Leboncoin : ce message doit vous faire arrêter immédiatement votre vente, prévient la Gendarmerie

Alors que les plateformes renforcent leur sécurité, les escrocs affinent leurs scénarios. Une simple inattention peut désormais coûter cher, très cher. Le phénomène prend une telle ampleur que les forces de l'ordre multiplient les messages de prévention. Vous pensiez être à l'abri en utilisant les outils officiels ? Détrompez-vous.

Pourquoi les escrocs ciblent-ils massivement la plateforme ?

Les chiffres parlent d'eux-mêmes et dessinent une tendance lourde : les escroqueries en ligne ont presque doublé en France entre 2016 et 2023, comme le rapporte Le Journal du Net. Leboncoin, fort de ses 30 millions de visiteurs uniques chaque mois, s'impose comme une cible de choix pour les escrocs. En tant que deuxième site de commerce en ligne le plus visité de l'Hexagone, la plateforme draine un volume de transactions colossal qui attire inévitablement les convoitises.

C'est la Gendarmerie de la Côte-d'Or qui a récemment mis en lumière une recrudescence de ces pratiques. Une alerte a été diffusée pour prévenir les vendeurs particuliers, souvent moins méfiants que les professionnels. Le mode opératoire identifié est d'autant plus pernicieux qu'il vise spécifiquement ceux qui pensent bien faire en acceptant le paiement via le système intégré du site.

Comment le piège du faux mail se referme-t-il ?

Pour comprendre l'astuce, il faut d'abord rappeler comment fonctionne le dispositif légitime. Lancée en septembre 2018, la « Transaction sécurisée » est une option où l'argent est bloqué sur un compte géré par Leboncoin. Les fonds ne sont libérés vers le vendeur que lorsque l'acheteur confirme la réception conforme, ou automatiquement sous quelques jours. C'est ce mécanisme de tiers de confiance que les pirates imitent.

Le scénario est bien rodé. L'escroc vous contacte, se montre très intéressé et affirme avoir procédé au règlement. Pour vous en convaincre, il cherche à contourner le paiement sécurisé Leboncoin tout en vous faisant croire qu'il l'utilise. La victime reçoit alors un courriel reprenant parfaitement la charte graphique du site, mentionnant son nom, le prix exact, le descriptif de l'objet et même l'adresse d'expédition.

C'est ce qui est arrivé à un vendeur d'ordinateur. Persuadé que l'argent était bloqué par le site, il s'apprêtait à envoyer son matériel coûteux. Heureusement, une vérification de dernière minute lui a évité d'expédier son bien sans jamais recevoir le moindre centime. Ces courriels frauduleux sont souvent envoyés depuis des adresses qui imitent le nom de domaine officiel, mais ne proviennent jamais des serveurs de la plateforme.

Quel est le réflexe absolu pour sécuriser vos ventes ?

La Gendarmerie est formelle : il existe une règle d'or pour ne pas se faire avoir sur leboncoin. Aucune transaction valide ne se base uniquement sur la réception d'un email. Si un acheteur prétend avoir payé, la notification doit impérativement apparaître dans la messagerie sécurisée de votre compte Leboncoin, sur le site ou l'application, et non dans votre boîte mail personnelle.

Un mail, aussi convaincant soit-il, peut être fabriqué par n'importe qui. Si votre interface utilisateur ne vous indique pas « Paiement reçu » ou « En attente d'envoi », c'est que l'argent n'est pas là. Enfin, soyez intraitables sur vos données bancaires. De nombreux utilisateurs se demandent où trouver le RIB Leboncoin pour recevoir leurs fonds. Sachez que celui-ci est uniquement accessible via un bouton dédié dans la conversation sécurisée avec l'acheteur. La transmission par mail, SMS ou via une capture d'écran est une pratique à bannir totalement. En restant cloisonné dans l'environnement de la plateforme, vous coupez l'herbe sous le pied de la quasi-totalité des escrocs.