# Truffe via SMS ai venditori: come i falsi acquirenti di Leboncoin e Vinted ti incastrano

> Stai vendendo un oggetto online e un acquirente ti manda un SMS insistente? Analisi completa delle truffe rivolte ai venditori privati: falsi pagamenti, link di "spedizione sicura" e le mosse giuste per non perdere nulla.

- Source: https://www.envoyer-sms-gratuit.com/it/blog/2026-08-22/arnaque-sms-vente-en-ligne-leboncoin-vinted-faux-acheteurs
- Published: 2026-08-22 (22 agosto 2026)
- Author: L'équipe Envoyer SMS Gratuit
- Language: it
- Categories: Confidentialité
- Tags: Cybersécurité, SMS, Protection des données, France 2026, Smartphone, Guide

---
Esiste una categoria di vittime di cui si parla molto meno delle altre: i venditori. Da anni si ripete agli acquirenti di diffidare degli annunci troppo belli, degli acconti richiesti in anticipo, dei venditori di fretta. Ma quando sei tu a vendere la tua vecchia bicicletta, una console da gioco o un cappotto diventato troppo stretto, la guardia si abbassa. In fondo, cosa ti possono portare via? Non devi pagare nulla.

È esattamente questo ragionamento che i truffatori sfruttano. Da diversi anni Cybermalveillance.gouv.fr e la DGCCRF lanciano l'allarme su una frode che prende di mira in modo specifico i privati che hanno pubblicato un annuncio: il falso acquirente. Comincia quasi sempre con un SMS e finisce, nei casi peggiori, con un conto bancario svuotato o un prestito al consumo sottoscritto a tuo nome.

![Smartphone appoggiato su un tavolo di legno che mostra la notifica SMS di un avviso di frode bancaria](/images/blog/2026-08-22-arnaque-sms-vente-en-ligne-leboncoin-vinted-faux-acheteurs/hero.jpg)

## Perché il venditore è diventato il bersaglio ideale

Il ribaltamento si spiega con tre evoluzioni molto concrete.

**Le piattaforme hanno messo in sicurezza l'acquisto, non l'uscita dalla conversazione.** Vinted, Leboncoin, Rakuten e le altre hanno introdotto pagamenti integrati, sistemi di deposito a garanzia, resi regolamentati. Finché lo scambio resta dentro l'applicazione, la frode è difficile. Al truffatore rimane quindi un solo obiettivo: farti uscire dalla messaggistica interna. L'SMS è il suo strumento d'uscita.

**Il tuo numero è spesso visibile o facile da ottenere.** In molti annunci il venditore mostra ancora il proprio numero per «fare più in fretta». Quando non lo mostra, basta spesso un primo messaggio nella chat della piattaforma: «Mi può dare il suo numero? Rispondo più velocemente via SMS.» Nove venditori su dieci accettano, perché vogliono vendere.

**La motivazione gioca contro di te.** Un potenziale acquirente è denaro in arrivo. Un annuncio pubblicato da tre settimane senza risposta e poi, all'improvviso, un messaggio entusiasta: il cervello registra «buona notizia» prima di registrare «prudenza». Qui l'ingegneria sociale non cerca di spaventarti, cerca di farti piacere. Ed è molto più efficace.

## Il meccanismo, passo dopo passo

Il copione è straordinariamente standardizzato. Una volta che lo si è visto svolgersi per intero, non ci si casca più.

### 1. Il contatto fuori piattaforma

Il primo SMS arriva da un normale numero di cellulare (in Francia 06 o 07), a volte da un numero straniero. Il tono è cordiale, un po' maldestro, spesso con una formula leggermente stonata:

> «Buongiorno, sono interessato al suo articolo ancora disponibile? Posso pagare subito ho fretta devo partire per lavoro.»

Tre segnali sono già presenti: l'urgenza, l'assenza di domande sull'oggetto in sé (condizioni, dimensioni, difetti) e l'uscita dalla piattaforma.

### 2. Il prezzo accettato senza discutere

Il truffatore non tratta mai. Un vero acquirente privato prova quasi sempre a ottenere dieci o venti euro di sconto. Il falso acquirente, invece, accetta il prezzo indicato — a volte offre persino di più «per la prenotazione». Non ha alcuna intenzione di pagare, l'importo gli è indifferente.

