Arnaque Leboncoin : l’acheteur demande votre adresse mail

Arnaque Leboncoin, demande d’adresse mail : vous vendez ou vous achetez un objet sur Leboncoin, et votre interlocuteur vous demande soudain votre adresse mail personnelle, au lieu de rester dans la messagerie de l’application. À la fin de cet article, vous saurez pourquoi c’est un signal d’alerte à lui seul, et vous saurez exactement quoi répondre pour garder la main sur votre vente ou votre achat.

Cette arnaque Leboncoin par demande d’adresse mail ne vous vole pas votre argent directement : elle prépare le terrain. Une fois votre email en poche, l’escroc vous envoie un faux message, à l’air parfaitement officiel, pour vous pousser à cliquer ou à payer ailleurs que dans l’application. C’est ce deuxième message, reçu dans votre propre boîte mail, qui fait le plus de dégâts.

Sommaire

• Pourquoi un acheteur Leboncoin demande votre email
• À quoi ressemble le message
• Les signaux qui doivent vous alerter
• Vos réflexes : quoi faire
• Si c’est déjà arrivé
• En résumé
• FAQ

Pourquoi un acheteur Leboncoin demande votre email

Le mécanisme commence toujours de la même façon : un acheteur se dit très intéressé par votre annonce, parfois sans même négocier le prix, puis invoque un prétexte technique pour sortir de la messagerie Leboncoin. Les prétextes les plus courants : « je ne reçois pas bien vos messages ici », « mon transporteur a besoin de votre email pour générer le bon de retrait », « je préfère vous envoyer la facture par mail », ou encore « l’appli Leboncoin bug chez moi, donnez-moi votre adresse pour qu’on continue ».

Ce qui se joue ici n’a rien d’anodin. La messagerie interne de Leboncoin est surveillée par les équipes de la plateforme, qui savent reconnaître les signalements et peuvent intervenir en cas de litige. Un échange par email personnel, lui, peut être envoyé par n’importe qui, sans aucun contrôle : rien ne garantit que l’expéditeur est bien la personne avec qui vous négociez dans l’application.

Une fois votre adresse mail obtenue, l’escroc l’utilise pour vous envoyer un second message, cette fois hors de portée des filtres de Leboncoin : un faux mail de confirmation de paiement, une fausse facture de transporteur, ou un faux lien « pour débloquer les fonds ». Ce message imite les codes visuels d’un vrai mail Leboncoin ou d’un transporteur connu, et il arrive directement dans votre boîte personnelle — là où vous êtes, par habitude, moins méfiant que dans une messagerie d’annonces.

À quoi ressemble le message

Voici, mot pour mot, le type de message reçu via la messagerie Leboncoin par une personne qui vendait une télévision :

« Bonjour, je suis très intéressé par votre annonce, je prends au prix indiqué. Je passe par un transporteur pour la livraison et il me demande votre adresse mail pour générer automatiquement le bon d’enlèvement et le paiement sécurisé. Pouvez-vous me la donner rapidement, je voudrais finaliser aujourd’hui. Merci d’avance, Julien »

Quelques heures plus tard, un mail arrive dans la boîte de la victime, à l’en-tête imitant Leboncoin, annonçant qu’un « paiement sécurisé » a bien été reçu et qu’il suffit de cliquer sur un lien pour « valider la réception des fonds avant l’enlèvement de l’objet ». Le lien pointe vers un site qui copie l’apparence de Leboncoin, où l’on vous demande vos coordonnées bancaires ou le code reçu par SMS de votre banque — exactement ce qu’il ne faut jamais saisir. Une fausse adresse typique de ce genre de mail ressemble à leboncoin-paiement-securise-fr.com : un domaine qui sonne officiel mais qui n’appartient pas à Leboncoin.

