Vinted, Marketplace, Leboncoin : l’arnaque aux faux frais PayPal fait de plus en plus de victimes

Les transactions d'objets de seconde main séduisent des millions de Français pour contrer l'inflation, mais elles attirent fatalement la convoitise de réseaux criminels organisés. En ce mois de mai 2026, une nouvelle vague de fraudes extrêmement sophistiquées frappe ce secteur. 

Une vague massive de fraudes aux faux paiements 

Depuis quelques jours, les autorités de régulation et les gestionnaires de plateformes telles que Vinted, Leboncoin ou Facebook Marketplace observent une recrudescence d'un mode opératoire bien spécifique. Immédiatement après la conclusion d'un accord de vente, les vendeurs reçoivent de fausses alertes imitant avec perfection les courriels de PayPal. Les fraudeurs ciblent en priorité les vendeurs particuliers, souvent pressés de conclure leur transaction, d'expédier leur colis rapidement et de recevoir leur paiement.

L'escroc entre en contact avec sa proie et lui affirme avec aplomb avoir réalisé le virement convenu sur la plateforme. Il exhorte ensuite le vendeur à réaliser une ultime manipulation technique pour soi-disant débloquer les fonds. Cette mécanique repose sur une lourde pression psychologique et un sentiment d'urgence totalement artificiel. Fini les messages truffés de fautes de syntaxe qui éveillaient les soupçons : les arnaqueurs s'appuient désormais sur des générateurs de texte par intelligence artificielle pour produire des courriels d'une redoutable justesse.

Le piège sophistiqué du compte professionnel et des frais d'activation

Le mécanisme de cette tromperie suit systématiquement le même scénario. Dès que le faux acheteur certifie avoir payé, la victime découvre un courriel frauduleux stipulant que le virement se trouve en attente. Le message indique de façon alarmante au vendeur qu'il doit impérativement transformer son profil en version Business ou s'acquitter immédiatement de frais de déblocage fictifs d'un montant situé entre 20 et 50 euros.

Selon l'étude du Crédoc partagée par Vie-publique.fr, "en 2025, 73 % des internautes déclarent avoir été exposés à une tentative d’arnaque ou de fraude en ligne". Pire encore, 39 % des Français en ont été victimes au cours de l'année écoulée. La plateforme Cybermalveillance.gouv.fr souligne que l'hameçonnage reste l'arme de prédilection des malfaiteurs, représentant "environ 60 % des cyberattaques en France".

Si les cybercriminels reprennent l'esthétique exacte de PayPal, une règle absolue permet de les démasquer. La plateforme financière ne demande jamais à ses usagers de verser de l'argent à un tiers, ni d'acheter des cartes prépayées comme PCS ou Transcash pour finaliser une vente entre particuliers.

Comment protéger votre argent ?

La sécurité de vos fonds dépend d'une vérification stricte de l'historique de vos opérations. Une transaction légitime s'affiche de manière instantanée dans l'onglet Activité du site sécurisé ou de votre application PayPal. Le magazine Capital rappelle un principe fondamental : "Si le paiement n’apparaît pas dans l’activité du compte, il faut considérer qu’il n’existe pas".

L'authentification précise de l'expéditeur constitue l'autre rempart contre ces vols numériques. Les adresses officielles de l'entreprise se terminent invariablement par @paypal.fr ou @paypal.com. Le Centre de sécurité PayPal ajoute : "Nos emails s’adressent toujours à vous par vos nom et prénom ou votre dénomination sociale. Nous n’utilisons jamais les expressions 'Cher utilisateur'".

Face au moindre doute, quelques réflexes de prudence s'imposent :

• Ne cliquez sous aucun prétexte sur les liens insérés dans un SMS ou un courriel de confirmation.
• Rompez toute communication si l'interlocuteur exige des frais imaginaires ou vous entraîne vers une messagerie privée.
• Signalez immédiatement le message frauduleux en le transférant à l'adresse [email protected].