Les arnaques au paiement sur Leboncoin ne ralentissent pas. En 2026, les méthodes des fraudeurs se sont affinées au point de piéger des utilisateurs expérimentés, y compris ceux qui connaissent les règles de base de la vente en ligne. Les escroqueries ne reposent plus sur des messages truffés de fautes ou des scénarios grossiers : elles imitent avec précision les interfaces officielles de la plateforme et des services de paiement tiers.
Arnaque aux faux frais PayPal sur Leboncoin : le scénario type
Cette méthode, documentée comme étant en forte expansion sur Leboncoin, Vinted et Facebook Marketplace courant 2026, cible spécifiquement les vendeurs. Le mécanisme est rodé.
A lire aussi : Paiement en plusieurs fois : qui peut en bénéficier et comment ça fonctionne ?
Un faux acheteur contacte le vendeur et propose de payer via PayPal. Peu après, le vendeur reçoit un e-mail qui reproduit fidèlement la charte graphique de PayPal, annonçant un paiement « en attente ». Pour débloquer le virement, le message demande au vendeur de régler des « frais d’activation » ou de passer à un compte professionnel PayPal.
Les montants demandés restent volontairement faibles, souvent quelques dizaines d’euros, pour paraître crédibles et limiter la méfiance. Le vendeur, persuadé d’avoir une transaction légitime en cours, paie ces frais. Le prétendu paiement initial n’existe pas. L’argent envoyé pour les « frais » est perdu.
A lire en complément : Paiement échelonné en plusieurs fois : qui peut en bénéficier ?
- Le mail frauduleux arrive depuis une adresse qui ressemble à une adresse PayPal officielle, mais dont le domaine diffère légèrement (une lettre ajoutée, un sous-domaine inhabituel).
- Le lien contenu dans le mail redirige vers un site de phishing qui reproduit l’interface PayPal, parfois à l’identique.
- L’acheteur insiste pour ne pas utiliser le système de paiement sécurisé intégré à Leboncoin, prétextant une préférence personnelle ou un problème technique.
IA générative et arnaques Leboncoin : des messages quasi indétectables
L’un des changements les plus marquants en 2026 concerne la qualité rédactionnelle des tentatives de fraude. Plusieurs sources, dont la presse spécialisée et PayPal, signalent que les escrocs utilisent désormais des outils d’IA générative pour rédiger leurs messages et leurs e-mails de phishing.
Les conséquences sont concrètes. Les mails frauduleux arrivent quasiment sans fautes d’orthographe ni de syntaxe. Ils reprennent les codes de communication des plateformes visées, jusqu’aux formulations juridiques des conditions générales. L’époque où une faute grossière suffisait à repérer une arnaque est révolue.
La personnalisation a aussi progressé. Les messages font référence à l’annonce précise du vendeur, mentionnent le bon objet, le bon prix, parfois même la localisation. Cette cohérence rend le premier contact parfaitement crédible. Le taux de victimes augmente parce que le signal d’alerte classique a disparu.
Ce que l’IA change pour les fausses pages de paiement
Au-delà des messages, les sites de phishing eux-mêmes gagnent en qualité. Les pages imitant la messagerie sécurisée de Leboncoin ou l’interface de paiement PayPal sont générées rapidement et mises en ligne sur des domaines jetables. Leur durée de vie est courte (quelques heures à quelques jours), ce qui complique le travail de détection par les filtres anti-phishing.
Fausse mise à jour bancaire dans la messagerie sécurisée Leboncoin
Une autre méthode documentée par Capital en 2026 exploite directement la messagerie sécurisée de la plateforme. L’arnaque repose sur un message reçu dans la conversation Leboncoin elle-même, ce qui lui confère une apparence de légitimité.
Le faux acheteur envoie un lien prétextant une « mise à jour bancaire » nécessaire pour finaliser la transaction. Le vendeur, voyant le message dans l’interface officielle de Leboncoin, est plus enclin à cliquer. Le lien redirige vers un site de phishing qui capture les données bancaires.
Le cas documenté par Numerama illustre la suite du processus. L’escroc récupère les coordonnées bancaires, puis effectue un changement d’IBAN pour détourner les fonds. Un vendeur a ainsi perdu 1 550 euros dans une transaction qui semblait régulière de bout en bout.
Pourquoi la double authentification ne suffit pas toujours
Numerama soulève un point qui mérite attention. Même avec la double authentification bancaire activée, certaines victimes se font piéger. Le site de phishing peut demander en temps réel le code de validation reçu par SMS, jouant sur l’urgence perçue par le vendeur. La victime saisit elle-même le code de sécurité sur la fausse page, validant ainsi l’opération frauduleuse à son insu.
Signaler une arnaque au paiement : les recours disponibles en 2026
Les dispositifs de signalement se sont structurés ces dernières années, mais le parcours de remboursement reste long et incertain pour les victimes. Plusieurs canaux coexistent.
- Signalement direct à Leboncoin via la messagerie de l’annonce ou le formulaire de contact dédié aux fraudes.
- Dépôt de plainte en ligne via le portail PHAROS ou la plateforme Cybermalveillance.gouv.fr, qui centralise les signalements d’escroqueries en ligne.
- Contestation auprès de la banque pour tenter un rappel de fonds, avec des chances de succès variables selon le mode de paiement utilisé et le délai de réaction.
Leboncoin a renforcé ses filtres automatiques sur la messagerie sécurisée, mais les escrocs adaptent leurs méthodes en continu. Le paiement sécurisé intégré à la plateforme reste le canal le moins exposé à ces fraudes, à condition de ne jamais cliquer sur un lien reçu par message pour « valider » ou « mettre à jour » quoi que ce soit.
La règle de base n’a pas changé : aucune plateforme légitime ne demande de frais pour débloquer un paiement. Si un acheteur insiste pour sortir du système de paiement sécurisé Leboncoin, la transaction ne mérite pas d’être poursuivie. En cas de doute sur un message ou un e-mail, vérifier l’adresse d’expédition et accéder au service concerné en tapant soi-même l’URL dans le navigateur, sans jamais suivre le lien reçu.
