Les transactions sur leboncoin font partie du quotidien de millions de Français. Cette plateforme de petites annonces facilite les échanges entre particuliers, mais expose aussi à des risques croissants. La divulgation de votre numéro de téléphone peut ouvrir la porte à de nombreuses arnaques sophistiquées. En 2025, l’Arcep a recensé près de 18 000 signalements concernant l’usurpation de numéros. Les escrocs développent constamment de nouvelles techniques pour soutirer des informations personnelles et des fonds. Du spoofing téléphonique aux faux paiements sécurisés, les méthodes frauduleuses se multiplient et se perfectionnent. Cet article détaille les principaux dangers associés au partage de votre numéro de mobile, analyse les techniques d’escroquerie les plus répandues et présente les solutions concrètes pour protéger vos données lors de vos transactions en ligne.
Les risques d’usurpation d’identité et de vol de numéro
Les fraudeurs peuvent exploiter un numéro de téléphone pour créer des profils fictifs sur différentes plateformes. Cette usurpation leur permet de se faire passer pour vous auprès de tiers, notamment dans le cadre de transactions commerciales ou d’échanges administratifs.
Le portage téléphonique représente une menace particulièrement insidieuse. Cette technique permet aux escrocs de relier votre numéro à une nouvelle carte SIM sans même avoir besoin d’accéder physiquement à votre appareil. Les pirates informatiques contactent directement les opérateurs en se faisant passer pour le propriétaire légitime du numéro.
Ils signalent alors une perte ou un vol fictif de l’appareil et demandent le transfert du numéro vers une nouvelle carte. Une fois cette opération effectuée, ils peuvent modifier les paramètres du compte à leur guise. Cette méthode leur donne accès aux codes de vérification envoyés par SMS.
En utilisant l’option « mot de passe oublié » sur vos différents comptes en ligne, ils récupèrent ces codes et prennent le contrôle de vos accès. Vous vous retrouvez alors totalement bloqué, dans l’incapacité d’appeler, d’envoyer des SMS ou d’utiliser vos données mobiles. Les conséquences peuvent être dramatiques, tant sur le plan financier que juridique.
Les fraudeurs expérimentés savent comment reconstituer une identité complète en croisant votre numéro avec d’autres informations disponibles sur le web. Dates de naissance, noms de famille, employeurs et états civils se trouvent facilement sur les réseaux sociaux. Cette collecte d’données personnelles facilite grandement leurs opérations d’escroquerie.
Le spoofing téléphonique et l’usurpation de numéro
Le spoofing téléphonique constitue une pratique particulièrement perverse. Les escrocs usurpent le numéro d’un particulier pour se faire passer pour un acheteur honnête lors de transactions sur leboncoin. Cette technique repose sur l’utilisation de services de VoIP permettant de choisir librement le numéro qui s’affichera sur l’écran du destinataire.
Ces SMS frauduleux gagnent en crédibilité car ils proviennent de numéros non masqués, semblant donc légitimes. Les victimes d’usurpation subissent ensuite un harcèlement téléphonique important. Elles reçoivent de nombreux appels de vendeurs leboncoin qui ont reçu des messages suspects envoyés depuis leur numéro sans leur consentement.
La situation devient kafkaïenne pour ces personnes qui doivent expliquer à chaque fois qu’elles n’ont jamais contacté ces vendeurs. L’Arcep a enregistré près de 18 000 signalements concernant ce type de fraude en 2025. Face à cette menace grandissante, de nouvelles mesures réglementaires entrent en vigueur le 1er janvier 2026.
Désormais, les appels émis depuis l’étranger avec un numéro français non authentifié s’afficheront automatiquement comme « numéro masqué » sur les téléphones des destinataires. Cette initiative vise à réduire l’efficacité du spoofing international. Les arnaqueurs exploitent cette technique pour augmenter considérablement leur taux de réussite en paraissant plus légitimes aux yeux de leurs cibles potentielles.
Les conséquences pour les victimes innocentes
Les personnes dont le numéro est usurpé deviennent malgré elles complices apparents d’escroqueries. Leur réputation peut être durablement ternie. Certaines victimes se retrouvent même confrontées à des démarches judiciaires complexes pour prouver leur innocence face aux plaintes déposées par des vendeurs bernés.
