# Arnaques SMS aux vendeurs : comment les faux acheteurs de Leboncoin et Vinted vous piègent

> Vous vendez un objet en ligne et un acheteur vous envoie un SMS pressant ? Décryptage complet des arnaques visant les vendeurs particuliers : faux paiements, liens de "livraison sécurisée" et réflexes pour ne rien perdre.

- Source: https://www.envoyer-sms-gratuit.com/fr/blog/2026-08-22/arnaque-sms-vente-en-ligne-leboncoin-vinted-faux-acheteurs
- Published: 2026-08-22 (22 août 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: fr
- Categories: Confidentialité
- Tags: Cybersécurité, SMS, Protection des données, France 2026, Smartphone, Guide

---
Il existe une catégorie de victimes dont on parle beaucoup moins que les autres : les vendeurs. On répète depuis des années aux acheteurs de se méfier des annonces trop belles, des acomptes demandés à l'avance, des vendeurs pressés. Mais quand c'est vous qui vendez votre vieux vélo, une console de jeu ou un manteau devenu trop petit, votre garde baisse. Après tout, que peut-on vous prendre ? Vous n'avez rien à payer.

C'est précisément ce raisonnement que les escrocs exploitent. Depuis plusieurs années, Cybermalveillance.gouv.fr et la DGCCRF alertent sur une fraude qui cible spécifiquement les particuliers ayant publié une annonce : le faux acheteur. Elle commence presque toujours par un SMS, et elle se termine, dans les pires cas, par un compte bancaire vidé ou un crédit à la consommation souscrit à votre nom.

![Smartphone posé sur une table en bois affichant une notification SMS d'alerte de fraude bancaire](/images/blog/2026-08-22-arnaque-sms-vente-en-ligne-leboncoin-vinted-faux-acheteurs/hero.jpg)

## Pourquoi le vendeur est devenu la cible idéale

Le renversement s'explique par trois évolutions très concrètes.

**Les plateformes ont sécurisé l'achat, pas la sortie de la conversation.** Vinted, Leboncoin, Rakuten et les autres ont mis en place des paiements intégrés, des systèmes de séquestre, des retours encadrés. Tant que l'échange reste dans l'application, la fraude est difficile. L'escroc n'a donc plus qu'un objectif : vous faire sortir de la messagerie interne. Le SMS est son outil de sortie.

**Votre numéro est souvent visible ou devinable.** Sur beaucoup d'annonces, le vendeur affiche encore son numéro pour « aller plus vite ». Quand il ne l'affiche pas, un premier message dans la messagerie de la plateforme suffit souvent : « Vous pouvez me donner votre numéro ? Je suis plus réactif par SMS. » Neuf vendeurs sur dix acceptent, parce qu'ils veulent vendre.

**La motivation joue contre vous.** Un acheteur potentiel, c'est de l'argent qui arrive. Une annonce publiée depuis trois semaines sans réponse, puis soudain un message enthousiaste : le cerveau enregistre « bonne nouvelle » avant d'enregistrer « prudence ». L'ingénierie sociale ne cherche pas à vous faire peur ici, elle cherche à vous faire plaisir. C'est bien plus efficace.

## La mécanique, étape par étape

Le scénario est remarquablement standardisé. Une fois qu'on l'a vu déroulé une fois, on ne s'y laisse plus prendre.

### 1. Le contact hors plateforme

Le premier SMS arrive d'un numéro mobile français classique (06 ou 07), parfois d'un numéro étranger. Le ton est chaleureux, un peu maladroit, souvent avec une formule légèrement décalée :

> « Bonjour, je suis intéressé par votre article encore disponible ? Je peux payer tout de suite je suis pressé de partir en déplacement. »

Trois signaux sont déjà là : l'urgence, l'absence de question sur l'objet lui-même (état, dimensions, défauts), et la sortie de la plateforme.

### 2. Le prix accepté sans discuter

L'escroc ne négocie jamais. Un vrai acheteur de particulier à particulier tente presque toujours d'obtenir dix ou vingt euros de moins. Le faux acheteur, lui, accepte le prix affiché — parfois il propose même davantage « pour la réservation ». Il n'a aucune intention de payer, le montant lui est indifférent.

