Vous venez de vendre un article sur Leboncoin ou Vinted. Tout semble parfait : l’acheteur est poli, le prix est bon, et il vous propose même de payer les frais de livraison.
Puis, quelques minutes plus tard, vous recevez un SMS vous annonçant qu’un colis vous attend et qu’il suffit de scanner un QR code pour finaliser l’envoi. Vous le faites, sans trop réfléchir, et là… c’est le drame. Votre compte bancaire est vidé en quelques secondes.
Cette scène, elle est malheureusement devenue un véritable cauchemar pour des milliers de vendeurs sur les plateformes de seconde main. L’arnaque au « faux livreur » combinée à un QR Code frauduleux explose en ce moment, et elle est particulièrement redoutable car elle joue sur l’urgence et la confiance.
Mais bonne nouvelle : vous pouvez non seulement apprendre à repérer cette escroquerie, mais aussi savoir exactement quelles démarches entreprendre pour annuler la transaction et tenter de récupérer votre argent.
C’est ce que nous allons voir ensemble dans ce guide complet, étape par étape.
L’Arnaque en Clair : Le Piège du « Faux Livreur » Dévoilé
Pour mieux se protéger, il faut d’abord comprendre comment fonctionne cette arnaque dans les détails. Les escrocs sont devenus très organisés, et leur méthode repose sur un enchaînement d’étapes parfaitement rodé.
L’arnaque au QR Code, comment ça marche ?
Derrière ce simple SMS se cache un mécanisme de fraude bien huilé. Voyons ensemble les différentes étapes pour que vous puissiez les identifier clairement.
Étape 1 : Le faux SMS de livraison. Tout commence par un message texte. Il peut prétendre venir de Mondial Relay, Colissimo, ou d’un autre transporteur.
Le SMS est souvent rédigé avec un ton urgent : « Votre colis est prêt à être expédié », « Un paiement de 2,50€ est requis pour la livraison », ou encore « Cliquez ici pour recevoir votre colis ». L’objectif est de créer un sentiment d’urgence pour que vous agissiez sans réfléchir.
Étape 2 : Le piège du paiement. Le SMS contient un lien ou, de plus en plus souvent, un QR code. Si vous scannez ce QR code ou si vous cliquez sur le lien, vous êtes redirigé vers une page qui imite à la perfection le site d’un transporteur ou d’une plateforme de paiement.
Vous êtes invité à saisir vos coordonnées bancaires pour payer les frais de livraison. Sauf qu’il ne s’agit pas d’un vrai site. C’est une copie conforme, un site de phishing créé par les escrocs. En quelques secondes, vos données bancaires sont entre leurs mains.
Le système D : La fausse interface de livraison. Pour rendre le stratagème encore plus crédible, les fraudeurs utilisent parfois les vraies interfaces de transporteurs. Concrètement, ils se connectent sur le site de Mondial Relay, par exemple, et créent un faux bordereau d’envoi.
Ils vous envoient ensuite un QR code qui, une fois scanné, vous mène sur une page qui semble authentique. Cette illusion parfaite explique pourquoi de nombreuses personnes, même averties, tombent dans le piège.
Le Lien avec l’Arnaque à la « Double Détente » : Le Faux Conseiller Bancaire
C’est là que les choses deviennent vraiment inquiétantes. L’arnaque au QR code n’est souvent que la première étape d’un dispositif plus vaste, connu sous le nom de « double détente ».
De livreur à conseiller. Une fois que l’escroc a récupéré vos coordonnées bancaires via le QR code frauduleux, il ne s’arrête pas là. Il va utiliser ces informations pour tenter de vider votre compte. Et pour cela, il va faire appel à un complice qui va vous appeler en se faisant passer pour votre conseiller bancaire.
Ce faux conseiller vous annonce qu’un mouvement suspect a été détecté sur votre compte et qu’il faut agir rapidement pour sécuriser vos fonds. Il va vous demander de confirmer des opérations ou de fournir des codes de vérification.
En réalité, c’est lui qui est en train de vider votre compte pendant que vous croyez collaborer avec votre banque. C’est un mécanisme diabolique car il joue sur la confiance que vous accordez à votre établissement bancaire.
Pour approfondir ce sujet, l’article de Que Choisir décrit parfaitement ce type d’escroquerie et met en garde contre les tentatives d’arnaque par QR code sur les plateformes de vente.
Les Signes qui ne Trompent Pas : Comment Repérer l’Arnaque
Maintenant que vous connaissez le mécanisme, voyons comment détecter l’arnaque avant qu’il ne soit trop tard. Ces signaux d’alarme sont simples à mémoriser et peuvent vous sauver la mise.
6 Signaux d’Alarme pour Ne Pas Se Faire Piéger
Ces six indices doivent immédiatement éveiller votre méfiance. Si vous en repérez un seul, arrêtez tout et prenez le temps de vérifier.