L’arnaque au faux paiement sécurisé leboncoin
Cette arnaque majeure suit un processus rodé et particulièrement sophistiqué. Tout commence par la réception d’un SMS émanant d’un soi-disant acheteur annonçant qu’un paiement a été effectué. Le message contient un lien vers un faux site imitant avec une précision troublante l’interface de leboncoin.
Les escrocs déploient plusieurs techniques pour rendre leur piège crédible. Ils affichent la vraie annonce du vendeur sur leur site frauduleux, mentionnent la référence exacte de l’offre et reproduisent fidèlement le design de la plateforme officielle. Cette attention aux détails trompe même les utilisateurs vigilants.
Les URL frauduleuses observées présentent de subtiles variations : www-leboncoin, leboncoin-cz.top, erikgroupconsulting.com ou encore des adresses se terminant par .com au lieu du .fr légitime. Ces adresses passent facilement inaperçues lors d’une consultation rapide sur smartphone. Le site frauduleux demande ensuite de saisir les identifiants leboncoin puis les coordonnées bancaires pour « valider » le paiement sécurisé.
Certaines variantes proposent même de télécharger une fausse application via un fichier .apk qui installe en réalité un logiciel malveillant. Les arnaqueurs envoient également de faux mails de confirmation depuis des adresses comme admin@supportpplaccount.com. Ces emails reprennent les codes graphiques officiels pour maximiser leur taux de crédibilité.
Une fois les informations saisies, l’escroc accède au compte leboncoin de la victime et potentiellement à ses données bancaires. Il peut alors publier de fausses annonces depuis ce compte compromis, transformant la victime en vecteur involontaire de nouvelles escroqueries.
Le harcèlement, le spam et le smishing
Le harcèlement téléphonique figure parmi les premières menaces consécutives à la divulgation de votre numéro. Un bombardement incessant d’appels ou de messages indésirables perturbe considérablement votre quotidien. Ce harcèlement prend diverses formes, allant de simples nuisances répétées à des menaces plus sérieuses nécessitant l’intervention des autorités.
Le smishing représente une attaque de phishing ciblant spécifiquement les utilisateurs mobiles. Contrairement au phishing traditionnel par email, cette technique exploite les SMS pour atteindre ses victimes. Les messages frauduleux contiennent des liens vers des sites d’apparence légitime mais entièrement contrôlés par les escrocs.
Ces plateformes frauduleuses tentent de voler vos informations d’identification, propagent des logiciels malveillants spécifiquement conçus pour mobile ou facilitent diverses formes de fraude financière. Les demandes formulées dans ces SMS suspects adoptent souvent un ton urgent ou menaçant. Elles exigent un paiement immédiat ou la communication rapide d’informations personnelles sous peine de sanctions fictives.
La collecte et la vente de données constituent un marché parallèle florissant. Votre numéro de téléphone peut être intégré à des bases de données exploitées pour du marketing agressif. Il peut également être revendu à des tiers peu scrupuleux sans aucun consentement de votre part. L’exemple de la fuite massive chez Facebook en 2019 illustre l’ampleur du phénomène. 533 millions de numéros de téléphone et données personnelles se sont retrouvés exposés, dont plus de 20 millions concernant des utilisateurs français.
Les arnaques aux faux paiements et virements frauduleux
L’arnaque du colis vide piège de nombreux vendeurs sur leboncoin. L’acheteur prétend avoir réceptionné un paquet ne contenant rien, ouvre un litige auprès de la plateforme et réclame le remboursement intégral. Le vendeur perd simultanément son objet et l’argent de la transaction.
Les chèques sans provision représentent un grand classique de l’escroquerie. L’argent apparaît temporairement sur votre compte bancaire, créant l’illusion d’une transaction réussie. Quelques jours plus tard, votre banque détecte que le chèque est bidon et annule le crédit. Elle vous facture en prime des frais de rejet parfois conséquents. Les fraudeurs utilisent fréquemment des chéquiers volés pour rendre leur opération encore plus difficile à tracer.
