Arnaque Leboncoin et Vinted : le faux lien de paiement

L'arnaque au faux paiement Leboncoin ou Vinted vise surtout les vendeurs. Un faux acheteur vous fait quitter la messagerie de la plateforme, puis envoie un lien vers une copie du site. Pour « recevoir » l'argent, la page vous demande votre carte bancaire, un code SMS ou une validation dans l'appli de votre banque. En réalité, c'est vous qui payez.

Le même piège existe dans l'autre sens : un faux vendeur propose un prix attractif et demande un paiement hors de la plateforme, par virement ou via un lien. Vinted le rappelle dans son aide officielle : en payant sans le bouton « Acheter », vous n'êtes pas couvert par sa protection acheteurs.

Avoir seulement ouvert le lien, sans rien saisir, n'est en général pas grave : fermez la page et ne répondez plus. Si vous avez saisi des informations, agissez dans cet ordre :

Pour choisir le bon service, consultez notre guide signaler une arnaque. Le principe du faux SMS est détaillé dans notre page sur le smishing, et celui du faux site dans notre guide sur le phishing.

Un SMS de « paiement reçu » vous semble louche ? Dans l'onglet Vérifier, choisissez Un message et collez le texte, ou partagez-le vers DYLETH : l'application donne son verdict, les raisons et les bons gestes. Sur iPhone seulement, vous pouvez aussi choisir une capture d'écran. Le numéro de l'expéditeur se vérifie avec Un numéro, qui affiche les signalements de la communauté.

Si vous l'activez, la navigation protégée bloque les sites frauduleux déjà connus, y compris quand le lien est ouvert depuis un SMS ou un e-mail. Un faux site tout neuf peut ne pas être encore connu : le bon réflexe reste de passer par l'application officielle. Si le mal est fait, Je me suis fait avoir indique les démarches selon votre situation (carte donnée, virement, mot de passe), et Signaler aux autorités ouvre le bon service.

DYLETH aide à repérer les arnaques ; il ne promet pas de toutes les arrêter. L'application est gratuite et sans publicité.

Télécharger DYLETH gratuitement sur Android ou iPhone.

Comment reconnaître un faux paiement Leboncoin ou Vinted ?

Le paiement est annoncé par SMS, e-mail ou WhatsApp avec un lien, souvent après que l'acheteur vous a fait quitter la plateforme. La page demande votre carte ou un code de votre banque. Un vrai paiement se vérifie uniquement dans l'application officielle.

Faut-il donner sa carte bancaire pour recevoir un paiement ?

Non. Recevoir de l'argent ne demande jamais le code de votre carte, son cryptogramme ni une validation dans l'application de votre banque. Si une page vous le demande, c'est une arnaque.

J'ai cliqué sur le lien de paiement, que faire ?

Si vous n'avez rien saisi, fermez la page et ne répondez plus. Si vous avez donné votre carte ou un code, appelez votre banque tout de suite pour faire opposition, puis gardez les preuves et portez plainte.

Où signaler une arnaque Leboncoin ou Vinted ?

Transférez le SMS au 33700, signalez le profil dans l'application, et portez plainte en ligne sur THESEE, au commissariat ou à la gendarmerie si vous avez perdu de l'argent.

Vinted rembourse-t-il un paiement fait en dehors de l'application ?

Selon l'aide officielle de Vinted, un paiement fait sans le bouton Acheter n'est pas couvert par la protection acheteurs. Payez et soyez payé uniquement dans l'application.