Martin, un utilisateur du site Leboncoin, n’a jamais reçu les 1 550 euros que lui devait l’acheteur de son appareil photo… alors même qu’il lui ont été versés ! Des malfaiteurs sont parvenus à pénétrer entre-temps sur son compte Leboncoin afin de remplacer son IBAN par le leur. L’argent a donc atterri dans leurs poches.
C’est un habitué de la plateforme, et pourtant il est tombé dans le panneau. Martin, un utilisateur du site Leboncoin et lecteur de Numerama, est revenu sur le jour où il a vendu un appareil photo sans recevoir les 1 550 euros qui lui étaient dus. Pour cause : le compte bancaire sur lequel le virement de l’acheteur est parti n’était pas le sien.
Une « copie parfaite » du site
C’est ce qu’on appelle une arnaque à l’IBAN. Martin s’est fait avoir par un message dont l’objet était « Administration via leboncoin ». Il ne se pose aucune question car le message est relayé par l’adresse e-mail officielle du Boncoin et était « assez crédible. Tout portait à croire que c’était réglo ».
Dedans, on lui demande de mettre ses informations à jour en cliquant sur un lien, qui le conduit sur ce qui était en réalité une « copie parfaite » de la plateforme. Il entre ses identifiants sans se poser de question. C’est là que le piège se referme.
Son IBAN remplacé par celui des escrocs
Chaque message d’utilisateur suit le modèle « Identifiant via leboncoin ». Les arnaqueurs se sont créé un compte avec l’identifiant « Administration », une astuce fourbe mais efficace, leur permettant de récolter les identifiants.
Ils ont donc pu entrer sur son compte et remplacer son IBAN par le leur. L’argent de l’acheteur a ainsi atterri sur leur compte bancaire domicilié en Lituanie.
Martin n’a pu, malgré une plainte déposée au commissariat, obtenir gain de cause et le remboursement intégral de la transaction qu’après avoir sollicité un avocat et envoyé une mise en demeure formelle au Boncoin.
Depuis, la plateforme affiche un encart de prévention dans la messagerie des vendeurs, rappelant de ne jamais cliquer sur des liens suspects.