L’arnaque au trop-perçu joue sur la bonne foi des vendeurs. L’acheteur envoie un paiement supérieur au prix convenu, invoquant une erreur. Il demande ensuite de lui renvoyer la différence via un autre moyen. Le virement initial ou le chèque se révèle ensuite frauduleux ou sans provision, mais vous avez déjà renvoyé la différence avec votre propre argent.
L’arnaque au paiement par virement repose sur l’obtention de votre RIB. L’acheteur disparaît après avoir récupéré vos coordonnées bancaires, mais il ne part pas les mains vides. Il met en place des prélèvements automatiques frauduleux, souvent chez des opérateurs mobiles. Les banques ne vérifient pas systématiquement la signature lors de la mise en place de ces prélèvements, facilitant ainsi cette forme d’escroquerie.
Les faux emails PayPal circulent abondamment. N’importe qui peut créer une adresse comme servicepaypal7384@gmail.com avec un nom d’expéditeur affiché « Service PayPal ». Il faut vérifier l’adresse réelle de l’expéditeur, qui sera xxxabc@gmail.com et non service@paypal.fr. PayPal ne figure d’ailleurs pas parmi les moyens de paiement officiels proposés sur leboncoin.
Les arnaques des brouteurs et envois internationaux
Les « brouteurs » opèrent depuis des cyber-cafés en envoyant des emails massifs pour escroquer leurs cibles. Leur méthode repose sur une proposition d’achat pour un envoi à l’étranger, fréquemment vers l’Afrique, prétendument destiné à offrir un cadeau. Ils promettent un paiement par virement ou PayPal, parfois majoré pour couvrir les frais d’expédition.
Le processus se déroule selon un scénario bien rodé. Les victimes expédient l’objet après avoir encaissé un virement bancaire, un paiement PayPal ou un chèque. Quelques jours plus tard seulement, elles découvrent que le paiement était frauduleux ou a été annulé. Un virement international peut effectivement être annulé après son émission dans certaines circonstances que les escrocs connaissent parfaitement.
L’arnaque Western Union ou ses variantes comme Ria et TransCash sont considérées comme synonymes d’escroquerie. Ces transferts d’argent ne laissent pratiquement aucune trace exploitable. Les arnaqueurs récupèrent le cash et disparaissent, ne laissant aucun recours possible à leurs victimes. Ces services sont couramment utilisés dans certains pays où les fraudeurs ne possèdent pas de compte bancaire ou souhaitent minimiser les traces de leurs activités illicites.
L’arnaque aux contretemps répétés exploite la psychologie humaine. Le vendeur annule plusieurs fois les rendez-vous en invoquant diverses raisons plausibles. Cette technique du « pied dans la porte » vise à établir une relation de confiance artificielle et à faire « investir du temps » dans la transaction. L’acheteur devient ainsi plus enclin à finaliser ce qui a été commencé. Une fois les défenses psychologiques abaissées, l’escroc propose un acompte ou un paiement suspect.
Comment reconnaître les signaux d’alerte
La communication révèle souvent la nature frauduleuse d’une proposition. Les fautes d’orthographe grossières, les tournures bizarres et les expressions peu naturelles constituent des indicateurs fiables. Les textes traduits maladroitement trahissent fréquemment une origine étrangère suspecte.
Certains escrocs s’expriment parfois correctement pour paraître crédibles. Ils manifestent en revanche une impatience caractéristique et insistent pour réaliser la transaction exclusivement sur leboncoin. Cette insistance cache souvent une volonté de bénéficier des failles du système de paiement.
Les offres trop alléchantes dissimulent généralement un piège. Des prix très attractifs, sans être dérisoires, créent l’illusion d’une excellente affaire. Les escrocs calibrent leurs tarifs pour susciter l’intérêt sans éveiller immédiatement les soupçons.
Les demandes inhabituelles doivent systématiquement alerter. Solliciter les frais d’expédition alors que le montant figure déjà sur le site, réclamer l’email alors que toutes les données ont été saisies, privilégier uniquement le mail ou les SMS : autant de signaux préoccupants. L’insistance pour éviter PayPal alors que le vendeur le propose révèle généralement une intention malveillante.
