Arnaque Leboncoin : le geste piège à repérer en 2026

Une arnaque Leboncoin ne se reconnaît pas à l'objet vendu, elle se reconnaît au geste que l'inconnu te demande : sortir de la messagerie, ouvrir un lien, rembourser un trop-perçu, verser une avance, expédier avant d'avoir vu l'argent. Tu refuses le geste, le schéma s'effondre.

Aucun chiffre officiel ne compte les arnaques sur Leboncoin en 2026. Ni le ministère de l’Intérieur, ni la Banque de France, ni Cybermalveillance.gouv.fr ne ventilent leurs statistiques par plateforme. Ce qui existe : 58 300 plaintes déposées via THESEE en 2025, toutes escroqueries sur internet confondues. La Banque de France compte 516 millions d’euros de fraude par manipulation la même année : une somme que les victimes ont validée elles-mêmes. Sur un site de petites annonces, l’escroc ne force rien : il te fait faire le geste.

Arnaque Leboncoin : 8 schémas, 8 gestes à repérer

Tous les guides classent les arnaques courantes par nom de piège. Le classement utile se fait par le geste demandé : c’est la seule chose que tu peux refuser.

Schéma	Qui est visé	Geste demandé	Réflexe
Faux mail de confirmation	Tu vends	Expédier avant l’encaissement	Regarder le solde dans l’application
Fausse mise à jour IBAN	Tu vends	Ouvrir un lien reçu	Zéro saisie de données bancaires
Trop-perçu, chèque surévalué	Tu vends	Rembourser une différence	Refuser tout chèque
Fausse capture Wero, recharges PCS	Tu vends	Acheter des coupons au téléphone	Raccrocher
Transporteur qui réclame des frais	Tu vends	Avancer une assurance ou une douane	Aucun frais à ta charge
Acompte de réservation	Tu achètes	Verser 20 % pour bloquer le bien	Zéro argent avant d’avoir vu le bien
Faux lien ou QR code	Tu achètes	Régler hors du site	Régler dans l’application seulement
Sortie vers WhatsApp ou SMS	Les deux	Quitter la messagerie	Rester dans la messagerie

Copie ce prompt dans ton outil d’IA pour faire lire un message reçu avant d’y répondre :

Côté vendeur : le faux acheteur a toujours déjà payé

Le faux acheteur ne négocie pas. Il dit avoir réglé via la Transaction sécurisée, et un mail aux couleurs du site arrive dans ta boîte personnelle. La gendarmerie de la Côte-d’Or a décrit ce schéma en janvier 2026 : l’inconnu n’a jamais versé un centime. Une vraie vente s’affiche dans ton compte Leboncoin : si le solde est à zéro, tu n’expédies rien.

Le chèque de banque vérifié au numéro imprimé dessus

Le chèque de banque falsifié reste l’arnaque courante sur les voitures. Cas rapporté par Capital en juin 2025 : 25 500 € encaissés pour une Mercedes Classe A pack AMG, banque émettrice appelée, somme créditée puis débitée trois semaines plus tard. La source ne dit pas d’où venait le numéro composé. Dans ce schéma, il est imprimé sur le chèque. La Banque de France le confirme dans son rapport 2025 : 90 % des chèques frauduleux sont des chèques volés. Le numéro de l’agence se cherche sur le site officiel de la banque, jamais sur le document reçu. Même logique pour le trop-perçu à rembourser par virement bancaire : tu ne rembourses rien, tu n’encaisses rien.

Le transporteur et la capture d’écran

Des faux mails de DHL, FedEx ou Chronopost te réclament une assurance ou des frais de douane en coupons PCS. Les 20 conseils de Cybermalveillance pour la vente en ligne entre particuliers sont nets : un vendeur n’avance jamais de frais, ni assurance ni douane.

La fausse capture Wero suit le même chemin : un SMS avec un lien, puis un appel. Wero ne notifie jamais par SMS. Cas rapporté par Midi Libre le 13 septembre 2026, repris ici : une vendeuse du Gard, trois heures d’appels, 12 recharges PCS de 250 €, 3 000 € achetés de sa main.

Côté acheteur : l’argent part avant l’objet

Côté acheteur, le fraudeur qui vend refuse le paiement sécurisé Leboncoin et ne veut pas de la main propre. Il propose Western Union, un paiement par mandat cash ou PayPal en mode entre proches : aucun recours une fois l’argent parti.

L’acompte de réservation vise les voitures, les motos et les locations. Le vendeur est à l’étranger, très sollicité, et te demande de bloquer le bien avec 20 % du prix, pièce d’identité et carte grise à l’appui, souvent volées. Un SIRET absent et un numéro de châssis différent du document doivent te mettre la puce à l’oreille. Une bonne affaire à 40 % sous la cote n’existe pas entre particuliers.