### 3. Il pretesto della spedizione

Arriva poi l'elemento centrale del meccanismo: non può venire di persona. Militare in missione, infermiera di turno, espatriato che compra per la madre, persona con mobilità ridotta. Il pretesto cambia, la conseguenza è sempre la stessa: bisogna passare da una spedizione e quindi da un «servizio di pagamento sicuro».

È qui che il truffatore propone di gestire lui stesso la spedizione, tramite un corriere che conosce bene, e ti annuncia che riceverai un link.

### 4. Il link trappola

L'SMS successivo contiene un indirizzo. Imita il nome di un servizio noto: una piattaforma di annunci, un operatore di pagamento, un corriere. I nomi di dominio sono raffazzonati ma credibili a un primo sguardo: un trattino di troppo, un'estensione esotica, una parola aggiunta («-secure», «-pagamento», «-spedizione»).

La pagina che si apre è una copia curata. Logo, colori, note legali, a volte perfino una finta chat di assistenza. E un messaggio rassicurante: «Il pagamento dell'acquirente è stato convalidato. Inserisci le tue coordinate bancarie per ricevere i fondi.»

![Uomo incappucciato con occhiali che usa uno smartphone davanti a schermi di computer in una stanza buia](/images/blog/2026-08-22-arnaque-sms-vente-en-ligne-leboncoin-vinted-faux-acheteurs/body-1.jpg)

### 5. Il modulo che prende tutto

Il modulo chiede il numero completo della carta di credito, la data di scadenza e il codice di sicurezza a tre cifre. A volte chiede anche le credenziali della banca online, la data di nascita, un documento d'identità «per la verifica antiriciclaggio».

Fai bene attenzione a questo punto, perché è il cuore del ragionamento da ricordare: **non si riceve mai denaro fornendo il proprio codice di sicurezza**. Il codice a tre cifre sul retro della carta serve esclusivamente ad autorizzare un addebito. Per ricevere un bonifico basta un IBAN — e un IBAN da solo non permette di svuotare un conto.

### 6. La telefonata di conferma

Qualche minuto dopo il telefono squilla. Sullo schermo compare a volte il nome della tua banca, grazie allo spoofing del numero chiamante. Una voce calma, professionale, ti spiega che è stata rilevata un'operazione sospetta e che devi convalidare — o al contrario annullare — l'operazione nell'app della banca.

In realtà il truffatore sta pagando con la tua carta, oppure sta aggiungendo la tua carta a un portafoglio digitale sul proprio telefono, e ha bisogno che tu convalidi l'autenticazione forte. Senza il tuo tocco nell'applicazione, non passa nulla. Con il tuo tocco, la banca considera l'operazione come autorizzata da te, il che complica parecchio il rimborso.

## Le varianti in circolazione nel 2026

La frode del falso acquirente non è statica. Si sono affermate diverse declinazioni.

| Variante | Pretesto dell'SMS | Che cosa cerca il truffatore |
| --- | --- | --- |
| Eccedenza di pagamento | «Mi sono sbagliato, ho inviato 800 € invece di 80, mi rimborsi la differenza» | Un bonifico vero da parte tua, in cambio di una falsa ricevuta |
| Spese di spedizione da anticipare | «Il corriere chiede 45 € che le verranno rimborsati» | Un piccolo pagamento immediato, ripetuto con decine di venditori |
| Verifica dell'identità | «La piattaforma richiede un documento d'identità per sbloccare i fondi» | I tuoi documenti, rivenduti o usati per aprire un finanziamento |
| Falso servizio clienti | «Il suo annuncio è stato segnalato, regolarizzi entro 24 h» | Le credenziali del tuo account, per pubblicare annunci fraudolenti a tuo nome |
| Codice di conferma | «Le invio un codice, me lo rimandi per dimostrare che è davvero lei» | Il codice monouso ricevuto via SMS, la chiave del tuo account |

L'ultima riga merita un'attenzione particolare. Il codice ricevuto via SMS da un servizio che non hai richiesto non si trasmette mai, a nessuno, per nessun motivo. È la regola più semplice e più universale della sicurezza mobile.