Les annonces confuses avec des photos floues ou carrément absentes constituent un indice supplémentaire. Les photographies peuvent également contenir des coordonnées GPS permettant de localiser précisément l’endroit où elles ont été prises. Cette information facilite considérablement les cambriolages.
Les indices visuels dans les annonces
Les informations visibles dans une annonce peuvent servir à identifier et cambrioler votre domicile. Les plaques de rue, numéros, endroits reconnaissables, pseudos identiques à d’autres sites, numéros dans l’annuaire ou adresses email permettant une recherche Google représentent autant de risques.
Les mesures de protection essentielles à adopter
La règle fondamentale consiste à ne jamais afficher votre numéro de téléphone directement sur la plateforme. Privilégiez exclusivement la messagerie leboncoin, sauf pour les transactions locales en espèces avec remise en mains propres. Cette précaution limite considérablement votre exposition aux arnaques.
Utilisez un email ou alias anonyme ne contenant ni votre nom ni votre prénom. Les numéros de téléphone virtuels constituent un bouclier efficace entre vous et les fraudeurs potentiels. Créer une adresse email dédiée aux petites annonces isole vos activités personnelles et professionnelles de vos transactions commerciales occasionnelles.
Désactivez systématiquement le GPS avant de photographier vos objets à vendre. Cette simple manipulation empêche la diffusion de vos coordonnées géographiques précises. Ne cliquez jamais directement sur les liens reçus, même s’ils semblent provenir de leboncoin. Ouvrez plutôt une nouvelle page et accédez au site par vos propres moyens.
Vérifiez scrupuleusement l’URL qui doit être leboncoin.fr et non des variantes comme leboncoiin.fr, leboncoin-service.fr ou leboncoin-fr.com. Fermez immédiatement tout message suspect et connectez-vous à votre espace client pour vérifier les notifications officielles. Examinez attentivement le profil de l’utilisateur : nombre d’avis reçus, leur contenu, ancienneté du compte, vérification du numéro de téléphone, année d’inscription.
Ne communiquez jamais un code d’authentification reçu par SMS, quelle que soit la personne qui le demande. Ces codes représentent les clés d’accès à vos comptes et ne doivent être partagés sous aucun prétexte, même face à une demande se prétendant officielle.
Que faire en cas d’arnaque avérée
Agissez immédiatement dès la découverte de l’escroquerie. Alertez votre banque sans délai et tentez d’annuler le paiement si cela reste techniquement possible. Faites opposition sur votre carte bancaire dès la prise de conscience du piège. Surveillez attentivement votre compte pendant plusieurs jours suivant l’incident pour détecter d’éventuelles opérations frauduleuses supplémentaires.
Collectez méticuleusement tous les éléments susceptibles d’aider les forces de l’ordre dans leur enquête. Les captures d’écran, messages échangés, historique d’appels et preuves de paiement constituent des pièces essentielles pour votre dossier. Ces données étayeront votre défense et faciliteront l’identification des escrocs.
Signalez l’utilisateur ou l’annonce directement sur leboncoin via les fonctions « Signaler l’annonce » ou « Signaler l’utilisateur » prévues à cet effet. Contactez l’Arcep via son service en ligne ou le numéro 33700 qui permet d’alerter gratuitement les opérateurs sur des SMS ou appels suspects. Utilisez le Portail PHAROS via Cybermalveillance.gouv.fr pour signaler les contenus illicites.
Informez la DGCCRF et déposez un signalement sur le site gouvernemental Signal-Arnaques. Portez plainte auprès de la gendarmerie, du commissariat de police ou directement auprès du procureur de la République. Déposez également une plainte auprès de la Banque de France spécifiquement pour usurpation d’identité. Contactez le service Perceval de la gendarmerie nationale, spécialisé dans la lutte contre la fraude aux moyens de paiement.
Exploitez la plateforme gouvernementale de diagnostic et d’assistance aux victimes de cybermalveillance. Consultez un avocat spécialisé en droit du numérique pour les situations complexes nécessitant une expertise juridique pointue. Certaines associations de consommateurs proposent des conseils juridiques gratuits et peuvent vous accompagner dans vos démarches. Rejoignez le groupe Facebook Stop Arnaques France qui recense les escroqueries à éviter et permet de partager celles que vous avez repérées.
