Faux SMS Leboncoin : Comment reconnaître une tentative de phishing ?

Recevoir un SMS après avoir publié une annonce sur Leboncoin peut sembler normal. Un acheteur intéressé, une demande de livraison, une confirmation de paiement : tout paraît cohérent au premier regard. Pourtant, c’est justement dans ces moments où l’on attend une réponse rapide que les faux SMS Leboncoin font le plus de dégâts.

Depuis 2025, les tentatives d’hameçonnage par SMS, aussi appelées smishing, ont fortement progressé en France.

Cybermalveillance.gouv.fr indique que l’hameçonnage reste l’une des menaces les plus fréquentes, avec des messages de plus en plus personnalisés. Dans ce contexte, la marque est une cible logique : la plateforme réunit des vendeurs pressés, des acheteurs attentifs aux bonnes affaires et des échanges liés à l’argent, à la livraison ou aux données personnelles.

Le piège est souvent simple. Vous recevez un SMS indiquant qu’un paiement est en attente, qu’une annonce doit être vérifiée, qu’un colis nécessite une action ou que votre compte risque d’être limité.

Le message contient parfois un lien qui ressemble à un service. Cependant, derrière cette page se cache souvent un faux site conçu pour récupérer votre mot de passe, vos coordonnées bancaires ou un code de validation.

L’objectif de cet article est de vous aider à reconnaître un faux SMS en moins de 30 secondes. On va passer en revue les signes évidents, les nouvelles techniques utilisées en 2026, les bons réflexes à adopter et les actions à mener si vous avez déjà cliqué.

Pourquoi les arnaqueurs ciblent-ils Leboncoin avec des SMS ?

Les escrocs choisissent Leboncoin parce que la plateforme déclenche des échanges rapides, souvent entre particuliers, avec une part d’urgence et de confiance.

Un vendeur qui vient de publier une annonce veut conclure vite. Un acheteur qui trouve un bon prix ne veut pas rater l’occasion.

En effet, cette tension naturelle crée un terrain favorable aux messages frauduleux. Les fraudeurs se glissent dans le parcours : annonce publiée, question d’un acheteur, paiement supposé, livraison à organiser, remboursement à réclamer.

Les vendeurs sont très exposés aux faux SMS de paiement sécurisé. Le message indique qu’un acheteur a payé et qu’il faut confirmer ses informations pour recevoir l’argent. Les acheteurs, eux, rencontrent plutôt des scénarios de faux colis, de fausse annonce ou de demande d’acompte hors plateforme.

Par ailleurs, les techniques ont évolué. Les messages sont mieux écrits, les liens sont plus crédibles et certains sites clones reprennent les couleurs, la mise en page et les termes de Leboncoin. D’autre part, les fraudeurs peuvent combiner SMS, messagerie, appel vocal et faux service client pour rendre l’arnaque plus convaincante.

Les signes évidents d’un faux SMS

Un faux SMS n’est pas toujours grossier. Cependant, il contient presque toujours un ou plusieurs signaux faibles qu’il faut apprendre à repérer.

1. L’expéditeur et le numéro

Avant de lire le message, regardez l’expéditeur. Un numéro mobile inconnu, un numéro étranger, un nom approximatif ou un intitulé trop générique doivent vous rendre méfiant.

Certes, un SMS peut parfois afficher un nom rassurant. Mais cela ne prouve rien. Les fraudeurs peuvent imiter un expéditeur ou utiliser un nom qui semble officiel. Le vrai réflexe consiste donc à vérifier l’information depuis votre compte Leboncoin, jamais depuis le lien reçu.

2. Le ton et le contenu du message

Le deuxième indice se trouve dans le ton. Les faux SMS utilisent souvent l’urgence, la peur ou la pression.

Des formulations comme “paiement bloqué”, “compte suspendu”, “validation obligatoire”, “dernier rappel” ou “action sous 24h” doivent attirer votre attention.

Un message officiel ne doit pas vous pousser à agir dans la panique, surtout lorsqu’il concerne un paiement ou des informations sensibles.

3. Les liens suspects : comment les analyser ?

Le lien est souvent le cœur de l’arnaque. Il peut contenir le mot “leboncoin” tout en menant vers un domaine frauduleux.

Par exemple, un lien du type paiement-leboncoin-client.com, verification-lbc.info ou securite-leboncoin-suivi.net n’est pas automatiquement fiable parce qu’il contient le nom de la marque.

Regardez le domaine complet. Justement, sur mobile, l’adresse est parfois tronquée, ce qui rend l’analyse plus difficile. Au moindre doute, fermez le SMS et ouvrez vous-même l’application Leboncoin.

4. Les demandes anormales

Un faux SMS cherche presque toujours à obtenir quelque chose : données bancaires, mot de passe, code de validation, pièce d’identité ou paiement externe.

Leboncoin ne vous demandera pas par SMS de transmettre vos coordonnées bancaires complètes, de valider un paiement par téléphone ou de partager un code reçu sur votre mobile.

Dans ce cadre, toute demande liée à votre carte bancaire, à votre compte ou à un remboursement doit être vérifiée directement depuis l’espace officiel.

Exemples concrets de faux SMS Leboncoin en 2026

Ces exemples sont reconstitués pour illustrer les scénarios les plus fréquents. Ils peuvent être accompagnés de captures annotées avec des flèches sur le lien, l’urgence et la demande suspecte.