## I segnali che devono fermarti di colpo

Ecco l'elenco che puoi rileggere prima di ogni vendita. Basta un solo elemento per giustificare l'interruzione della conversazione.

- L'acquirente vuole abbandonare la chat della piattaforma fin dai primi scambi.
- Non pone alcuna domanda precisa sull'oggetto.
- Accetta il prezzo senza trattare, oppure offre di più.
- Non può venire di persona, per un motivo commovente.
- Invia un link per «ricevere» o «sbloccare» i tuoi soldi.
- Il modulo chiede il codice di sicurezza, una password o un codice ricevuto via SMS.
- La lingua è corretta ma leggermente zoppicante, con costruzioni da traduzione automatica.
- La pressione temporale è costante: «in fretta», «entro stasera», «parto domani».

Questi elementi non sono prove isolate, ma la loro somma è inequivocabile. Un acquirente onesto non spunta mai quattro caselle su otto.

## Vendere senza esporsi: le buone pratiche

### Tieni la conversazione dov'è cominciata

Finché lo scambio resta nell'applicazione, la piattaforma conserva una traccia, può sospendere un account e talvolta intervenire in caso di controversia. Non appena la discussione si sposta sull'SMS o su una messaggistica esterna, perdi quella rete di protezione.

Se proprio ci tieni a comunicare via SMS — per fissare un appuntamento, per esempio — evita di diffondere il tuo numero principale nel testo dell'annuncio, dove viene raccolto dai bot. Un servizio di invio SMS online può d'altronde tornarti utile per confermare l'orario di un incontro senza esporre la tua utenza personale.

### Preferisci la consegna a mano

Per gli oggetti di un certo valore, la consegna a mano resta il metodo più sicuro. Scegli un luogo pubblico e frequentato, di giorno. Alcuni commissariati e caserme mettono a disposizione punti d'incontro per le transazioni tra privati; informati a livello locale.

Conta le banconote o, meglio, usa un bonifico istantaneo che verifichi sull'app della tua banca **prima** di consegnare l'oggetto. Un SMS di conferma, uno screenshot o un'e-mail non dimostrano assolutamente nulla: si falsificano in tre minuti.

### Documenta ciò che vendi

Prima della spedizione, fotografa l'oggetto da tutte le angolazioni, l'imballaggio chiuso e l'etichetta di spedizione. In caso di contestazione sulle condizioni o sull'effettivo invio, questa documentazione fa la differenza. Per gli oggetti fragili o di valore, il pluriball e [scatole da spedizione robuste](https://www.amazon.it/s?k=cartons+d%27exp%C3%A9dition+solides+colis&tag=ds0c3d1-21) costano pochi euro ed evitano settimane di discussioni. Una bilancia da cucina per pacchi o un pesabagagli elettronico ti permettono inoltre di dichiarare il peso corretto ed evitare i sovrapprezzi del corriere.

### Compartimenta il tuo denaro

È la misura più efficace e la meno adottata. La maggior parte delle banche e delle neobanche offre oggi una carta virtuale usa e getta o un massimale di pagamento modificabile in due clic. Ridurre il massimale della carta principale a qualche centinaio di euro, salvo alzarlo all'occorrenza, limita meccanicamente la portata di una frode.

Nello stesso spirito, non tenere tutti i tuoi risparmi sul conto collegato alla carta. Un libretto separato, senza carta associata, è una barriera semplice e gratuita.

![Ragazza seduta su un divano che tiene tra le mani uno smartphone blu, con piante sullo sfondo](/images/blog/2026-08-22-arnaque-sms-vente-en-ligne-leboncoin-vinted-faux-acheteurs/body-2.jpg)

### Metti in sicurezza il dispositivo stesso

Una parte di queste frodi riesce perché il telefono è mal protetto: blocco disattivato, aggiornamenti rimandati da mesi, applicazioni installate fuori dagli store ufficiali. Attiva gli aggiornamenti automatici, blocca il dispositivo con codice o biometria e diffida delle app di tracciamento pacchi scaricate al di fuori del Play Store o dell'App Store.

