● Faux acheteur · Vol de carte bancaire · Usurpation Leboncoin
FAUX ACHETEUR LEBONCOIN — ARNAQUE ?
Verdict de l'Observatoire
Vol de carte bancaire. Ne cliquez sur aucun lien.
Un faux acheteur vous contacte pour un objet en vente, prétend avoir payé, et vous envoie un lien « pour recevoir l'argent ». Ce lien mène à une fausse page aux couleurs de Leboncoin qui réclame le numéro, la date d'expiration et le cryptogramme de votre carte. Leboncoin a confirmé que ce site ne lui appartient pas. Aucune plateforme ne demande vos données bancaires pour vous verser de l'argent : c'est du phishing destiné à débiter votre carte.
Signalé le 04/06/2026·En forte expansion·Statut : actif
Leboncoin (et, par extension, Vinted, Facebook Marketplace)
Faux site (lien envoyé)
securitylbctransaction.xnoa.fr/bc/ — aux couleurs de Leboncoin
Numéro utilisé
07 56 91 20 36 (numéro mobile non masqué)
Scénario
Faux acheteur « intéressé » qui prétend avoir payé et envoie un lien « pour recevoir l'argent »
Données ciblées
Numéro de carte, date d'expiration, cryptogramme (CVV)
Statut du faux site
Déclaré par Leboncoin comme ne lui appartenant pas
Seul site officiel
leboncoin.fr
Attention :Leboncoin est une plateforme légitime usurpée. Le site securitylbctransaction.xnoa.fr n'appartient pas à Leboncoin, qui l'a confirmé : c'est une fausse page créée pour voler des cartes bancaires, distincte et sans aucun lien avec la plateforme. Le seul site officiel est leboncoin.fr, et le paiement sécurisé se gère uniquement dans l'application ou sur ce site, jamais via un lien externe envoyé par un acheteur.
● Les chiffres clés
leboncoin.frseul site officiel de la plateforme
0donnée bancaire à fournir pour recevoir un paiement
3infos de carte ciblées : numéro, date, CVV
100 %des « liens pour recevoir l'argent » sont frauduleux
LE MÉCANISME
Comprendre et réagir
Comment fonctionne l'arnaque au faux acheteur
Le scénario cible les vendeurs et suit toujours la même logique :
Un « acheteur » se dit très intéressé par votre objet et pressé de conclure.
Il propose de payer à distance avant de venir chercher l'objet, ce qui paraît rassurant.
Il vous envoie un lien par message (SMS, WhatsApp) en prétendant que c'est nécessaire « pour que vous receviez l'argent qu'il a versé ».
Le lien mène à une fausse page aux couleurs de Leboncoin, très ressemblante, qui vous demande de saisir le numéro, la date d'expiration et le cryptogramme de votre carte.
Ces informations ne servent pas à recevoir, mais à débiter votre carte. Une fois saisies, elles permettent à l'escroc de payer en votre nom ou de revendre vos données.
Le piège repose sur une inversion : on vous fait croire qu'il faut « donner sa carte pour encaisser », alors qu'une carte ne sert qu'à payer.
Les signaux qui doivent vous alerter
L'acheteur veut payer avant de venir et insiste sur l'urgence.
Il vous fait quitter la messagerie Leboncoin pour WhatsApp, SMS ou Telegram.
Il envoie un lien externe « pour recevoir » ou « valider » le paiement.
La page demande vos informations de carte bancaire alors que vous êtes censé encaisser.
L'adresse du site n'est pas leboncoin.fr (ici un sous-domaine en .xnoa.fr).
On vous demande votre cryptogramme (CVV) ou un code reçu par SMS.
Ce qu'il ne faut jamais faire
Ne saisissez jamais vos informations de carte bancaire pour recevoir de l'argent.
Ne cliquez sur aucun lien envoyé par un acheteur pour « valider » ou « recevoir » un paiement.
Ne quittez pas la messagerie et le paiement intégrés de Leboncoin.
Ne communiquez jamais de code reçu par SMS ni votre cryptogramme.
Ne scannez pas un QR code transmis par un inconnu pour « finaliser » une transaction.
Si vous avez déjà saisi vos informations de carte
Agissez immédiatement :
Faites opposition sur votre carte en contactant votre banque sans attendre.
Contestez tout débit non autorisé : selon l'article L133-18 du Code monétaire et financier, une opération non autorisée doit être remboursée par la banque, sauf négligence grave démontrée.
Changez vos identifiants si vous les avez saisis sur le faux site et activez la double authentification.
Signalez le numéro et le site à Leboncoin, puis sur cybermalveillance.gouv.fr et Pharos.
Conservez les preuves : captures de la conversation, du lien et de la fausse page.
En cas de doute, appelez l'Observatoire au 01 59 13 04 13 ou Info Escroqueries au 0 805 805 817.