### 3. Le prétexte de la livraison

Vient ensuite l'élément central du dispositif : il ne peut pas se déplacer. Militaire en mission, infirmière en garde, expatrié qui achète pour sa mère, personne à mobilité réduite. Le prétexte varie, la conséquence est toujours la même : il faut passer par une livraison et donc par un « service de paiement sécurisé ».

C'est là que l'escroc propose de gérer lui-même l'expédition, via un transporteur qu'il connaît bien, et vous annonce que vous allez recevoir un lien.

### 4. Le lien piégé

Le SMS suivant contient une adresse. Elle imite le nom d'un service connu : une plateforme de petites annonces, un opérateur de paiement, un transporteur. Les noms de domaine sont bricolés mais crédibles au premier coup d'œil : un tiret en trop, une extension exotique, un mot ajouté (« -secure », « -paiement », « -livraison »).

La page qui s'affiche est une copie soignée. Logo, couleurs, mentions légales, parfois même un faux chat d'assistance. Et un message rassurant : « Le paiement de l'acheteur a été validé. Renseignez vos coordonnées bancaires pour recevoir les fonds. »

![Homme encapuchonné à lunettes utilisant un smartphone devant des écrans d'ordinateur dans une pièce sombre](/images/blog/2026-08-22-arnaque-sms-vente-en-ligne-leboncoin-vinted-faux-acheteurs/body-1.jpg)

### 5. Le formulaire qui prend tout

Le formulaire demande le numéro de carte bancaire complet, la date d'expiration et le cryptogramme à trois chiffres. Parfois il demande aussi l'identifiant de banque en ligne, la date de naissance, une pièce d'identité « pour vérification anti-blanchiment ».

Notez bien ce point, car c'est le cœur du raisonnement à retenir : **on ne reçoit jamais d'argent en donnant son cryptogramme**. Le code à trois chiffres au dos de la carte sert exclusivement à autoriser un débit. Pour recevoir un virement, un IBAN suffit — et un IBAN seul ne permet pas de vider un compte.

### 6. L'appel de confirmation

Quelques minutes après, votre téléphone sonne. Le nom de votre banque s'affiche parfois à l'écran, grâce au spoofing du numéro appelant. Une voix calme, professionnelle, vous explique qu'une opération suspecte a été détectée et qu'il faut valider — ou au contraire annuler — l'opération dans votre application bancaire.

En réalité, l'escroc est en train de payer avec votre carte, ou d'ajouter votre carte à un portefeuille mobile sur son propre téléphone, et il a besoin que vous validiez l'authentification forte. Sans votre clic dans l'application, rien ne passe. Avec votre clic, la banque considère l'opération comme autorisée par vous, ce qui complique nettement le remboursement.

## Les variantes qui circulent en 2026

La fraude au faux acheteur n'est pas figée. Plusieurs déclinaisons se sont installées.

| Variante | Prétexte du SMS | Ce que l'escroc cherche |
| --- | --- | --- |
| Trop-perçu | « Je me suis trompé, j'ai envoyé 800 € au lieu de 80, remboursez-moi la différence » | Un vrai virement de votre part, en échange d'un faux justificatif |
| Frais de livraison à avancer | « Le transporteur demande 45 € que vous serez remboursé » | Un petit paiement immédiat, répété auprès de dizaines de vendeurs |
| Vérification d'identité | « La plateforme exige une pièce d'identité pour débloquer les fonds » | Vos documents, revendus ou utilisés pour ouvrir un crédit |
| Faux service client | « Votre annonce a été signalée, régularisez sous 24 h » | Vos identifiants de compte, pour publier des annonces frauduleuses à votre nom |
| Code de confirmation | « Je vous envoie un code, renvoyez-le-moi pour prouver que c'est bien vous » | Le code à usage unique reçu par SMS, clé de votre compte |

La dernière ligne mérite une attention particulière. Le code reçu par SMS d'un service que vous n'avez pas sollicité ne se transmet jamais, à personne, sous aucun prétexte. C'est la règle la plus simple et la plus universelle de la sécurité mobile.