Per gli scambi a mano, quando si tira fuori il telefono in mezzo alla strada, un supporto antifurto o semplicemente una cover con laccetto riduce il rischio di scippo — uno scenario più banale della frode bancaria e altrettanto costoso quando tutta la tua vita digitale sta dentro quel dispositivo. [Una cover antiurto rinforzata](https://www.amazon.it/s?k=coque+antichoc+renforc%C3%A9e+smartphone&tag=ds0c3d1-21) protegge anche lo schermo durante gli spostamenti e le manipolazioni.

## Cosa fare se hai già fornito i tuoi dati

L'ordine conta. I primi minuti determinano gran parte di ciò che riuscirai a recuperare.

1. **Blocca subito la carta.** Dall'app della tua banca se la funzione esiste, altrimenti per telefono. Il servizio interbancario francese di blocco della carta è raggiungibile allo 0 892 705 705.
2. **Cambia le password coinvolte.** Account della piattaforma, e-mail collegata, banca online. Usa credenziali uniche; [un gestore di password](https://www.amazon.it/s?k=livre+gestionnaire+de+mots+de+passe+s%C3%A9curit%C3%A9&tag=ds0c3d1-21) ti evita di doverle memorizzare.
3. **Verifica le operazioni recenti** e segnala per iscritto alla tua banca ogni addebito non autorizzato.
4. **Sporgi denuncia**, presso la polizia, i carabinieri o tramite la piattaforma di pre-denuncia online del ministero dell'Interno. La ricevuta è indispensabile per il seguito.
5. **Segnala l'SMS al 33700** inoltrando il messaggio e poi inviando il numero del mittente quando il servizio te lo chiede. Il servizio è gratuito e alimenta i blocchi effettuati dagli operatori.
6. **Segnala l'indirizzo fraudolento su Phishing Initiative** e il profilo sulla piattaforma interessata.
7. **In caso di uso fraudolento della tua identità**, rivolgiti alla piattaforma Perceval (service-public.fr) per le frodi sulle carte di pagamento e verifica presso la Banque de France se è stato aperto un finanziamento a tuo nome.

Sul piano giuridico, il codice monetario e finanziario prevede il rimborso delle operazioni non autorizzate. La banca può rifiutare invocando una negligenza grave, ma la Cour de cassation ha ricordato più volte che la sofisticazione della frode — in particolare l'usurpazione del numero di telefono della banca — pesa nella valutazione. Non considerare mai un primo rifiuto come definitivo: il ricorso al mediatore bancario è gratuito.

## Tre frasi da tenere a mente

Se dovessi ricordare solo tre idee di questo articolo:

- **Non si fornisce mai il codice di sicurezza per ricevere denaro.** Un IBAN basta per incassare un bonifico.
- **Un codice ricevuto via SMS non si comunica a nessuno**, nemmeno a chi si presenta come la tua banca o la piattaforma.
- **Un link inviato da un acquirente non è mai un modo per essere pagato.** Il pagamento, quando esiste, arriva sul tuo conto senza che tu debba cliccare da nessuna parte.

Il resto — i pretesti commoventi, i militari in missione, le infermiere di turno — non è che decorazione attorno a questi tre meccanismi. Una volta compresi, la truffa diventa quasi trasparente. E vendere la propria vecchia bicicletta torna a essere ciò che dovrebbe essere: una banale transazione tra due persone.

Per approfondire, le schede pratiche di Cybermalveillance.gouv.fr sul phishing e le guide della DGCCRF sugli acquisti tra privati sono gratuite, aggiornate regolarmente e scritte in un linguaggio accessibile. Per le persone care meno a proprio agio con il digitale, [una guida cartacea di introduzione allo smartphone](https://www.amazon.it/s?k=livre+initiation+smartphone+senior+d%C3%A9butant&tag=ds0c3d1-21) resta spesso più efficace di una lunga spiegazione al telefono.

{/* image-sources: https://images.pexels.com/photos/7821766/pexels-photo-7821766.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/6963062/pexels-photo-6963062.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 https://images.pexels.com/photos/5905853/pexels-photo-5905853.jpeg?auto=compress&cs=tinysrgb&dpr=2&h=650&w=940 */}