Arnaque sur Leboncoin (faux acheteur ou faux vendeur) : vous avez payé, quels recours contre la banque ?

Vous vendiez un canapé, un téléphone ou une voiture sur Leboncoin, ou vous cherchiez à en acheter un : et l'opération a mal tourné. L'argent annoncé n'est jamais arrivé sur votre compte, ou c'est vous qui avez viré une somme à un « vendeur » qui a disparu aussitôt le paiement reçu. Dans les deux cas, le réflexe est le même : contacter sa banque en espérant un remboursement rapide. Mais la réponse de la banque, et vos chances réelles d'obtenir votre argent, dépendent entièrement du scénario dans lequel vous êtes tombé. Cet article fait le point sur les deux arnaques les plus fréquentes sur Leboncoin (et sur des plateformes comparables comme Vinted), sur vos droits face à votre banque, et sur les démarches à entreprendre sans attendre.

1. Comprendre l'arnaque Leboncoin : deux scénarios, deux situations très différentes face à la banque

Avant même de parler de remboursement, il faut identifier dans lequel de ces deux scénarios vous vous trouvez, car les recours bancaires ne sont pas du tout les mêmes.

Le faux vendeur : vous avez payé un objet que vous ne recevrez jamais

Vous répondez à une annonce alléchante, souvent à un prix légèrement inférieur au marché. Le « vendeur » se montre pressé, refuse l'appel téléphonique ou la visioconférence, invoque un empêchement (déménagement, hospitalisation, expatriation) pour justifier l'envoi plutôt que la remise en main propre. Il vous pousse à payer par virement, par carte bancaire sur un lien qu'il vous envoie, ou par un moyen difficilement traçable (mandat cash, carte prépayée type PCS). Une fois le paiement reçu, il disparaît : plus de réponse, profil supprimé, numéro injoignable. Dans ce scénario, c'est vous, l'acheteur, qui avez volontairement et consciemment ordonné le paiement — vous pensiez payer un bien réel, mais vous avez vous-même validé l'opération.

Le faux acheteur et le faux « paiement sécurisé » : vous avez cru être payé, vous avez en réalité payé

Ce second scénario touche cette fois les vendeurs. Un « acheteur » se dit intéressé par votre annonce et vous explique qu'il va régler via le système de paiement sécurisé de Leboncoin (ou de Vinted), pour un envoi par transporteur. Vous recevez alors un email ou un SMS qui imite parfaitement l'identité visuelle de la plateforme, avec un lien vous invitant à « valider » ou « débloquer » le paiement pour que les fonds vous soient crédités. En réalité, ce lien renvoie vers une fausse page bancaire (souvent hébergée sur un nom de domaine trompeur du type « leboncoin-paiement-securise.xx ») qui vous demande vos identifiants bancaires ou vous fait valider, via votre application bancaire, ce que vous croyez être une réception de fonds. C'est en réalité un virement sortant que vous validez à votre insu, parfois en confirmant une notification d'authentification forte sans en comprendre la portée exacte. Vous n'avez rien reçu : vous venez de payer, ou de communiquer les moyens de vous faire prélever.

Cette distinction est essentielle : dans le premier cas, vous avez consenti à un virement dont l'objet s'est révélé mensonger ; dans le second, vous avez été manipulé pour valider une opération que vous ne pensiez pas être en train d'autoriser. Le droit bancaire ne traite pas ces deux situations de la même façon, comme on le verra en section 4.

Ces deux mécanismes ne sont pas anecdotiques : les signalements liés aux ventes entre particuliers figurent parmi les fraudes les plus recensées en France ces dernières années, et Leboncoin, en tant que première plateforme de petites annonces du pays, en est logiquement une cible privilégiée. Les mêmes ressorts se retrouvent, avec des variantes, sur Vinted, Facebook Marketplace ou eBay : la mécanique de la fausse urgence, du refus de vérification et du lien de paiement externe reste identique d'une plateforme à l'autre.

