Autour du Black Friday, le 27 novembre 2026, les pièges sur Vinted et leboncoin arrivent par quatre portes : un SMS de colis qui réclame quelques euros, un lien pour « recevoir » votre argent, un mail de commande que vous n’avez pas passée et une annonce trop belle. Une règle en couvre l’essentiel : restez dans l’application, du premier message au paiement. Et depuis le 1er novembre, ajoutez-en une autre : les douanes ne vous réclament rien par SMS.
Vous avez reçu un message louche ? Vérifiez ici
Ce qui vous arrive
Choisissez ce qui vous arrive, l’outil vous dit tout de suite quoi faire. Les explications détaillées viennent juste après.
Le SMS de colis qui réclame quelques euros
En novembre, vous attendez peut-être plusieurs colis à la fois. C’est ce qui rend ce message crédible : colis trop gros pour la boîte aux lettres, créneau à choisir, frais de port ou de douane restant dus. Cybermalveillance.gouv.fr décrit l’hameçonnage à la livraison de colis comme l’un des thèmes les plus utilisés par les escrocs.
La réponse tient en une phrase : les transporteurs ne vous demandent jamais de payer par SMS ou par mail pour recevoir un colis. Pour un doute sur une vente en cours, ouvrez votre commande dans l’application et regardez le suivi, sans passer par le lien du message. Vous trouverez d’autres exemples dans le guide sur les faux SMS Vinted.
Ce que les escrocs veulent vraiment
Quelques euros, ce n’est pas grave ? C’est justement le piège : sur ces faux sites, il y a rarement un vrai paiement : les escrocs veulent votre numéro de carte. Selon Cybermalveillance.gouv.fr, ces données servent très souvent dans les heures ou les jours suivants à une fraude au faux conseiller bancaire.
Si votre banque vous appelle juste après un SMS de colis et vous demande de valider quelque chose, raccrochez. Rappelez-la ensuite au numéro inscrit au dos de votre carte.
Les frais de douane, un prétexte tout trouvé en novembre
Depuis le 1er novembre 2026, de nouveaux frais de traitement de 2 € par catégorie d’article s’appliquent aux colis expédiés de l’extérieur de l’Union européenne. Ils s’ajoutent au droit de douane de 3 € en place depuis le 1er juillet pour les colis de 150 € ou moins. Le sujet passe dans les médias, donc un SMS qui réclame ces sommes peut sembler normal.
Il ne l’est pas. Ces frais sont dus par les plateformes, les vendeurs et le cas échéant les transporteurs, et les services douaniers n’en demandent pas le paiement aux particuliers. Un article envoyé depuis la France n’est de toute façon pas concerné.
Le mail d’une commande que vous n’avez jamais passée
Autre classique de fin d’année : un mail confirme un achat que vous n’avez pas fait, livré à une adresse inconnue, avec un bouton « Annuler ma commande ». Cybermalveillance.gouv.fr cite le Black Friday parmi les périodes favorites de cette escroquerie à la fausse commande.
Le but est de vous faire paniquer, puis de vous faire saisir votre carte pour un soi-disant remboursement. Ne cliquez pas : connectez-vous à votre compte en tapant vous-même l’adresse du site, et regardez si la commande existe.
Le lien pour « recevoir » votre argent
Ce piège vise surtout les vendeurs. Un acheteur très motivé vous écrit, puis vous envoie un lien ou un QR code pour « valider le paiement ». Derrière, un faux site aux couleurs de la plateforme vous demande vos identifiants ou votre carte.
Sur Vinted comme sur leboncoin, un paiement se suit dans l'application. Un lien ou un QR code pour « confirmer » une vente, c'est le moment d'arrêter l'échange.
Voici ce que les deux plateformes disent de ces demandes, d’après l’aide de Vinted et celle de leboncoin.
| On vous demande de… | Ce qu’en disent les plateformes |
|---|---|
| Ouvrir un lien pour confirmer un paiement | Vinted : vous n’avez jamais à quitter l’application pour confirmer un paiement ou recevoir une commande. |
| Scanner un QR code | Leboncoin ne le demande jamais pour valider un paiement. Vinted le cite dans ses exemples de messages frauduleux. |
| Payer sur un RIB reçu par mail | Leboncoin réserve son RIB à l’achat d’un véhicule d’occasion et l’envoie dans la messagerie, jamais par mail. |
| Continuer par mail ou WhatsApp | Leboncoin ne peut pas garantir la sécurité d’une transaction hors de ses services. Vinted conseille d’y rester du début à la fin. |
| Donner un mot de passe ou une carte au téléphone | Le service client de leboncoin ne vous le demandera jamais lors d’un appel. |
Le QR code a sa propre mécanique, détaillée dans l’article sur l’arnaque au QR code.