Que Choisir a documenté en 2023 le cas d’Anne P. : 1 334 € versés en deux fois sur une fausse page de paiement, hors leboncoin.fr. Réponse de la plateforme : transaction hors site, aucune responsabilité. Le système de paiement sécurisé protège celui qui achète d’un colis jamais envoyé, à condition de rester dans l’application. Frais et délais : voir mon article sur le paiement sécurisé Leboncoin.

La nouveauté 2026 : le faux message dans la messagerie sécurisée

Mi-mai 2026, plusieurs médias ont titré sur une faille de la messagerie. Le mécanisme est plus simple. Un utilisateur renomme son compte Administration et écrit aux particuliers qui vendent, dans la messagerie interne : mise à jour bancaire à valider sous 24 heures, avec un lien. La plateforme relaie chaque message par mail, donc le faux arrive dans ta boîte avec un expéditeur @messagerie.leboncoin.fr authentique. Rien n’a été percé, la confiance a été empruntée.

Le centre d’aide du site Leboncoin est net : la plateforme ne te demande jamais de valider un règlement par QR code dans la messagerie. Un lien ou un code reçu se traite comme un message frauduleux, quel que soit l’expéditeur affiché. Comme face au faux courrier de gendarmerie, le décor ne prouve rien et la demande de cliquer sur un lien prouve tout. Cette nouvelle arnaque recycle l’usurpation classique.

Quand le lien est suivi d’un appel avec une voix clonée, trop juste pour être vraie, le canal écrit ne suffit plus : mon manuel prend le relais.

Repérer le piège en 30 secondes, avant de répondre

Cinq contrôles, sur tes annonces en ligne comme sur celles des autres :

1. L’ancienneté du compte. Un profil créé cette semaine, sans évaluation, qui accepte ton prix sans discuter, cumule trois signaux.
2. Le prix face au marché. À 30 ou 40 % sous la cote, la seule explication est le vol ou le vide.
3. Le canal. Face à une demande de quitter la messagerie dès les premiers échanges, la seule réponse est de fuir : la messagerie est ta preuve.
4. L’URL exacte. Les liens externes vers une page de règlement n’ont rien à faire dans une vente.
5. Le justificatif fourni sans demande. Un justificatif de domicile envoyé spontanément sert à te rassurer, pas à engager l’inconnu.

Comment éviter de te faire piéger ? Une seule question suffit : quel geste me demande-t-il ?

Ce que ta banque te doit, et ce qu’elle ne te doit pas

Tous les blogs te répètent que l’article L133-18 du Code monétaire et financier oblige ta banque à rembourser sous un jour ouvrable. C’est vrai, et c’est incomplet. Le texte vise une opération de paiement non autorisée, un débit carte après un lien piégé par exemple. La banque recrédite alors au plus tard à la fin du premier jour ouvrable suivant ton signalement. Tu as 13 mois pour contester (L133-24), avec une franchise de 50 € maximum avant l’opposition (L133-19). La Cour de cassation a tranché le 23 octobre 2024 (n° 23-16.267) : c’est à la banque de prouver ta négligence grave. Face à un faux conseiller, voir obliger ta banque à rembourser.

L’avance versée à un faux vendeur, la recharge PCS achetée sous pression, l’argent envoyé pour rembourser un trop-perçu : tout ça, tu l’as ordonné toi-même. Au sens du Code, l’opération est autorisée. La banque n’a aucune obligation légale de rembourser : un transfert ponctuel est un engagement irrévocable. Il reste le rappel de fonds SEPA, une démarche de bonne volonté entre banques, pas un droit, à demander dans l’heure.

Porter plainte et signaler : les étapes dans l’ordre

Le signalement à la plateforme fait retirer l’annonce, pas revenir l’argent. Dans l’ordre :

1. Dans l’heure. Opposition sur la carte si tu as saisi son numéro. Demande de rappel de fonds SEPA si tu as envoyé l’argent. Captures de tout : annonce, profil, conversation, mails avec en-têtes, SMS, tickets PCS.
2. Sur le site. Bouton signaler sur l’annonce et sur le profil, puis service client avec l’adresse expéditrice et les liens reçus.
3. Les 72 heures citées par certains blogs n’existent dans aucun texte : la prescription du délit d’escroquerie est de six ans. Le dépôt de plainte en ligne passe par THESEE, sur service-public.gouv.fr : particuliers majeurs, catégorie fausses petites annonces. Un auto-entrepreneur ou une société dépose plainte au commissariat.
4. Carte utilisée sans ton accord. Opposition, puis Perceval : carte encore en ta possession, opposition déjà faite, aucun règlement ordonné par toi. Perceval est une déclaration, pas une plainte.
5. Les autres canaux. SMS piégé : transfert au 33700. Site ou contenu illicite : Pharos. Faux professionnel identifiable : signal.conso.gouv.fr.
6. Banque qui refuse. Réclamation écrite, puis médiateur bancaire après deux mois sans réponse, puis tribunal judiciaire.