Les signaux qui doivent vous alerter

• Votre interlocuteur demande à sortir de la messagerie Leboncoin pour continuer par email, SMS ou WhatsApp, à n’importe quel moment de la négociation.
• Le prétexte invoqué est technique et urgent : un « bug » de l’application, un transporteur qui « a besoin » de votre email, une facture à envoyer par mail.
• Un mail de confirmation de paiement arrive dans votre boîte personnelle, et non dans la messagerie Leboncoin où s’affichent normalement les notifications de transaction sécurisée.
• Ce mail contient un lien à cliquer « pour valider », « pour débloquer les fonds » ou « pour confirmer la livraison ».
• L’adresse d’expédition du mail ou le lien qu’il contient ne se termine ni par leboncoin.fr, ni par news.leboncoin.fr, ni par messagerie.leboncoin.fr.

Signal d’alerte	Ce que ça cache	Le bon réflexe
Demande de sortir de la messagerie Leboncoin pour échanger par email	Contourner la surveillance de la plateforme pour agir sans contrôle	Restez dans la messagerie Leboncoin jusqu’à la fin de la transaction
Prétexte « le transporteur a besoin de votre email »	Collecter votre adresse pour vous cibler ensuite par un faux mail	Ne communiquez jamais votre email à un acheteur ou vendeur Leboncoin
Mail de « confirmation de paiement » reçu hors de l’appli	Faux mail imitant Leboncoin, souvent avec un lien de phishing	Ignorez ce mail : seule l’application fait foi pour un paiement
Lien à cliquer « pour débloquer les fonds »	Site copiant Leboncoin pour voler vos coordonnées bancaires	Ne cliquez jamais, vérifiez le nom de domaine avant tout

⚠️ Le piège : ce n’est pas le fait de donner un email qui vous coûte de l’argent, c’est ce qui arrive ensuite dans votre boîte mail, où vous êtes moins sur vos gardes que dans l’application.

Vos réflexes : quoi faire

Vous gardez la main sur votre vente ou votre achat, et quelques réflexes simples suffisent à couper court à ce genre de tentative :

• Ne communiquez jamais votre adresse mail à un acheteur ou un vendeur Leboncoin, quel que soit le prétexte avancé (transporteur, facture, bug de l’appli).
• Restez dans la messagerie Leboncoin jusqu’à la toute fin de la transaction, y compris pour la confirmation de paiement : c’est la seule source fiable.
• Ne vous fiez à aucun mail de « paiement reçu » arrivé dans votre boîte personnelle : une vraie notification de paiement sécurisé Leboncoin s’affiche dans l’application, pas seulement par mail.
• Vérifiez toujours le nom de domaine complet avant de cliquer sur un lien reçu par mail : seules les adresses se terminant par leboncoin.fr, news.leboncoin.fr ou messagerie.leboncoin.fr sont officielles.
• Ne saisissez jamais de coordonnées bancaires ou de code reçu par SMS sur un site accessible depuis un lien de mail : aucune plateforme légitime ne le demande pour « débloquer » un paiement.
• Méfiez-vous de toute urgence : un acheteur ou un vendeur sérieux accepte d’attendre que vous vérifiiez les choses par vous-même.

✅ Le bon réflexe : toute la transaction, de la négociation à la confirmation du paiement, se passe dans l’application Leboncoin. Dès qu’un échange se déplace vers votre boîte mail personnelle, ce n’est plus Leboncoin qui vous parle.

Si c’est déjà arrivé

Si vous avez déjà donné votre adresse mail, cliqué sur un lien reçu par ce biais, ou pire, saisi des informations bancaires, sachez que ça peut arriver à n’importe qui : ces messages sont conçus pour ressembler à s’y méprendre à une vraie notification. Voici les démarches à suivre sans attendre :

• Si vous avez saisi des coordonnées bancaires ou un code reçu par SMS, contactez immédiatement votre banque pour faire opposition sur votre carte et vérifier vos derniers mouvements.
• Déposez plainte auprès de votre commissariat de police ou de votre brigade de gendarmerie, ou en ligne via la plainte en ligne THESEE pour les arnaques sur internet.
• Changez le mot de passe de votre compte Leboncoin et de votre messagerie si vous avez un doute sur leur sécurité, et activez une double vérification si elle est disponible.
• Signalez le message frauduleux à Leboncoin directement depuis l’application, pour que le profil de l’escroc soit identifié et bloqué.
• Appelez Info Escroqueries au 0 805 805 817 (numéro gratuit) pour être orienté sur les suites à donner.
• Faites un diagnostic sur cybermalveillance.gouv.fr si vous pensez que vos données personnelles ont été exploitées au-delà de cette seule transaction.

