"J'ai reçu ce message sur Leboncoin : c'est une arnaque et trop peu s'en rendent compte"

Une retraitée a failli se faire escroquer sur Leboncoin : rien ne laissait paraître qu'il s'agissait d'une arnaque. Ou presque.

"J'avais commencé à rentrer mon numéro de carte bancaire…" Christine n'en revient toujours pas. Habituée à vendre des objets divers sur Leboncoin, cette sexagénaire a bien failli tomber dans le panneau d'une arnaque rondement menée. Sans une vigilance accrue de sa fille - "elle a aussi failli se faire avoir", précise-t-elle-, ses coordonnées bancaires auraient filé dans la nature en deux clics. 

"Je n'ai rien vu venir" concède la retraitée francilienne. Un scénario bien rôdé l'a en effet très vite mis en confiance, écartant, à ses yeux, tout soupçon d'escroquerie. "Les messages ne laissaient rien paraître", reconnaît-elle.

Tout est allé très vite. Ce samedi matin, Christine publie une annonce pour mettre en vente deux fauteuils. Mise à prix : 120€ la paire. Dans la minute, une certaine Caroline fait une offre au prix. Bingo ! Conclure une affaire en un rien de temps, sans négociation, le scénario rêvé.

Dans la foulée, l'acquéreuse dit accepter de venir chercher les fauteuils sur place. Puis envoie un nouveau message, demandant le numéro de téléphone de la vendeuse. Christine s'exécute sans réfléchir. L'acheteuse ajoute : "Vérifiez si vous avez reçu l'avis de mon paiement. Apparemment, vous recevrez une confirmation sur le numéro de téléphone liée à votre compte Leboncoin."

En effet, dans la foulée, un sms arrive indiquant qu'une transaction sur Leboncoin est en cours et qu'il faut cliquer sur un lien pour la valider. Celui-ci renvoie vers un site, copie-conforme de la plateforme, et demande de rentrer son RIB pour recevoir l'argent. Dans la précipitation, la Francilienne suit les instructions. À la page suivante, son numéro de carte bancaire est demandé. C'est là que la retraitée tique : pourquoi entrer de telles données pour percevoir le paiement ? 

Copie des échanges et du SMS sont alors envoyés à sa fille. Au premier abord, rien de suspect pour la trentenaire. Puis son regard se porte sur un détail, se remémore-t-elle : l'adresse du site. Il ne s'agissait pas du tout de la plate-forme Leboncoin. "En apparence, tout était pareil : le logo, l'écriture, les couleurs... Seule l'URL n'était pas la bonne", explique-t-elle.

Mise en garde, Christine stoppe tout et ferme le site web qu'elle venait d'ouvrir, avant d'avoir envoyé ses coordonnées. Elle a été victime d'une tentative de phishing. Si elle était allée au bout, ses données bancaires auraient été dérobées, entraînant un risque de se faire vider son compte en banque. Elle sonne donc l'alerte : "Le message était plutôt bien écrit, mais c'est une arnaque et il est difficile de s'en rendre compte." Pour ne pas se faire avoir, une règle d'or est à respecter : ne passer que par la plateforme et ne pas ouvrir le moindre SMS.