LEBONCOIN · VINTED · FAUX PAIEMENT
Comment éviter une arnaque sur une marketplace ? Le guide d’achat-vente sécurisé
Leboncoin, Vinted et Facebook Marketplace rendent l’achat et la vente entre particuliers faciles. Des escrocs profitent de cette rapidité pour se faire passer pour des acheteurs, des vendeurs ou des services de paiement et de livraison. Un faux message de transaction peut vous pousser à saisir une carte bancaire ou à expédier un article avant d’avoir reçu un paiement confirmé.
Avant de suivre un lien ou d’envoyer un colis, contrôlez le message, le domaine et surtout l’état de la transaction dans l’application officielle que vous ouvrez vous-même. Un vérificateur de liens aide à repérer des anomalies, mais il ne voit pas votre compte ni les fonds reçus.
1. Démasquer le faux acheteur et la fausse confirmation
Peu après la mise en ligne d’une annonce, un profil peut vous demander de continuer sur WhatsApp, SMS ou email. Ce déplacement vous prive du contexte de la messagerie et des étapes de paiement intégrées. Ce n’est pas, à lui seul, une preuve de fraude ; gardez néanmoins la transaction dans le parcours prévu par la plateforme.
Le faux acheteur affirme ensuite avoir payé et fournit un lien imitant Leboncoin, Vinted ou un transporteur. La page peut réclamer votre carte, le cryptogramme ou un code de validation prétendument nécessaire pour recevoir l’argent. Une approbation dans l’application bancaire peut en réalité autoriser un débit : lisez le bénéficiaire et le montant affichés par votre banque et refusez toute demande inattendue.
Copiez le lien dans l’outil sans l’ouvrir. Le contrôle examine le texte et les URL reconnues ; il ne suit pas toutes les redirections, n’analyse pas l’apparence de la page et ne confirme jamais un paiement. Un résultat rassurant ne remplace donc pas l’ouverture indépendante de votre compte.
2. Repérer le faux vendeur et les paiements à risque
Un prix très inférieur aux annonces comparables, une annonce copiée ou la phrase « premier qui paie, premier servi » peuvent servir à accélérer la décision. Examinez l’historique accessible du profil, les photos et la cohérence de l’annonce. Aucun indice pris seul ne suffit à authentifier un vendeur.
Méfiez-vous d’une demande de virement instantané, de coupon PCS ou Transcash ou de transfert PayPal « entre proches » avec un inconnu. Ces moyens ne bénéficient pas nécessairement de la protection prévue par la transaction intégrée. Les conditions précises varient selon la plateforme, le mode de paiement et l’article ; consultez-les avant de payer.
Développez la culture cyber de vos salariés face aux risques d’hameçonnage personnels et BYOD
Sur Leboncoin ou Vinted, de faux acheteurs et vendeurs peuvent envoyer des liens de paiement ou de livraison imitant des services connus. Un collaborateur qui utilise aussi son téléphone personnel pour travailler peut exposer ses données et ses moyens de paiement à ces pièges.
SecurCheck Entreprise aide vos équipes à examiner le texte d’un échange et les liens reconnus, puis à vérifier la transaction directement dans l’application concernée. Le module met en évidence les demandes de sortie de la plateforme, les liens suspects et les paiements hors du parcours prévu.
Le contrôle ne confirme pas l’identité d’un profil, un paiement ou l’apparence d’une page, et ne garantit aucun délai de résultat.
Découvrir l’offre Entreprise3. Trois réflexes pour sécuriser la vente ou l’achat
Restez dans le parcours officiel
Retrouvez la conversation, la confirmation de paiement et les étapes de livraison dans l’application ouverte indépendamment. Un email lié à la transaction peut être réel, mais vérifiez l’information dans votre compte plutôt que de suivre son lien. N’expédiez rien avant que la plateforme ne vous indique clairement les étapes de vente.
Examinez le domaine exact
Le nom de la marque dans un lien ne signifie pas qu’elle possède le domaine : « leboncoin-fonds-securises.fr », par exemple, n’est pas « leboncoin.fr ». Un lien raccourci ou très ressemblant mérite aussi une vérification. Collez-le dans le module sans y saisir de code ni de coordonnées bancaires.
Préservez vos recours
Privilégiez le paiement intégré lorsque la plateforme le propose, selon ses conditions, ou une remise en main propre dans un lieu adapté. Refusez les coupons et transferts entre proches demandés par un inconnu. Si vous avez saisi votre carte ou validé une opération inattendue, contactez aussitôt votre banque par son canal habituel, bloquez la carte si nécessaire, conservez les preuves et signalez le profil à la plateforme.
Conclusion : confirmez la transaction dans votre compte
Une analyse de message ou d’URL peut attirer l’attention sur un faux lien d’encaissement, une urgence artificielle ou une demande de paiement hors plateforme. Seule la consultation du service officiel et de votre compte peut confirmer les étapes réelles de la vente. Une bonne habitude pour votre sécurité personnelle comme pour les appareils utilisés au travail.