Quatrième et dernière étape : lorsque l’acheteur règle son achat via la messagerie sécurisée de LeBonCoin, les fonds sont automatiquement redirigés vers le compte des escrocs. Ni le vendeur ni l’acheteur ne constatent immédiatement l’anomalie — la transaction s’est déroulée dans le cadre prévu par la plateforme. C’est seulement au moment où le vendeur constate qu’aucune somme n’a été créditée sur son compte que le piège se révèle, souvent plusieurs jours après la vente.
Une plateforme dans le viseur des escrocs
Avec plusieurs dizaines de millions d’annonces actives, LeBonCoin est le site de petites annonces le plus fréquenté de France, ce qui en fait une cible de choix pour les cybercriminels. Les techniques évoluent constamment : après le faux virement bancaire, le faux transporteur ou le faux acheteur, les escrocs ciblent désormais directement les outils internes de la plateforme. En 2025, cybermalveillance.gouv.fr a enregistré plus de 504 000 demandes d’assistance, en hausse de 20 %, et les fraudes liées aux sites de vente entre particuliers figurent parmi les motifs les plus fréquents.
Martin, 1 550 € perdus : le témoignage qui donne un visage à l’escroquerie
Parmi les victimes documentées figure Martin, qui met en vente un appareil photo sur LeBonCoin à l’automne 2025. En novembre, il reçoit dans sa messagerie un message dont l’objet indique : « Administration via leboncoin ». Le texte l’informe qu’une mise à jour de sécurité est requise suite à son annonce. « Ça me semblait cohérent qu’il y ait une mise à jour de sécurité après que j’ai posté une grosse annonce », expliquera-t-il par la suite.
Martin clique sur le lien, saisit ses identifiants sur la fausse page et ne se doute de rien. Les escrocs remplacent aussitôt son IBAN par le leur, basé en Lituanie. Le 5 décembre 2025, l’acheteur procède au règlement de 1 550 euros — le prix de l’appareil photo. La somme atterrit directement sur le compte des fraudeurs. Martin ne reçoit rien.
Après avoir déposé plainte et mandaté un avocat pour démontrer la faille exploitée sur la plateforme, LeBonCoin finit par rembourser Martin trois mois après les faits. La plateforme qualifie ce versement de « geste commercial », sans reconnaître explicitement de responsabilité. Une formulation qui laisse entière la question de la protection des utilisateurs face à une arnaque qui exploite les outils mêmes de la plateforme.
Comment se protéger — et quoi faire si c’est déjà trop tard
La règle fondamentale à retenir est simple : LeBonCoin ne demande jamais la mise à jour d’un IBAN par message ou via un lien. Toute demande de ce type, quelle que soit son apparence officielle, doit être traitée comme frauduleuse. Si un message de ce genre est reçu, il faut impérativement ne pas cliquer, le signaler à LeBonCoin depuis la plateforme, et vérifier directement dans les paramètres de son compte que les coordonnées bancaires enregistrées n’ont pas été modifiées à son insu.
Pour ceux qui pensent avoir déjà été victimes, la rapidité est déterminante. Il faut contacter sa banque immédiatement pour signaler un virement frauduleux et tenter un rappel de fonds. Un dépôt de plainte auprès des autorités est indispensable, de même qu’un signalement sur cybermalveillance.gouv.fr, la plateforme nationale d’assistance aux victimes de cyberfraudes. Ces démarches, même si elles ne garantissent pas un remboursement, constituent la base de tout recours ultérieur vis-à-vis de la plateforme ou des établissements bancaires.