- L’urgence et la pression. Les escrocs adorent jouer sur le temps. « Paiement immédiat requis », « Votre colis sera détruit dans 24h », ce sont des phrases typiques pour vous faire perdre vos moyens. Dans la vraie vie, aucun transporteur ou plateforme légitime ne vous mettra une pression pareille pour un paiement de quelques euros. Si on vous presse, c’est qu’on veut vous empêcher de réfléchir.
- Le canal de communication. C’est une règle d’or sur Leboncoin et Vinted : toute communication doit passer par la messagerie interne de la plateforme. Si un acheteur ou un vendeur vous contacte par SMS ou par email pour vous parler de paiement ou de livraison, c’est un signal d’alarme. Les plateformes sécurisent leurs échanges justement pour vous protéger. Quitter l’application, c’est sortir de cette protection.
- L’URL du site de paiement. Prenez l’habitude de vérifier l’adresse du site sur lequel vous saisissez vos coordonnées bancaires. Un site officiel de transporteur aura une URL simple et reconnaissable :
mondialrelay.fr,colissimo.fr. Les escrocs créent des adresses qui ressemblent, mais avec des variations :mondial-relay.com,colissimo-paiement.fr, etc. Un petit détail qui fait toute la différence. - Le QR Code : Une méthode de paiement, pas de réception. C’est le point le plus important à retenir : on scanne un QR code pour payer, jamais pour recevoir de l’argent. Si quelqu’un vous envoie un QR code pour « activer votre livraison » ou « valider votre colis », il s’agit très probablement d’une tentative d’arnaque. Sur les plateformes comme Vinted ou Leboncoin, tout se fait via l’application, sans passer par des QR codes externes.
- Les « fautes d’orthographe » ne sont plus un indice fiable. Autrefois, on repérait les arnaques aux SMS grâce aux fautes d’orthographe. Ce n’est plus le cas aujourd’hui. Les escrocs utilisent désormais des correcteurs orthographiques et même des outils d’intelligence artificielle pour rédiger des messages parfaitement calibrés. Ne vous fiez donc plus à ce critère, car il pourrait vous donner un faux sentiment de sécurité.
- La fausse réputation sur Vinted. Sur Vinted en particulier, certains fraudeurs créent de faux profils avec de bonnes notes. Ils achètent et vendent quelques articles à bas prix pour se constituer une réputation impeccable. Puis, ils passent à l’arnaque. Une bonne note ne signifie donc pas que la personne est fiable à 100%. Restez vigilant même face à des profils bien notés.
Nouveaux Visages de l’Arnaque : L’Intelligence Artificielle en Action
Les techniques évoluent à une vitesse folle, et les escrocs ne sont pas en reste. Ils utilisent aujourd’hui des outils de plus en plus sophistiqués pour donner l’illusion de la crédibilité.
Les photos de colis et les messages vocaux générés par l’IA. Vous pourriez recevoir une photo d’un colis portant votre nom et votre adresse pour vous prouver que l’envoi est bien parti. Sauf que cette photo peut être entièrement générée par une intelligence artificielle.
De la même manière, les escrocs peuvent vous laisser un message vocal avec une voix humaine, générée elle aussi par IA, pour vous rassurer.
Ces technologies sont devenues tellement accessibles qu’elles sont désormais utilisées massivement dans les arnaques. C’est un signal fort : plus jamais vous ne pourrez vous fier à une simple photo ou à un message vocal.
Guide d’Action : Votre Plan d’Attaque pour Annuler la Transaction et Récupérer Vos Sous
Venons-en au cœur du sujet : que faire si vous avez été victime ? Cette partie est cruciale, car elle vous donne une feuille de route précise pour limiter les dégâts. Ne perdez pas de temps, chaque minute compte.
Vous êtes Victime ? Voici les 5 Étapes à Suivre pour Limiter les Dégâts
Si vous réalisez que vous venez de tomber dans le piège, prenez votre respiration et suivez ces cinq étapes dans l’ordre. Plus vous serez rapide, plus vous aurez de chances de récupérer votre argent.
- Étape 1 : Agissez immédiatement. La première minute est la plus importante. Coupez tout contact avec l’escroc. Ne répondez plus à ses appels ni à ses messages. Ne cliquez sur aucun lien supplémentaire. Si vous êtes sur une page de paiement, fermez-la immédiatement. L’objectif est de stopper net le flux d’informations que vous êtes en train de donner.
- Étape 2 : Contactez votre banque et parlez de « chargeback ». Appelez votre banque sans attendre. Expliquez-leur que vous avez été victime d’une fraude et que vous souhaitez faire opposition sur le paiement. Utilisez le mot « chargeback » (contestation de paiement). C’est une procédure qui permet de demander à votre banque d’annuler la transaction et de récupérer les fonds. Beaucoup de victimes ignorent cette possibilité, mais c’est un levier très puissant. Votre conseiller est là pour vous aider, n’hésitez pas à être clair sur la situation.