En résumé

• L’arnaque Leboncoin par demande d’adresse mail consiste, pour un faux acheteur ou vendeur, à vous faire sortir de la messagerie officielle de Leboncoin en réclamant votre email sous un prétexte anodin (transporteur, facture, bug de l’application).
• Le signal n°1 de cette arnaque est toute demande de communiquer son adresse mail ou de poursuivre l’échange hors de la messagerie Leboncoin, à n’importe quelle étape de la négociation.
• Le réflexe qui protège contre l’arnaque Leboncoin à l’adresse mail est de ne jamais donner son email à un interlocuteur de l’application, et de faire reposer toute la transaction, y compris la confirmation de paiement, sur la messagerie et l’application Leboncoin elles-mêmes.
• Si l’arnaque Leboncoin par demande d’adresse mail a déjà eu lieu et qu’un faux lien a été cliqué avec saisie de coordonnées bancaires, la victime doit contacter sa banque pour faire opposition, puis déposer plainte en commissariat ou via la plainte en ligne THESEE pour les arnaques sur internet.
• L’arnaque Leboncoin par demande d’adresse mail peut être signalée au 0 805 805 817 (Info Escroqueries, numéro gratuit) et le profil concerné doit être signalé directement depuis l’application Leboncoin.

FAQ

Pourquoi Leboncoin déconseille-t-il de donner son adresse mail à un acheteur ?

Parce que la messagerie interne de Leboncoin est surveillée par la plateforme et permet d’identifier un profil frauduleux, alors qu’un email personnel peut être envoyé par n’importe qui, sans aucun contrôle, et ouvre la porte à de faux messages imitant Leboncoin.

Comment reconnaître un vrai mail de Leboncoin d’un faux ?

Un mail officiel de Leboncoin provient toujours d’une adresse se terminant par leboncoin.fr, news.leboncoin.fr ou messagerie.leboncoin.fr. Toute autre adresse, même si elle ressemble à s’y méprendre à Leboncoin, est frauduleuse.

Un acheteur peut-il légitimement avoir besoin de votre email pour la livraison ?

Non. La livraison via les transporteurs partenaires de Leboncoin (Mondial Relay, Colissimo…) s’organise entièrement depuis l’application : aucun transporteur légitime ne vous contacte par l’intermédiaire de l’acheteur pour vous réclamer votre adresse mail.

Que faire si on a déjà cliqué sur un lien reçu par mail en pensant qu’il venait de Leboncoin ?

Si vous n’avez saisi aucune information, fermez simplement la page. Si vous avez renseigné des coordonnées bancaires ou un code reçu par SMS, contactez votre banque sans délai pour faire opposition, puis déposez plainte.

Peut-on signaler une tentative d’arnaque même sans avoir perdu d’argent ?

Oui, et c’est utile : signaler le profil et le message depuis l’application Leboncoin aide la plateforme à bloquer le compte frauduleux avant qu’il ne piège un autre vendeur ou acheteur.

Pour aller plus loin sur Leboncoin, retrouvez nos conseils sur les pièges à déjouer sur Leboncoin et, pour tester vos réflexes face à un faux acheteur, le test du vendeur marketplace.

Source officielle : Cybermalveillance.gouv.fr — Sites de vente entre particuliers : 20 conseils pour éviter les arnaques.

Recevez chaque semaine les nouvelles arnaques qui visent les seniors — et les bons réflexes pour vous en protéger. Récupérez la checklist anti-arnaque et le bulletin de vigilance Alerte Senior.