Ce second scénario, celui du faux lien de « paiement sécurisé », est d'ailleurs une variante du mécanisme que nous décrivions dans notre article sur l'arnaque au paiement Wero : dans les deux cas, l'escroc imite l'identité visuelle d'un service de paiement légitime pour faire croire à la victime qu'elle va recevoir de l'argent, alors qu'elle est en train d'en envoyer. La différence tient au point d'entrée : sur Wero, l'arnaque part le plus souvent d'un simple SMS générique ; sur Leboncoin, elle s'appuie sur une mise en scène complète autour d'une transaction réelle en cours, ce qui la rend souvent plus difficile à repérer.

2. Les signaux qui doivent vous alerter avant qu'il ne soit trop tard

Certains indices reviennent dans la quasi-totalité des arnaques Leboncoin recensées en 2026, qu'il s'agisse d'un faux acheteur ou d'un faux vendeur :

• Le refus de rester sur la plateforme : demande de basculer vers un échange par SMS, WhatsApp ou email dès les premiers messages, ce qui prive l'utilisateur de la protection et de la traçabilité offertes par la messagerie interne de Leboncoin.

• Un lien de paiement reçu par SMS ou email, même s'il reproduit fidèlement le logo et la charte graphique de Leboncoin. Leboncoin et les plateformes équivalentes ne demandent jamais de valider un paiement ou un encaissement via un lien externe transmis par un particulier.

• Le refus systématique d'un appel, d'une visioconférence ou d'une remise en main propre, souvent justifié par une urgence géographique ou personnelle.

• Un empressement inhabituel : « plusieurs personnes intéressées », compte à rebours, insistance pour conclure dans l'heure.

• Une demande de paiement par des moyens peu traçables : mandat Western Union, carte prépayée PCS, ou cryptomonnaie.

• Un prix nettement inférieur à la moyenne du marché, des photos visiblement reprises d'une autre annonce, ou une description générique laissant penser à une traduction automatique.

Le point commun de toutes ces situations : dès que l'échange sort du cadre sécurisé de la plateforme, la victime perd les protections associées (messagerie tracée, service de paiement intégré, éventuelle garantie acheteur) et se retrouve seule face à un interlocuteur dont l'identité n'a jamais été vérifiée.

3. Vous avez été victime : les réflexes à avoir dans les premières heures

Chaque heure compte, en particulier lorsqu'un virement est en cause, car un rappel de fonds n'est possible que dans une fenêtre très courte après l'exécution de l'opération.

1. Contactez votre banque sans délai, par téléphone puis par écrit (message sécurisé ou email avec accusé de réception), pour signaler l'opération et demander, selon le cas, une tentative de rappel de fonds (virement) ou une opposition sur votre carte bancaire.

2. Faites opposition sur votre carte si vous avez saisi ses coordonnées sur un site ou un lien suspect, même si aucun débit n'est encore constaté.

3. Changez immédiatement vos identifiants bancaires et vos codes d'accès à votre application si vous avez pu les saisir sur une page frauduleuse.

4. Conservez toutes les preuves avant qu'elles ne disparaissent : captures d'écran de l'annonce, de la conversation, du lien de paiement litigieux et de l'adresse exacte qu'il affichait, accusé de réception des messages, avis de débit ou de tentative de débit, éventuel bon de transport.

5. Ne répondez plus aux sollicitations de l'escroc, notamment s'il réclame un paiement supplémentaire pour « débloquer » définitivement les fonds ou lever une prétendue erreur : c'est un signe classique de tentative d'escroquerie en plusieurs temps.

Sur la question du rappel de fonds en particulier, gardez à l'esprit que la marge de manœuvre technique de la banque se réduit très vite : passé quelques heures, et a fortiori au-delà de 24 à 48 heures, les fonds ont généralement déjà été transférés vers une autre banque, voire retirés, ce qui rend le rappel impossible même si votre établissement fait toutes les diligences utiles. C'est la raison pour laquelle le signalement immédiat, y compris en dehors des horaires d'ouverture via le numéro d'urgence de votre banque, prime sur toute autre démarche.