Être victime d’une arnaque sous 1 500 € débouche rarement sur une enquête, mais la plainte conditionne le rappel de fonds, la contestation bancaire et, si l’arnaqueur est identifié, ton indemnisation.

Ma règle sur Leboncoin : remise en main propre, espèces, lieu public

J’achète et je vends sur le bon coin depuis 2015. J’y achète des meubles d’étudiants en juin, quand les studios se vident. À l’été 2015, j’y ai négocié deux box de garage pour 9 000 € les deux. La règle n’a pas bougé : vente en direct, espèces comptées devant l’acheteur, dans un lieu public ou devant l’objet à charger. Je refuse le chèque, l’envoi d’un objet de valeur et toute avance. Même réflexe pour acheter ou vendre : tu vois le bien, tu paies, tu repars avec.

L’objet expédié via la Transaction sécurisée est couvert côté achat. Le vendeur, lui, n’est indemnisé qu’à 400 € maximum si Mondial Relay perd un colis vendu entre 400 et 2 000 €. La main propre fait aussi tenir le budget d’un frugaliste : zéro frais de plateforme, zéro colis perdu, zéro litige à 400 €. Mes techniques de vente sont dans comment mieux vendre sur le site.

Dernier risque, absent des listes de pièges : les photos de ton annonce. Je le détaille dans Comment disparaître d’Internet : les photos de ton annonce peuvent donner l’adresse exacte de l’objet, donc de ton domicile. Avant de publier, tu retires les métadonnées et tu ne montres ni la façade ni la rue. Se faire cambrioler après une annonce, c’est aussi une arnaque, sans messagerie. Pour sécuriser une vente, ce réflexe compte autant que le refus d’un lien.

Action à réaliser

1. Maintenant (2 minutes). Relis le dernier message de chaque inconnu dans tes conversations en cours. Lien, QR code, sortie de messagerie, trop-perçu ou avance : tu ne réponds pas, tu signales le profil.
2. Avant ta prochaine annonce (5 minutes). Désactive la localisation de l’appareil photo et vérifie sur une photo exportée qu’aucune coordonnée GPS ne subsiste.
3. Si de l’argent est déjà parti. Opposition ou rappel de fonds dans l’heure, captures, dépôt de plainte via THESEE avant ce soir. Le récépissé électronique arrive dans ton espace personnel : c’est ta vérification.

FAQ

Côté argent : banque et remboursement

J'ai envoyé l'argent moi-même à un faux vendeur, ma banque doit-elle me rembourser ?

Non. Un transfert que tu as ordonné toi-même est une opération autorisée au sens du Code monétaire et financier : l’article L133-18 ne s’applique pas. Il te reste le rappel de fonds SEPA, sans garantie, et la plainte en ligne via THESEE.

J'ai appelé la banque pour vérifier le chèque de banque et il était faux. Que s'est-il passé ?

Le numéro que tu as composé venait du chèque, donc de la personne qui l’a fabriqué, et un complice a confirmé. Le numéro d’une agence se cherche sur le site officiel de la banque, jamais sur le document remis. Sans cette vérification indépendante, le crédit provisoire disparaît deux à trois semaines plus tard.

Un professionnel me demande mon IBAN pour me payer, c'est normal ?

Non : le règlement passe par l’application et ton IBAN se renseigne dans ton compte, jamais dans un message. Un IBAN envoyé par messagerie sert de premier maillon à une fausse mise à jour bancaire. Un prélèvement jamais autorisé se conteste dans les 13 mois.

Côté procédure : messagerie et main propre

Le mail vient de @messagerie.leboncoin.fr, comment peut-il être faux ?

La messagerie interne relaie chaque message par mail, avec ce domaine authentique. Un utilisateur qui renomme son compte Administration et t’écrit dans la messagerie voit son texte arriver dans ta boîte avec un expéditeur légitime. L’adresse est vraie, l’auteur ne l’est pas. Seul le lien compte.

Je peux me faire escroquer même en remise en main propre ?

Oui, de deux façons : le faux transfert affiché sur un téléphone (la personne en face te montre un envoi en cours et repart avec l’objet, 20 victimes en Sarthe en 2025) et le chèque de banque falsifié. La parade : espèces comptées devant toi, ou solde visible dans ton application bancaire avant que l’objet change de mains.