Comment repérer le vrai nom du site ?
Une fausse adresse peut commencer par le nom officiel pour tromper ceux qui ne lisent que le début. Lisez plutôt ce qui se trouve juste avant le premier « / ». Sur téléphone, un appui long sur le lien affiche l’adresse sans ouvrir la page.
Pour les mails, comparez l’expéditeur avec les adresses officielles :
- Vinted indique envoyer ses mails depuis une adresse qui se termine par @vinted.fr.
- Leboncoin utilise @leboncoin.fr, @news.leboncoin.fr et @messagerie.leboncoin.fr.
- Les imitations ajoutent un mot ou un tiret : leboncoin cite par exemple @paiement-leboncoin.fr et @services-leboncoin.fr comme suspectes.
L’annonce trop belle pour être vraie
Pendant le Black Friday, une console ou une paire de baskets à moitié prix ne surprend plus personne. Cybermalveillance.gouv.fr conseille pourtant de considérer comme suspecte une promotion bien plus intéressante que partout ailleurs. Comparez le prix avec celui du neuf en boutique, puis vérifiez le profil du vendeur avec les 10 signaux d’alerte sur Vinted.
Un prix barré ne prouve rien chez un particulier
Un professionnel qui annonce une réduction doit indiquer un prix de référence, le plus bas pratiqué sur les 30 derniers jours (article L112-1-1 du Code de la consommation). Cette règle vise les professionnels. Un particulier qui écrit « valeur 300 €, vendu 90 € » n’a rien à justifier : ce chiffre n’est qu’un argument de vente.
Particulier ou pro : vos droits changent
Regardez qui vend avant de payer, car l’achat ne vous protège pas de la même façon :
- Vendeur professionnel : vous avez en règle générale 14 jours pour vous rétracter après un achat à distance.
- Vendeur particulier : ce droit ne s’applique pas. Votre filet, c’est le paiement intégré à la plateforme, avec la politique de remboursement de Vinted et la Transaction sécurisée sur leboncoin.
- Paiement hors plateforme : vous perdez ce filet. Sur leboncoin, votre argent reste bloqué pendant un litige seulement si vous avez utilisé la Transaction sécurisée.
Vous avez déjà cliqué ou payé ?
Si vous avez seulement ouvert la page, sans rien saisir ni télécharger, fermez-la et signalez le message. Si vous avez donné votre carte ou vos identifiants, agissez dans cet ordre :
- Faites opposition auprès de votre banque ou au serveur interbancaire, au 0 892 705 705 (numéro payant, 7 jours sur 7 et 24 heures sur 24).
- Changez vos mots de passe et activez la double authentification si le site le permet.
- Gardez les preuves : captures du message, numéro de l’expéditeur, adresse du faux site.
- Signalez les achats frauduleux sur Perceval, désormais accessible depuis la plateforme Ma Sécurité. Ce signalement ne remplace pas une plainte.
- Demandez le remboursement à votre banque. Elle ne peut pas exiger une plainte avant d’étudier votre demande.
Ne traînez pas : une opposition tardive peut justifier un refus de remboursement, et un paiement frauduleux de plus de 13 mois ne peut plus être remboursé.
Si vous avez payé par virement, appelez votre banque pour savoir si l’opération peut être annulée. Signalez ensuite le message : le SMS au 33 700, le mail à Signal Spam, et l’hameçonnage Vinted à phishing@vinted.com. Pour être conseillé, Info Escroqueries répond au 0 805 805 817, du lundi au vendredi de 9h à 18h30 (appel gratuit).
Pour un litige sur un achat Vinted, suivez la procédure de remboursement étape par étape. Le reste des techniques est réuni dans le guide complet des arnaques sur Vinted.
Photo de couverture : Max Fischer / Pexels.