- Étape 3 : Signalez la transaction sur la plateforme (Leboncoin/Vinted). Allez dans l’aide de la plateforme et signalez la transaction comme suspecte. Leboncoin, par exemple, propose un centre d’aide pour identifier les comportements suspects et signaler les fraudes. Vinted a également une procédure dédiée. Plus vous serez rapide, plus les équipes pourront bloquer le compte du fraudeur et limiter d’autres victimes potentielles. Conservez bien toutes les preuves : captures d’écran des SMS, du QR code, des messages échangés.
- Étape 4 : Déposez une plainte. C’est une étape indispensable, même si elle peut sembler décourageante. Vous pouvez le faire en ligne via la plateforme THESEE (Traitement Harmonisé des Enquêtes et des Signalements pour les Escroqueries en ligne), qui simplifie la procédure. Vous pouvez également vous rendre dans un commissariat de police ou une gendarmerie. N’oubliez pas d’apporter toutes les preuves que vous avez collectées. La plainte est importante car elle permet aux autorités de suivre les activités des escrocs et d’engager des procédures judiciaires.
- Étape 5 : Prévenez vos proches. Une fois que vous avez fait le nécessaire, parlez-en autour de vous. Plus l’information circule, plus il sera difficile pour les escrocs de trouver de nouvelles victimes. Un simple message sur vos réseaux sociaux ou un coup de fil à vos amis et votre famille peut sauver quelqu’un d’une situation similaire. Casser la chaîne de l’arnaque, c’est aussi ça, la prévention.
La Prévention, Votre Meilleure Défense
Après avoir traversé une telle épreuve, on n’a qu’une envie : ne jamais revivre ça. Voici donc les bons réflexes à adopter au quotidien pour éviter de retomber dans le piège.
Arnaque 2.0 : les bons réflexes à adopter sur les plateformes
Ces conseils de bon sens devraient devenir des automatismes pour toute transaction en ligne. Ils sont simples, mais incroyablement efficaces.
- Ne jamais quitter la messagerie. Je le répète parce que c’est fondamental : toute transaction sécurisée sur Leboncoin ou Vinted passe par la messagerie interne. Si un acheteur vous demande de passer par un autre canal (SMS, WhatsApp, email), considérez-le comme suspect et signalez-le.
- Méfiez-vous des offres trop belles pour être vraies. Un article très convoité vendu à un prix défiant toute concurrence, un acheteur qui accepte votre prix sans négocier et qui est pressé de conclure… ces situations doivent éveiller votre vigilance. Les fraudeurs jouent souvent sur l’appât du gain ou la peur de rater une bonne affaire.
- Utilisez le paiement intégré. Sur Vinted, le paiement est entièrement sécurisé par la plateforme. Idem pour Leboncoin avec son système de paiement sécurisé. Ces systèmes protègent à la fois l’acheteur et le vendeur. Évitez à tout prix les paiements en dehors du système, que ce soit par virement bancaire, PayPal entre particuliers ou autre. D’ailleurs, pour vous aider à choisir la plateforme la plus adaptée à vos besoins, sachez que Leboncoin ou Vinted ne présentent pas les mêmes niveaux de sécurité selon le type de bien que vous vendez ou achetez.
- Un QR code, c’est un paiement, pas un remboursement. Je me permets de le répéter une dernière fois, car c’est le piège principal de cette arnaque. Si on vous demande de scanner un QR code pour recevoir de l’argent, ou pour « valider » une livraison, c’est un piège. Un QR code sert à payer, pas à être payé.
- Protégez vos comptes. Activez l’authentification à double facteur sur vos comptes bancaires et sur vos comptes sur les plateformes de vente. C’est un petit effort au quotidien qui ajoute une couche de sécurité supplémentaire, et qui peut faire la différence.
Et pour finir
L’arnaque au faux livreur et au QR code est redoutable parce qu’elle est bien construite et qu’elle joue sur nos réflexes les plus naturels. Mais vous avez désormais toutes les clés en main pour la repérer et pour réagir si, malgré tout, vous tombez dans le piège.
N’oubliez pas les trois piliers de cet article : comprendre comment fonctionne l’arnaque, savoir repérer les signes qui ne trompent pas, et connaître le plan d’action pour annuler la transaction. Ces connaissances sont votre meilleure arme.
Alors, un dernier conseil : partagez cet article autour de vous. Plus nous serons nombreux à connaître ces techniques, moins les escrocs auront de chances de réussir. Protéger son entourage, c’est aussi se protéger soi-même.
