LeBonCoin : des escrocs infiltrent la messagerie sécurisée pour voler vos identifiants bancaires

Des cybercriminels sont parvenus à injecter des messages frauduleux directement dans la messagerie sécurisée de LeBonCoin, contournant ainsi le principal gage de confiance de la plateforme. Se faisant passer pour l’administration du site, ils poussent les vendeurs à soumettre leurs identifiants et leur IBAN sur une fausse page, avant de détourner le fruit de leurs ventes vers des comptes à l’étranger. L’arnaque, signalée en forte hausse au printemps 2026, est d’autant plus redoutable qu’elle est visuellement indiscernable d’une vraie communication officielle.

En bref

—Le message frauduleux arrive dans la messagerie interne LeBonCoin, pas par email externe
—L’IBAN du vendeur est remplacé par celui des escrocs, domicilié en Lituanie
—Un vendeur a perdu 1 550 € avant d’être remboursé trois mois plus tard

Un piège logé au cœur de la messagerie officielle

Ce qui rend cette arnaque particulièrement efficace, c’est précisément l’endroit où elle se déroule. Contrairement aux tentatives de phishing classiques — qui transitent par des emails externes facilement identifiables ou des SMS douteux — celle-ci s’insinue directement dans la messagerie interne de LeBonCoin, au milieu des échanges légitimes entre vendeurs et acheteurs. Le message s’affiche avec l’intitulé habituel des communications officielles de la plateforme : [identifiant] via leboncoin.

Le contenu du message est soigneusement élaboré. Il prétexte une mise à jour de sécurité nécessaire suite à la mise en ligne d’une annonce, et invite l’utilisateur à cliquer sur un lien pour confirmer ses coordonnées bancaires. Rien, dans l’apparence du message, ne trahit sa nature frauduleuse. Les victimes le confirment : « Tout portait à croire que c’était réglo », témoigne l’une d’elles. Une autre précise avoir vérifié l’expéditeur dans sa boîte mail : « Il y a la certification officielle de Gmail qui dit que ce mail provient du Bon Coin ».