4. Vos droits : la banque doit-elle vous rembourser ?

C'est ici que la distinction posée en première partie devient déterminante. Rappelons d'abord le principe général qui gouverne toute contestation d'opération de paiement, quel que soit le canal utilisé : nous l'exposons en détail dans notre article sur le virement frauduleux, auquel les deux scénarios ci-dessous viennent apporter des précisions propres aux arnaques entre particuliers.

Vous avez vous-même autorisé le virement en pensant payer un bien réel (faux vendeur)

Lorsque vous avez volontairement ordonné un virement ou un paiement par carte à un vendeur qui s'est révélé être un escroc, l'opération est, techniquement, une opération de paiement autorisée : vous en avez vous-même validé le montant et le bénéficiaire, même trompé sur la réalité de la transaction sous-jacente. Le principe posé par le Code monétaire et financier est que la banque n'est pas tenue de rembourser une opération autorisée qui s'exécute conformément à vos instructions, même si le motif de cette instruction était mensonger. Ce n'est pas la banque qui a été défaillante, c'est le contrat avec le vendeur qui n'a jamais été honoré.

Cela ne signifie pas pour autant qu'aucun recours n'existe. La banque reste tenue à une obligation de vigilance face à des opérations présentant des caractéristiques atypiques (montant, destinataire, contexte), et un manquement à ce devoir peut, selon les circonstances, engager sa responsabilité. C'est un terrain plus étroit et plus incertain que celui de l'opération non autorisée, qui suppose de démontrer une faute précise de l'établissement — un point à examiner au cas par cas avec un avocat.

Le faux lien « paiement sécurisé » vous a fait valider une opération à votre insu

Si vous avez été trompé par un faux email ou un faux SMS imitant Leboncoin ou votre banque, et que vous avez, sans le comprendre, validé un virement sortant ou communiqué des données ayant permis à un tiers de l'initier, la qualification change : il s'agit potentiellement d'une opération de paiement non autorisée au sens de l'article L. 133-6 du Code monétaire et financier, c'est-à-dire une opération que vous n'avez pas valablement consentie, même si un geste de validation a techniquement eu lieu.

Dans ce cas, le régime protecteur des articles L. 133-18 et suivants du Code monétaire et financier s'applique : la banque doit, en principe, rembourser immédiatement le montant de l'opération contestée, sauf à démontrer que vous avez agi frauduleusement ou avec une négligence grave dans la préservation de vos données de sécurité (article L. 133-19). Le signalement doit intervenir sans tarder, et au plus tard dans les treize mois suivant la date du débit (article L. 133-24 du Code monétaire et financier).

C'est précisément sur la notion de négligence grave, et sur le respect par la banque de son obligation d'authentification forte du client, que se concentre le contentieux dans ce type de dossier : la banque tentera souvent d'opposer une négligence grave pour refuser le remboursement, alors que cette qualification est appréciée strictement par les tribunaux et ne se déduit pas automatiquement du simple fait d'avoir cliqué sur un lien frauduleux. La jurisprudence exige en effet que la banque rapporte la preuve d'un comportement d'une gravité particulière de la victime, et non d'une simple imprudence : avoir été abusé par une page qui reproduit fidèlement l'identité visuelle de Leboncoin ou de sa propre banque ne suffit pas, à lui seul, à caractériser une négligence grave. Nous détaillons ce mécanisme, les critères retenus par la jurisprudence et la procédure de contestation dans notre article dédié à la négligence grave en matière de fraude bancaire, ainsi que dans celui consacré à l'authentification forte et au consentement du client. Notre guide sur la négligence grave et la fraude bancaire reprend l'ensemble des critères retenus par les tribunaux si vous souhaitez une vision d'ensemble avant de contester le refus de votre banque.