## Les signaux qui doivent vous arrêter net

Voici la liste que vous pouvez relire avant chaque vente. Un seul élément suffit à justifier l'arrêt de la conversation.

- L'acheteur veut quitter la messagerie de la plateforme dès les premiers échanges.
- Il ne pose aucune question précise sur l'objet.
- Il accepte le prix sans négocier, ou propose plus.
- Il ne peut pas se déplacer, pour une raison touchante.
- Il envoie un lien pour « recevoir » ou « débloquer » votre argent.
- Le formulaire réclame le cryptogramme, un mot de passe ou un code reçu par SMS.
- Le français est correct mais légèrement bancal, avec des tournures de traduction automatique.
- La pression temporelle est constante : « rapidement », « avant ce soir », « je pars demain ».

Ces éléments ne sont pas des preuves isolées, mais leur accumulation est sans ambiguïté. Un acheteur honnête ne coche jamais quatre cases sur huit.

## Vendre sans s'exposer : les bonnes pratiques

### Gardez la conversation là où elle a commencé

Tant que l'échange reste dans l'application, la plateforme conserve une trace, peut suspendre un compte et parfois intervenir en cas de litige. Dès que la discussion bascule vers le SMS ou une messagerie externe, vous perdez ce filet.

Si vous tenez vraiment à échanger par SMS — pour convenir d'un rendez-vous, par exemple — évitez de diffuser votre numéro principal dans le corps de l'annonce, où il est aspiré par des robots. Un service d'envoi de SMS en ligne peut d'ailleurs vous dépanner pour confirmer une heure de rendez-vous sans exposer votre ligne personnelle.

### Privilégiez la remise en main propre

Pour les objets d'une certaine valeur, la remise en main propre reste la méthode la plus sûre. Choisissez un lieu public et fréquenté, en journée. Certains commissariats et gendarmeries proposent des points de rencontre pour transactions entre particuliers ; renseignez-vous localement.

Comptez les billets, ou mieux : utilisez un virement instantané que vous vérifiez sur votre application bancaire **avant** de remettre l'objet. Un SMS de confirmation, une capture d'écran ou un e-mail ne prouvent rien du tout : ces éléments se falsifient en trois minutes.

### Documentez ce que vous vendez

Avant l'expédition, photographiez l'objet sous tous les angles, l'emballage fermé, et l'étiquette d'envoi. En cas de litige sur l'état ou sur la réalité de l'envoi, ce dossier fait la différence. Pour les objets fragiles ou de valeur, du papier bulle et [des cartons d'expédition solides](https://www.amazon.fr/s?k=cartons+d%27exp%C3%A9dition+solides+colis&tag=ds050-21) coûtent quelques euros et évitent des semaines de discussion. Un pèse-colis de cuisine ou un pèse-bagage électronique vous permet aussi de déclarer le bon poids et d'éviter les surcoûts de transporteur.

### Cloisonnez votre argent

C'est la mesure la plus efficace et la moins pratiquée. La plupart des banques et néobanques proposent aujourd'hui une carte virtuelle à usage unique ou un plafond de paiement ajustable en deux clics. Réduire le plafond de votre carte principale à quelques centaines d'euros, quitte à le relever ponctuellement, limite mécaniquement l'ampleur d'une fraude.

Dans le même esprit, ne conservez pas l'intégralité de votre épargne sur le compte lié à votre carte. Un livret séparé, sans carte associée, est une barrière simple et gratuite.

![Jeune fille assise dans un canapé, tenant un smartphone bleu entre ses mains, plantes en arrière-plan](/images/blog/2026-08-22-arnaque-sms-vente-en-ligne-leboncoin-vinted-faux-acheteurs/body-2.jpg)

### Sécurisez le terminal lui-même

Une part de ces fraudes réussit parce que le téléphone est mal protégé : verrouillage désactivé, mises à jour repoussées depuis des mois, applications installées hors des magasins officiels. Activez les mises à jour automatiques, verrouillez l'appareil par code ou biométrie, et méfiez-vous des applications de suivi de colis téléchargées en dehors du Play Store ou de l'App Store.

