Après avoir déposé plainte et mandaté un avocat pour démontrer la faille exploitée sur la plateforme, LeBonCoin finit par rembourser Martin trois mois après les faits. La plateforme qualifie ce versement de « geste commercial », sans reconnaître explicitement de responsabilité. Une formulation qui laisse entière la question de la protection des utilisateurs face à une arnaque qui exploite les outils mêmes de la plateforme.
Comment se protéger — et quoi faire si c’est déjà trop tard
La règle fondamentale à retenir est simple : LeBonCoin ne demande jamais la mise à jour d’un IBAN par message ou via un lien. Toute demande de ce type, quelle que soit son apparence officielle, doit être traitée comme frauduleuse. Si un message de ce genre est reçu, il faut impérativement ne pas cliquer, le signaler à LeBonCoin depuis la plateforme, et vérifier directement dans les paramètres de son compte que les coordonnées bancaires enregistrées n’ont pas été modifiées à son insu.
Pour ceux qui pensent avoir déjà été victimes, la rapidité est déterminante. Il faut contacter sa banque immédiatement pour signaler un virement frauduleux et tenter un rappel de fonds. Un dépôt de plainte auprès des autorités est indispensable, de même qu’un signalement sur cybermalveillance.gouv.fr, la plateforme nationale d’assistance aux victimes de cyberfraudes. Ces démarches, même si elles ne garantissent pas un remboursement, constituent la base de tout recours ultérieur vis-à-vis de la plateforme ou des établissements bancaires.
Les experts en cybersécurité rappellent qu’un expéditeur semblant officiel — même avec certification email — ne suffit pas à valider l’authenticité d’une demande. La règle qui ne souffre aucune exception : ne jamais saisir ses identifiants ou ses coordonnées bancaires depuis un lien reçu par message, même dans un canal présenté comme sécurisé.
Cette arnaque marque un franchissement de seuil préoccupant : en s’introduisant dans la messagerie sécurisée de LeBonCoin plutôt qu’en usurpant un email externe, les escrocs s’attaquent au dernier rempart de confiance que les utilisateurs croyaient fiable. Le cas de Martin — 1 550 € dérobés, remboursé trois mois plus tard au titre d’un simple « geste commercial » — illustre à la fois la sophistication du procédé et les limites actuelles de la protection offerte aux vendeurs. Dans un contexte où le phishing a bondi de 70 % en France en un an, la vigilance ne peut plus reposer uniquement sur la confiance accordée au canal de communication utilisé, même lorsqu’il s’agit d’une messagerie présentée comme sécurisée.
Articles suggérés
Retraites: ce que les pistes d’Édouard Philippe coûteraient concrètement
Candidat officiel à l'élection présidentielle de 2027, Édouard Philippe a placé l'équilibre du système de retraites au cœur de son programme, qu'il qualifie de…