La charge de la preuve, un enjeu déterminant dans les deux scénarios

Que l'opération soit qualifiée d'autorisée ou de non autorisée, l'issue du dossier se joue très largement sur la preuve. Côté banque, il lui appartient, en cas d'opération contestée comme non autorisée, de démontrer que l'opération a été authentifiée, dûment enregistrée et comptabilisée, et qu'elle n'a pas été affectée par une déficience technique. Côté client, la constitution d'un dossier de preuves solide (captures d'écran datées, historique de conversation complet, relevés bancaires, accusés de dépôt de plainte) conditionne directement la capacité à faire valoir ses droits, que ce soit devant la banque, devant le médiateur bancaire ou, en dernier recours, devant le juge. Nous consacrons un article spécifique à la manière de constituer et présenter ces preuves face à une banque qui conteste une fraude.

5. Comment signaler l'arnaque et porter plainte

Le signalement à la banque ne suffit pas : plusieurs démarches complémentaires doivent être engagées en parallèle.

• Le 33700 : ce numéro permet de signaler par SMS un message frauduleux (transférez le SMS litigieux au 33700), qui alimente les bases de données utilisées pour identifier et bloquer les campagnes de phishing.

• La plateforme THESEE (service de signalement en ligne des escroqueries), qui permet de déposer plainte pour escroquerie sans avoir à se déplacer, pour les infractions relevant du Code pénal, notamment l'article 313-1 (escroquerie) et l'article 441-1 (faux et usage de faux) lorsque des documents ou identités falsifiés ont été utilisés.

• La plateforme Pharos, pour signaler un contenu ou un site frauduleux (fausse page de paiement, annonce mensongère) et en demander le retrait.

• Le commissariat ou la gendarmerie, en particulier lorsque le préjudice est important ou que vous disposez d'éléments d'identification de l'auteur (numéro de téléphone, IBAN, échanges détaillés) : un dépôt de plainte classique permet d'ouvrir une enquête et, le cas échéant, de vous constituer partie civile pour obtenir une indemnisation.

• Le signalement à Leboncoin lui-même, via la fonction de signalement de l'annonce ou du profil, pour permettre à la plateforme de suspendre le compte de l'escroc et d'alerter d'autres utilisateurs potentiellement visés.

Conservez systématiquement une preuve de chacun de ces signalements (numéro de dépôt de plainte, accusé de réception, capture d'écran) : ils seront des pièces utiles si vous devez ensuite faire valoir vos droits face à votre banque ou devant un tribunal.

6. Si la banque refuse de vous rembourser : le rôle de l'avocat en droit bancaire

Le refus de remboursement opposé par une banque est loin d'être systématiquement justifié, en particulier lorsqu'elle invoque une négligence grave sans en démontrer précisément les éléments constitutifs, ou lorsqu'elle qualifie hâtivement d'« autorisée » une opération que vous n'avez pas valablement consentie. Un avocat en droit bancaire peut :

• analyser la qualification exacte de l'opération litigieuse (autorisée ou non autorisée) au regard des éléments de votre dossier et de la chronologie précise des faits ;

• vérifier que la banque a effectivement respecté ses obligations d'authentification forte et de vigilance avant de lui opposer, le cas échéant, un manquement ;

• constituer et mettre en forme un dossier de preuves conforme aux exigences du contentieux bancaire ;

• engager la contestation formelle auprès de votre établissement dans les délais légaux, puis, en l'absence de solution amiable, saisir le médiateur bancaire ou le tribunal compétent pour obtenir le remboursement auquel vous avez droit.

Si vous avez été victime d'une arnaque sur Leboncoin, que vous soyez l'acheteur trompé par un faux vendeur ou le vendeur piégé par un faux paiement sécurisé, et que votre banque refuse de vous rembourser, le cabinet de Maître Camille Cohen, avocat en droit bancaire à Marseille, vous accompagne pour faire valoir vos droits face à votre établissement bancaire. N'attendez pas l'expiration des délais de contestation pour demander une consultation.