Sur Leboncoin, les escrocs ne fabriquent plus de faux profils jetables. Ils ciblent des comptes déjà vérifiés, avec un historique de ventes, des avis positifs et une identité confirmée. Ce glissement change la nature même de l’arnaque sur Bon Coin : la confiance construite par un utilisateur légitime devient l’outil principal de la fraude.
Comptes vérifiés sur Leboncoin : pourquoi les escrocs les piratent plutôt que d’en créer
Créer un faux compte sur Leboncoin demande aujourd’hui plus d’efforts qu’il y a quelques années. La plateforme a renforcé ses contrôles d’identité, impose des vérifications par téléphone et surveille les comportements suspects dès les premières annonces. Un compte neuf déclenche facilement des alertes automatiques.
Un compte ancien, en revanche, a déjà passé tous ces filtres. Il dispose d’un historique de transactions réussies, parfois de dizaines d’avis positifs. Pour un acheteur qui consulte une annonce, ce profil inspire une confiance immédiate. C’est précisément cette confiance que les escrocs cherchent à exploiter.
Le mécanisme est simple : plutôt que de bâtir une crédibilité fictive (ce qui prend du temps et laisse des traces), ils s’approprient celle d’un vrai utilisateur. Comme le rappelle un article SFR consacré aux faux smartphones, un compte bien noté peut avoir été piraté. L’acheteur potentiel, rassuré par l’ancienneté du profil, baisse sa garde face à des liens de paiement frauduleux ou des demandes inhabituelles.
Arnaque au paiement sécurisé : le rôle du compte piraté dans le scénario
Le scénario type fonctionne en plusieurs étapes. L’escroc prend le contrôle d’un compte vérifié, publie une annonce attractive (souvent un véhicule ou un appareil électronique à prix compétitif), puis oriente l’acheteur vers un faux lien de paiement sécurisé.
Ce lien imite la messagerie sécurisée de Leboncoin ou un service de confirmation de transaction. La victime saisit ses coordonnées bancaires en pensant utiliser le système officiel de la plateforme. Le mail de confirmation qui suit ressemble à s’y méprendre à une communication authentique de Leboncoin.
Ce qui rend ce type d’arnaque redoutable, c’est que le profil du vendeur ne présente aucun signal d’alerte classique. Pas de compte récent, pas d’absence d’avis, pas de fautes grossières dans la description. Les réflexes habituels de vérification deviennent insuffisants.
Les signaux faibles à surveiller malgré un profil ancien
- Une annonce publiée depuis très peu de temps sur un compte qui n’avait plus d’activité récente : le décalage entre l’ancienneté du profil et la reprise soudaine d’activité peut indiquer un piratage.
- Une insistance pour quitter la messagerie interne de Leboncoin au profit d’un échange par mail ou SMS : les escrocs ont besoin de sortir du cadre surveillé par la plateforme pour envoyer leurs faux liens de paiement.
- Un prix sensiblement inférieur au marché pour un produit très demandé (smartphone, voiture, console) : le compte piraté sert justement à crédibiliser une offre qui, sur un profil neuf, paraîtrait suspecte.
- Un lien de paiement envoyé par mail dont l’URL ne correspond pas exactement au domaine officiel de Leboncoin : vérifier caractère par caractère reste la seule parade fiable.
Réglementation DAC7 et contrôles fiscaux : un effet collatéral sur la valeur des comptes
Depuis la mise en application de la directive européenne DAC7, les plateformes comme Leboncoin transmettent les revenus de leurs utilisateurs à l’administration fiscale. Ce cadre réglementaire a poussé de nombreux vendeurs réguliers à compléter leurs informations personnelles : identité, coordonnées bancaires, adresse postale.
Ces comptes « conformes » présentent un double avantage pour les fraudeurs. D’abord, ils sont mieux structurés et plus complets, ce qui renforce leur apparence de fiabilité. Ensuite, un compte conforme aux obligations fiscales passe sous les radars des systèmes de détection qui ciblent en priorité les profils incomplets ou récemment créés.
L’IA de Bercy, qui analyse les transactions sur les plateformes de revente, se concentre sur les anomalies de déclaration. Un escroc opérant depuis un compte déjà connu du fisc génère moins de signaux d’alerte qu’un compte fraîchement ouvert avec une activité intense.
Les données disponibles ne permettent pas de mesurer précisément l’ampleur de ce phénomène. La logique économique reste limpide : plus un compte est « propre » administrativement, plus il a de valeur sur le marché noir.
Protéger son compte Leboncoin contre le piratage : les mesures concrètes
La première ligne de défense reste le mot de passe. Un mot de passe unique, utilisé exclusivement pour Leboncoin, réduit considérablement le risque. La majorité des piratages de comptes exploitent des identifiants réutilisés, récupérés lors de fuites de données sur d’autres services.
Activer la double authentification bloque la quasi-totalité des tentatives d’accès non autorisées. Leboncoin propose cette option dans les paramètres de sécurité du compte. Même si un escroc obtient le mot de passe, il lui faudra aussi le code envoyé sur le téléphone du titulaire.
Surveiller les connexions inhabituelles constitue un autre réflexe utile. Un mail de Leboncoin signalant une connexion depuis un appareil inconnu ne doit jamais être ignoré. Et si une annonce apparaît sur votre compte sans que vous l’ayez publiée, changez immédiatement vos identifiants et contactez le service client.
- Utiliser un mot de passe unique d’au moins douze caractères, combinant lettres, chiffres et symboles.
- Activer la double authentification dans les paramètres de sécurité Leboncoin.
- Vérifier régulièrement l’historique des connexions et des annonces publiées sur son compte.
- Ne jamais cliquer sur un lien reçu par mail prétendant provenir de Leboncoin sans vérifier l’adresse de l’expéditeur.
Le piratage de comptes vérifiés sur Leboncoin n’est pas un bug du système de sécurité de la plateforme. C’est une adaptation rationnelle des escrocs à un environnement où les filtres anti-fraude ciblent les profils neufs et incomplets. La parade la plus efficace reste individuelle : traiter son compte Leboncoin avec le même niveau de vigilance qu’un compte bancaire.