• Exemple 1 : faux paiement sécurisé. “Votre acheteur a réglé 180 €. Confirmez vos coordonnées pour recevoir vos fonds.” Ce qui trompe, c’est le montant cohérent avec l’annonce. Ce qui trahit l’arnaque, c’est l’absence de paiement visible dans votre espace Leboncoin.
• Exemple 2 : annonce bloquée. “Votre annonce sera suspendue si vous ne confirmez pas votre identité.” Ici, la pression est claire. Le fraudeur veut vous faire cliquer vite, avant que vous ne vérifiiez depuis l’application.
• Exemple 3 : fausse livraison. “Votre colis Leboncoin nécessite un règlement de 1,99 €.” Le petit montant rassure, mais il sert surtout à récupérer une carte bancaire. Pour les litiges liés à la livraison Leboncoin, il vaut mieux suivre l’état réel de la transaction depuis l’espace officiel plutôt que depuis un SMS isolé.
• Exemple 4 : faux remboursement. “Un remboursement est disponible après vérification de votre carte.” Dans ce cas, l’arnaque joue sur la frustration. Si un paiement pose problème et que Leboncoin ne rembourse pas immédiatement, les démarches doivent rester vérifiables dans le parcours officiel, sans lien reçu par SMS.
• Exemple 5 : faux service technique. “Un conseiller va vous appeler pour finaliser la transaction.” Ce scénario prépare souvent une arnaque par téléphone. Le fraudeur peut demander un code de validation ou vous guider vers une fausse page de paiement.

Les nouvelles techniques de phishing 2026

Les faux SMS Leboncoin ne se limitent plus à un simple lien douteux. Les fraudeurs construisent désormais de vrais scénarios.

Spoofing de numéro et imitation parfaite

Le spoofing permet d’afficher un nom d’expéditeur rassurant. Cependant, même un SMS qui semble venir d’un service connu peut être frauduleux.

Phishing via la messagerie sécurisée Leboncoin

Certains fraudeurs commencent dans la messagerie, puis envoient un lien, une image ou un QR code. Leboncoin recommande de rester dans sa messagerie et de signaler tout comportement suspect.

Sites clones très réalistes

Les sites clones imitent les couleurs, les boutons et parfois les annonces. Leur objectif est de vous faire saisir vos identifiants ou vos données de paiement.

Combinaison SMS + appel vocal

Dans ce scénario, le SMS prépare l’appel. Ensuite, un faux conseiller met la pression. Bien entendu, il faut raccrocher et reprendre la vérification depuis votre compte.

Que faire si vous avez reçu un faux SMS ?

La bonne réaction dépend de ce que vous avez fait. Mais dans tous les cas, il faut ralentir et garder des preuves.

1. Ne cliquez pas sur le lien et ne répondez pas au message.
2. Ouvrez Leboncoin depuis l’application ou votre navigateur habituel.
3. Vérifiez vos messages, vos transactions et l’état de votre annonce.
4. Signalez le SMS au 33700 ou sur 33700.fr.
5. Signalez l’utilisateur ou l’annonce depuis Leboncoin si l’arnaque vient d’un échange.
6. Conservez une capture d’écran, le numéro, le lien et l’heure de réception.

Si vous avez déjà saisi des informations, changez immédiatement votre mot de passe. Si vous avez transmis vos données bancaires, contactez votre banque sans attendre.

Ensuite, surveillez vos opérations et utilisez 17Cyber ou Cybermalveillance.gouv.fr pour être orienté selon votre situation.

Comment se protéger durablement contre les arnaques ?

La meilleure protection repose sur des habitudes simples. Elles ne prennent que quelques secondes, mais évitent la majorité des pièges.

Bonnes pratiques quotidiennes

Gardez les échanges dans la messagerie, refusez les paiements externes, ne partagez jamais de code SMS et ne cliquez pas sur un lien reçu dans l’urgence.

Paramètres de sécurité sur Leboncoin

Utilisez un mot de passe unique, mettez à jour vos informations uniquement depuis votre compte et vérifiez régulièrement les messages ou transactions inhabituels.

Outils recommandés

Un gestionnaire de mots de passe, la double authentification lorsque disponible, les mises à jour du téléphone et un antivirus mobile sérieux peuvent renforcer votre sécurité.

Checklist anti-phishing

Avant d’agir, posez-vous ces questions : ai-je demandé cette action ? Le paiement apparaît-il dans mon compte ? Le lien est-il officiel ? Le message me presse-t-il ? Me demande-t-on un code ou une carte bancaire ? Suis-je invité à sortir de Leboncoin ? Si une seule réponse paraît douteuse, ne cliquez pas.

FAQ – Les questions les plus posées

Découvrez les réponses courtes aux questions que se posent le plus souvent les utilisateurs après un SMS suspect.

Leboncoin envoie-t-il vraiment des SMS ?

Oui, certains SMS peuvent être liés à la sécurité du compte. Cependant, ils ne doivent pas servir à demander vos coordonnées bancaires complètes ou votre mot de passe.

Que faire si j’ai cliqué sur un lien suspect ?

Fermez la page, changez votre mot de passe et vérifiez votre compte. Si vous avez saisi votre carte, contactez votre banque.

Comment signaler un faux SMS ?

Transférez le SMS au 33700 ou utilisez 33700.fr. Vous pouvez aussi signaler l’utilisateur depuis Leboncoin si l’échange vient de la plateforme.

Un acheteur peut-il me demander mon numéro ?

C’est possible, mais ce n’est pas recommandé. Plus vous sortez de la messagerie, plus le risque augmente.

Comment reconnaître un faux lien ?

Regardez le domaine complet. Un lien qui contient le mot Leboncoin n’est pas forcément officiel.

Le site demande-t-il un paiement par QR code ?

Non. Un QR code reçu pour valider un paiement doit être considéré comme suspect.

Faut-il supprimer le SMS ?

Après signalement, oui. Si vous avez subi un préjudice, gardez d’abord une capture d’écran.

Un faux SMS peut-il pirater mon compte ?

Oui, si vous saisissez vos identifiants ou un code de validation sur un faux site.