Comment vendre en toute sécurité
Restez toujours sur la messagerie et le paiement sécurisé intégrés à Leboncoin. Pour une remise en main propre, privilégiez le paiement à la remise de l'objet. Pour un envoi, utilisez le système d'expédition de la plateforme.
Retenez la règle simple : on ne donne jamais sa carte bancaire pour recevoir de l'argent. Si un acheteur vous envoie un lien pour « encaisser », c'est une arnaque. Dans le doute, interrompez l'échange et signalez.
PAROLES DE VICTIMES
Témoignage public vérifié
● Témoignage
Un acheteur intéressé par mon annonce m'a proposé de payer avant de venir et m'a envoyé un lien par téléphone « pour que je récupère l'argent ». La page reprenait les couleurs de Leboncoin et réclamait toutes les informations de ma carte bancaire. C'est ce qui m'a alerté : on ne donne pas sa carte pour recevoir un paiement.
— Témoignage public, signalement vérifié par l'Observatoire
HISTORIQUE CHIFFRÉ
Un schéma en forte expansion
2026année de forte expansion du faux lien de paiement, sur Leboncoin, Vinted et Facebook Marketplace.
Depuis 2019 — détournement du paiement en ligne de Leboncoin par les escrocs (alerté dès l'ouverture du service).
2022 – 2024 — multiplication des fausses pages de paiement imitant la plateforme pour voler les cartes.
2026 — forte expansion sur Leboncoin, Vinted et Facebook Marketplace ; sous-domaines jetables type .xnoa.fr.
4 juin 2026 — signalement à l'Observatoire du site securitylbctransaction.xnoa.fr.
Leboncoin envoie-t-il un lien pour recevoir mon argent ?
Non. Le paiement sécurisé de Leboncoin se gère uniquement dans l'application ou sur leboncoin.fr, et l'argent est versé sur votre compte sans jamais réclamer vos informations de carte. Aucun lien externe envoyé par un acheteur ne sert à recevoir un paiement.
Le site securitylbctransaction.xnoa.fr appartient-il à Leboncoin ?
Non. Ce site n'appartient pas à Leboncoin, qui l'a confirmé. C'est une fausse page reprenant les couleurs de la plateforme dans le seul but de voler les informations de carte bancaire. Le seul domaine officiel est leboncoin.fr.
Un acheteur veut payer avant de venir et m'envoie un lien, est-ce normal ?
Non. C'est un scénario d'escroquerie classique. Pour un retrait en main propre, le paiement se fait au moment de la remise. Un acheteur qui insiste pour payer à distance via un lien, en sortant de la messagerie Leboncoin, cherche à vous diriger vers une fausse page de paiement.
Pourquoi me demande-t-on mon cryptogramme (CVV) pour recevoir de l'argent ?
Parce que c'est une arnaque. Le numéro de carte, la date d'expiration et le CVV servent à payer, jamais à encaisser. Aucun service légitime ne réclame ces informations pour vous verser de l'argent. Les saisir revient à donner à l'escroc les moyens de débiter votre carte.
J'ai saisi les informations de ma carte sur le lien, que faire ?
Contactez immédiatement votre banque pour faire opposition et signaler la fraude. Surveillez vos opérations, contestez tout débit non autorisé, et signalez l'escroquerie sur cybermalveillance.gouv.fr et Pharos. Conservez les captures de la conversation et du faux site.
Comment vendre en sécurité sur Leboncoin ?
Restez sur la messagerie et le système de paiement intégrés, ne cliquez sur aucun lien externe pour valider ou recevoir un paiement, et privilégiez la remise en main propre avec paiement à la remise. Méfiez-vous des acheteurs qui insistent pour passer sur WhatsApp ou pour payer à distance avec urgence.
Méthodologie et avertissement éditorial : Cette fiche est rédigée à partir d'un signalement public transmis à l'Observatoire Secours.org le 04/06/2026 et du schéma d'escroquerie au faux acheteur largement documenté sur les plateformes de petites annonces. Leboncoin est cité comme plateforme légitime usurpée, distincte et sans aucun lien avec l'escroquerie ; le site frauduleux a d'ailleurs été déclaré par Leboncoin comme ne lui appartenant pas. Le domaine et le numéro de téléphone reproduits sont des marqueurs publics de la campagne frauduleuse ; aucune donnée personnelle de la personne ayant signalé ce cas, aucun pseudonyme de contributeur de plateforme communautaire et aucun numéro de téléphone personnel de victime n'a été reproduit. La qualification pénale des faits relève des seules autorités compétentes.
UN DOUTE PERSISTE ?
Notre service indépendant vérifie votre situation en temps réel et vous guide pas à pas.
Comment fonctionne l'arnaque au faux acheteur
Le scénario cible les vendeurs et suit toujours la même logique :
Le piège repose sur une inversion : on vous fait croire qu'il faut « donner sa carte pour encaisser », alors qu'une carte ne sert qu'à payer.