » ou « Mes achats », et consultez le statut de la transaction directement dans votre tableau de bord.
Un paiement validé apparaît dans l’application avant tout envoi de notification externe. Si le montant n’apparaît pas dans votre espace personnel, le paiement n’existe pas, quelle que soit la capture d’écran que l’autre partie vous envoie.
Ce point mérite d’être souligné : les escrocs envoient régulièrement des captures d’écran de faux virements ou de fausses confirmations de paiement sécurisé. Ces images ne prouvent rien. Le seul canal de vérification reste l’application officielle et, en complément, votre relevé bancaire.
Le piège de la capture d’écran de virement
Un acheteur vous envoie une image montrant un virement émis depuis son espace bancaire. Le montant correspond, votre nom apparaît. Cela ne vaut pas preuve de réception. Un virement peut être annulé, falsifié graphiquement, ou tout simplement jamais émis.
Nous recommandons d’attendre la confirmation sur votre propre compte bancaire avant d’expédier un colis ou de remettre un bien. Sur Leboncoin, le système de paiement sécurisé bloque les fonds jusqu’à la confirmation de réception par l’acheteur, ce qui rend inutile tout échange de « preuves » entre particuliers.
Arnaque au paiement sécurisé : les scénarios les plus courants
L’arnaque la plus répandue suit un schéma précis. L’escroc manifeste un intérêt rapide pour votre annonce, accepte le prix sans négocier, puis bascule la conversation hors de la plateforme (WhatsApp, SMS, e-mail). Il invoque un problème technique pour justifier l’envoi d’un lien de paiement externe.
Toute demande de quitter la messagerie Leboncoin pour finaliser un paiement est un signal d’alerte majeur. La plateforme intègre le paiement sécurisé précisément pour éviter ces sorties.
Variante par e-mail de confirmation
Vous recevez un e-mail imitant une notification Leboncoin : « Votre paiement de XXX € a été reçu. Cliquez ici pour confirmer l’expédition. » Le lien mène vers un formulaire qui demande vos coordonnées bancaires « pour le versement ». Ce schéma exploite la logique du vendeur pressé de recevoir ses fonds.
Variante par SMS au numéro court
Un SMS semble provenir de Leboncoin avec un lien raccourci. Les numéros courts légitimes utilisés par la plateforme sont limités. En cas de doute, ne cliquez pas et signalez le SMS au 33700, le dispositif de signalement des SMS frauduleux opéré par les opérateurs télécom français.
Réflexes immédiats si vous avez cliqué sur un lien frauduleux
Si vous avez saisi des données bancaires sur un site frauduleux, la priorité absolue est de contacter votre banque pour faire opposition. Ce geste doit précéder toute autre démarche, y compris le signalement à Leboncoin.
- Faites opposition sur votre carte bancaire ou sur le RIB communiqué, en appelant le numéro d’urgence de votre établissement bancaire.
- Changez immédiatement le mot de passe de votre compte Leboncoin, et de tout autre compte utilisant le même mot de passe.
- Déposez un signalement sur la plateforme THESEE du ministère de l’Intérieur, dédiée aux escroqueries en ligne. Ce signalement facilite les enquêtes et permet de recouper les plaintes.
- Conservez toutes les preuves : captures d’écran des messages reçus, URL du site frauduleux, historique des échanges avec l’escroc.
L’opposition bancaire immédiate limite considérablement le préjudice financier. Les banques disposent de procédures de remboursement pour les paiements frauduleux, mais les délais augmentent si l’opposition est tardive.
Domaine officiel et canaux légitimes de Leboncoin
Pour lever toute ambiguïté, voici les seuls points de contact fiables. Le site officiel est accessible uniquement via leboncoin.fr. L’application officielle est distribuée sur l’App Store et le Google Play Store sous l’éditeur « Leboncoin ». Les e-mails légitimes proviennent du domaine @leboncoin.fr.
Toute communication provenant d’un autre domaine, même visuellement proche, doit être traitée comme suspecte. Le ministère de l’Économie recommande de vérifier systématiquement le domaine d’origine et la cohérence des informations avant toute interaction avec un message commercial ou transactionnel reçu en ligne.
Un vrai message Leboncoin ne contient jamais de demande de coordonnées bancaires. Cette règle simple suffit à filtrer la majorité des tentatives d’arnaque au paiement sur la plateforme. En cas de doute persistant, contactez le service client directement depuis l’application, sans passer par un lien reçu.
