Réponse courte
Sur les sites d’annonces entre particuliers, l’arnaque la plus fréquente vise les vendeurs : un « acheteur » déplace la conversation sur WhatsApp, par e-mail ou SMS et envoie un lien pour « valider le paiement » ou « recevoir votre argent ». La page copie la plateforme et demande vos coordonnées bancaires, jamais nécessaires pour recevoir de l’argent. Vinted indique que vous n’avez pas à quitter Vinted pour confirmer un paiement ou recevoir une commande ; Kleinanzeigen recommande son paiement séquestre Sicher bezahlen ou PayPal « biens et services », jamais Western Union, Paysafe ou des espèces par courrier. Les acheteurs, eux, tombent sur de faux vendeurs qui exigent un virement ou PayPal « entre proches », sans protection. Gardez tout dans l’app ; si vous avez saisi votre carte, appelez votre banque tout de suite.
Les pièges, et qui ils visent
| Piège | Cible | Ce qui se passe vraiment | Bonne réaction |
|---|---|---|---|
| « Paiement reçu, cliquez pour valider » | Vendeur | Une fausse page de paiement récupère carte ou identifiants PayPal | Ne jamais saisir sa carte pour recevoir de l’argent ; vérifier la commande dans l’app |
| « Paiement échoué, scannez ce QR code » | Vendeur | Le code ouvre un faux site (quishing) | Ne pas scanner de code envoyé par un acheteur |
| Fraude triangulaire | Vendeur | L’argent vient d’un compte piraté et est annulé après l’envoi | Paiement via la plateforme ; envoyer seulement quand il est définitif |
| Piège des frais de port ou du coursier | Vendeur | On vous demande d’avancer des frais de transport jamais remboursés | Ne jamais rien payer à l’avance pour vendre |
| Abus de la protection acheteur | Vendeur | L’acheteur prétend avoir reçu un colis vide ou erroné | Filmer l’emballage, si possible devant un témoin |
| PayPal « entre proches », Western Union | Acheteur | Aucune protection ; les transferts sont pratiquement irréversibles | Payer uniquement via la plateforme ou PayPal « biens et services » |
| Coordonnées bancaires modifiées dans la discussion ou le profil | Acheteur | Le virement part chez l’escroc, pas chez le vendeur | Vérifier les coordonnées, ou ne pas payer par virement |
Pourquoi on n’a jamais besoin de sa carte pour recevoir de l’argent
Recevoir de l’argent n’exige jamais votre numéro de carte, sa date d’expiration ni son cryptogramme. Une page qui les demande « pour débloquer le paiement » collecte justement de quoi dépenser avec votre carte. Vinted traite les paiements par son prestataire de paiement quand l’acheteur utilise Acheter, ne partage pas les données de paiement avec le vendeur et précise que vous n’avez pas à quitter Vinted pour confirmer un paiement ou recevoir une commande. Le Sicher bezahlen de Kleinanzeigen est un service de séquestre ; la Verbraucherzentrale prévient que les escrocs copient précisément ce nom pour leurs fausses pages, et Leboncoin a son propre paiement sécurisé dans l’app.
Les règles des plateformes à connaître
- Vinted : restez sur Vinted pendant toute la commande, achetez avec le bouton Acheter, et transférez les e-mails d’hameçonnage à phishing@vinted.com.
- Kleinanzeigen : Sicher bezahlen ou PayPal « biens et services » ; jamais Western Union, Paysafe, MoneyGram ni espèces sous enveloppe. Faux e-mails à transférer à spoof@kleinanzeigen.de ; rencontres dans des lieux fréquentés, accompagné pour les gros montants.
- Leboncoin, Wallapop, Subito, OLX : eux aussi proposent paiement et envoi dans l’app. Même règle partout : si un message vous fait sortir de l’app officielle, arrêtez.
- Toutes plateformes : signalez le profil, pour que le prochain vendeur ne soit pas visé.
Si vous êtes tombé dans le piège
- Vous avez saisi votre carte : appelez votre banque au numéro figurant sur la carte et faites opposition. Les débits non autorisés se contestent ; les paiements validés par vous-même sont bien plus difficiles à récupérer.
- Vous avez saisi un mot de passe PayPal ou de la plateforme : changez-le depuis l’app officielle, activez la double authentification et vérifiez e-mail, coordonnées bancaires et annonces.
- Vous avez expédié à un « acheteur » dont le paiement a été annulé : gardez le justificatif d’envoi et portez plainte.
- Signalez le profil à la plateforme et conservez des captures des discussions, e-mails et transactions ; la Verbraucherzentrale conseille de tout documenter.
- Portez plainte ; en France, la plateforme THESEE permet de le faire en ligne pour les escroqueries sur internet. Voir où signaler une fraude en ligne, pays par pays.
Si des escrocs utilisent votre compte d’annonces ou votre messagerie piratés pour arnaquer d’autres personnes, sécurisez-les d’abord : voir récupération de compte piraté.
La liste de contrôle du vendeur prudent
- Gardez discussion, paiement et envoi dans l’app.
- Ignorez tout lien, QR code ou « confirmation de paiement » envoyé par un acheteur.
- N’expédiez que lorsque la plateforme affiche la commande comme payée.
- Ne payez jamais de frais de coursier, d’« assurance » ou de « vérification » pour vendre.
- Pour une remise en main propre, choisissez un lieu public ; côté acheteur, la Verbraucherzentrale cite la remise en main propre contre espèces comme l’option la plus sûre.
- Ne partagez jamais un code reçu par SMS : voir l’arnaque au code de vérification, et pour les codes imprimés, les arnaques au QR code.
Questions fréquentes
Un acheteur dit que mon paiement attend et que je dois cliquer pour l’accepter. C’est vrai ?
Non. Sur Vinted, Leboncoin et les plateformes similaires, on n’accepte pas d’argent via un lien externe. Ouvrez l’app officielle : si la commande n’y apparaît pas comme payée, il n’y a pas de paiement.
Ma banque peut-elle annuler le paiement ?
Demandez-le immédiatement. Les débits par carte non autorisés se contestent ; les virements et paiements PayPal « entre proches » faits par vous-même sont en général très difficiles à récupérer.
Une remise en main propre est-elle plus sûre ?
Pour l’acheteur, la Verbraucherzentrale cite la remise en main propre contre espèces comme l’option la plus sûre. Retrouvez-vous dans un lieu fréquenté et, comme le conseille Kleinanzeigen, venez accompagné pour les gros montants.
Des escrocs utilisent mon compte Leboncoin piraté. Que faire ?
Réinitialisez le mot de passe depuis l’app ou le site officiel, activez la double authentification, supprimez les annonces que vous n’avez pas créées et prévenez la plateforme pour qu’elle alerte les personnes contactées.
Sources: Aide Vinted — éviter et signaler les messages d’hameçonnage et les arnaques, Kleinanzeigen — conseils de sécurité, Verbraucherzentrale — fraudes sur les sites d’annonces