Une arnaque sophistiquée cible les vendeurs du Bon Coin qui acceptent de continuer les négociations par SMS. Les escrocs envoient des liens vers de faux sites de paiement conçus pour voler vos données bancaires en quelques clics.
Le faux lien de paiement par SMS d’un acheteur Leboncoin est une arnaque
Par
Des acheteurs trop pressés proposent de quitter la messagerie du Bon Coin pour continuer par SMS, puis envoient un lien vers une fausse page de paiement. Le piège : cette page réclame votre numéro de carte bancaire pour « recevoir » l'argent, alors qu'un virement se fait avec un RIB ou un IBAN. Aucun vendeur ne doit saisir ses coordonnées de carte pour être payé.
Comment fonctionne l'arnaque au faux lien de paiement ?
Le scénario est toujours à peu près le même. Un internaute montre de l'intérêt pour l'objet mis en vente, puis propose de poursuivre la discussion sur une messagerie externe, par SMS, « pour aller plus vite ». Une fois sorti des systèmes de sécurité de la plateforme, l'acheteur envoie un lien frauduleux.
Cette escroquerie ciblant spécifiquement les vendeurs a été documentée par l'éditeur d'antivirus Kaspersky. Elle a été repérée dans plusieurs pays, dont la France, le Canada et la Suisse.
Que contient le SMS envoyé au vendeur ?
Le message annonce qu'un paiement attend le vendeur, avec un lien pour percevoir l'argent sur un prétendu site de paiement sûr. Rien ne prouve que ce lien vient réellement du Bon Coin : il mène en réalité à une page d'hameçonnage qui imite la plateforme de petites annonces. Le vendeur qui y saisit ses coordonnées bancaires voit son compte vidé.
Le Bon Coin propose pourtant depuis 2018 un service de transaction sécurisée : l'acheteur paie, le site bloque les fonds, et l'argent n'est versé au vendeur qu'une fois l'objet reçu et validé. Les escrocs ne cassent pas ce système, ils construisent une copie à côté, pour ceux qui en sortent.
Comment repérer le faux site de paiement ?
La copie est soignée. Les pirates imitent l'interface et le design de la plateforme, et certains réintègrent même l'annonce réelle du vendeur, photos comprises, pour renforcer l'illusion.
L'un des indices les plus fiables reste l'adresse du site : elle est généralement proche de l'adresse officielle, mais légèrement différente. Un coup d'œil attentif à l'URL avant de cliquer suffit à repérer l'écart.
Pourquoi ne faut-il jamais saisir sa carte bancaire pour être payé ?
C'est le point qui trahit l'arnaque. La fausse page demande au vendeur de saisir son numéro de carte bancaire pour valider la réception du paiement, alors que pour recevoir un virement, on transmet un RIB ou un IBAN, jamais ses coordonnées de carte.
Une carte bancaire sert à payer, pas à être payé. Le service client de la plateforme le rappelle : un agent ne vous contactera jamais par téléphone pour vous demander de partager vos coordonnées bancaires, ni pour réclamer un paiement par téléphone.
Quels vendeurs sont ciblés en priorité ?
Les escrocs ciblent en priorité les vendeurs particuliers plutôt que les professionnels. Un buffet, une commode, un meuble ancien à prix correct font partie des objets qui attirent ces contacts trop enthousiastes.
Certains poussent jusqu'à usurper le numéro de téléphone de particuliers pour se faire passer pour des acheteurs honnêtes : c'est du spoofing, et l'arnaque est double pour les personnes dont le numéro est utilisé.
Que faire en cas de doute ou après avoir cliqué ?
Avant de cliquer
- Ne jamais quitter la messagerie officielle de la plateforme pour négocier ou finaliser la vente.
- Ne pas effectuer de paiement hors du paiement sécurisé du site.
- Signaler le SMS suspect au centre de lutte contre le SPAM par SMS, via le 33700.
Si vous avez cliqué ou saisi vos données
La rapidité change tout : il faut agir dans l'heure, pas dans la journée.
- Appeler votre banque immédiatement pour faire opposition sur votre carte bancaire.
- Désinstaller toute application téléchargée via un lien externe, puis changer vos mots de passe.
- Déclarer l'arnaque sur cybermalveillance.gouv.fr et signaler l'utilisateur depuis la messagerie de la plateforme.
👉 Un petit geste pour Journal des seniors ? Suivez-nous sur Google, ajoutez-nous à vos favoris et retrouvez-nous sur Google Actualités pour ne manquer aucun de nos articles.
Sources : info.signal-arnaques.com | quechoisir.org | assistance.leboncoin.info