Pour les échanges en main propre où l'on sort le téléphone en pleine rue, un support de téléphone antivol ou simplement une coque avec dragonne réduit le risque de vol à l'arraché — un scénario plus banal que la fraude bancaire, et tout aussi coûteux quand toute votre vie numérique tient dans l'appareil. [Une coque antichoc renforcée](https://www.amazon.fr/s?k=coque+antichoc+renforc%C3%A9e+smartphone&tag=ds050-21) protège également l'écran pendant les déplacements et manipulations.

## Que faire si vous avez déjà donné vos données

L'ordre compte. Les premières minutes déterminent une grande partie de ce que vous récupérerez.

1. **Faites opposition immédiatement.** Depuis votre application bancaire si la fonction existe, sinon par téléphone. Le service interbancaire d'opposition carte bancaire est joignable au 0 892 705 705.
2. **Changez les mots de passe concernés.** Compte de la plateforme, messagerie associée, banque en ligne. Utilisez des identifiants uniques ; [un gestionnaire de mots de passe](https://www.amazon.fr/s?k=livre+gestionnaire+de+mots+de+passe+s%C3%A9curit%C3%A9&tag=ds050-21) évite d'avoir à les mémoriser.
3. **Vérifiez les opérations récentes** et signalez chaque débit non autorisé par écrit à votre banque.
4. **Déposez plainte**, en commissariat, en gendarmerie ou via la plateforme de pré-plainte en ligne du ministère de l'Intérieur. Le récépissé est indispensable pour la suite.
5. **Signalez le SMS au 33700** en transférant le message, puis en envoyant le numéro de l'expéditeur quand le service vous le demande. Le service est gratuit et alimente les blocages opérés par les opérateurs.
6. **Signalez l'adresse frauduleuse sur Phishing Initiative** et le profil sur la plateforme concernée.
7. **En cas d'usage frauduleux de votre identité**, saisissez la plateforme Perceval (service-public.fr) pour les fraudes à la carte bancaire, et vérifiez auprès de la Banque de France si un crédit a été ouvert à votre nom.

Sur le plan juridique, le code monétaire et financier prévoit le remboursement des opérations non autorisées. La banque peut refuser en invoquant une négligence grave, mais la Cour de cassation a rappelé à plusieurs reprises que la sophistication de la fraude — notamment l'usurpation du numéro d'appel de la banque — pèse dans l'appréciation. Ne considérez jamais un premier refus comme définitif : la saisine du médiateur bancaire est gratuite.

## Trois phrases à garder en tête

Si vous ne deviez retenir que trois idées de cet article :

- **On ne donne jamais son cryptogramme pour recevoir de l'argent.** Un IBAN suffit à encaisser un virement.
- **Un code reçu par SMS ne se transmet à personne**, même à quelqu'un qui se présente comme votre banque ou la plateforme.
- **Un lien envoyé par un acheteur n'est jamais un moyen d'être payé.** Le paiement, quand il existe, arrive sur votre compte sans que vous ayez à cliquer où que ce soit.

Le reste — les prétextes touchants, les militaires en mission, les infirmières de garde — n'est que de la décoration autour de ces trois mécanismes. Une fois qu'on les a compris, l'arnaque devient presque transparente. Et vendre son vieux vélo redevient ce que ça devrait être : une transaction banale entre deux personnes.

Pour aller plus loin, les fiches pratiques de Cybermalveillance.gouv.fr sur l'hameçonnage et les guides de la DGCCRF sur les achats entre particuliers sont gratuits, régulièrement mis à jour, et rédigés dans un langage accessible. Pour les proches moins à l'aise avec le numérique, [un guide papier d'initiation au smartphone](https://www.amazon.fr/s?k=livre+initiation+smartphone+senior+d%C3%A9butant&tag=ds050-21) reste souvent plus efficace qu'une longue explication au téléphone.

{/* image-sources: https://images.pexels.com/photos/7821766/pexels-photo-7821766.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/6963062/pexels-photo-6963062.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/5905853/pexels-photo-5905853.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}