LB
Alerte e-commerce
Arnaque Leboncoin : faux liens de paiement, faux mails et faux SMS au nom du site
Un acheteur vous envoie un lien pour « recevoir votre paiement », un mail Leboncoin vous demande de confirmer vos coordonnées, un SMS vous transmet un code que vous n'avez pas demandé ? Voici les adresses que Leboncoin utilise vraiment, ce qu'il écrit ne jamais vous demander, et les faux relevés en 2026.
Un message au nom de Leboncoin : comment savoir s'il est vrai ?
Leboncoin écrit qu'il ne vous demandera jamais vos données personnelles par e-mail, appel ou SMS (identifiant, mot de passe, coordonnées bancaires), ni de communiquer un code de validation, ni d'appeler un numéro surtaxé. Aucune action sur Leboncoin ne nécessite de payer par carte hors de la plateforme, ni par Paylib, Western Union, Transcash, QR code ou virement. Ses mails viennent de @leboncoin.fr, @news.leboncoin.fr ou @messagerie.leboncoin.fr, et chaque étape d'une vente vous est annoncée dans la messagerie Leboncoin : un mail de confirmation de paiement qui n'y apparaît pas est faux, n'expédiez rien. Le piège le plus courant reste le lien de « paiement sécurisé » envoyé par un vendeur ou un acheteur, qui mène hors de leboncoin.fr, comme leboncoin.pagereservation.com, signalé le 30 août 2026.
- Adresses d'envoi
- @leboncoin.fr, @news.leboncoin.fr et @messagerie.leboncoin.fr, les trois que Leboncoin indique utiliser. Les trois domaines publient une politique DMARC p=reject (relevé DNS du 16 octobre 2026).
- Le RIB Leboncoin
- Il ne sert qu'à l'achat d'un véhicule d'occasion et arrive par la messagerie Leboncoin, jamais par e-mail. Son BIC est toujours MPAYFRP1XXX et l'IBAN commence toujours par FR. Pour tout autre achat, le paiement sécurisé se fait par carte bancaire.
- Codes de validation
- Depuis mars 2026, les SMS de Leboncoin indiquent l'action en cours (connexion, changement de mot de passe, de numéro ou de coordonnées bancaires) et servent uniquement à transmettre un code. Leboncoin ne vous demandera jamais de communiquer ce code par téléphone, SMS ou e-mail.
- Appels
- Le Service Clients peut vous appeler, mais ne vous demandera jamais par téléphone votre mot de passe, vos coordonnées bancaires ou un paiement. Ces appels sont toujours à l'initiative de Leboncoin : vous ne pouvez pas demander à être rappelé.
- Signaler
- L'utilisateur ou l'annonce depuis la conversation ou l'annonce (« Signaler cet utilisateur »), le faux mail sur Signal Spam, le faux site sur Phishing Initiative.
Comment vérifier une notification Leboncoin
1
N'utilisez pas les liens de l'email
Même s'ils semblent légitimes, ne cliquez pas.
2
Ouvrez leboncoin.fr dans un nouvel onglet
Tapez l'adresse vous-même ou utilisez votre favori.
3
Consultez votre compte
Vérifiez vos commandes, messages et notifications dans votre espace client.
4
Rien ne correspond ?
L'email est une arnaque. Supprimez-le et signalez-le.
Arnaques Leboncoin les plus signalées
1
Le faux lien de paiement sécurisé : le 30 août 2026, un vendeur a envoyé un lien pour « finaliser la transaction » hors de la messagerie. La page, sur leboncoin.pagereservation.com, reprenait le logo Leboncoin, proposait des « garanties » à 139, 259 et 399 euros sous un logo BNP Paribas, avec un faux support par chat. Le vrai domaine était pagereservation.com, créé le 3 juillet 2026 : « leboncoin » n'y était qu'un préfixe.2
Le faux mail de compte suspendu : un mail annonce que votre compte est suspendu, ou réclame des informations personnelles « pour raisons de sécurité » ou pour publier votre annonce. Leboncoin écrit que ce mail ne vient pas de ses services.3
Le faux RIB Leboncoin : un mail vous fait régler un achat par virement sur un « RIB Leboncoin » envoyé en PDF, en capture d'écran ou par lien. Leboncoin précise que ce RIB n'est jamais envoyé par e-mail et qu'il ne concerne que l'achat d'un véhicule d'occasion.4
La fausse notification « leboncoin casino » : depuis début octobre 2026, Leboncoin signale des notifications sur des téléphones Android Xiaomi, Redmi et POCO qui utilisent son nom et son logo pour promouvoir un casino ou des bonus. Elles mènent vers un site qui peut imiter le Google Play Store et demander d'installer une application, d'autoriser des notifications ou de donner des informations bancaires.5
Le numéro surtaxé : un SMS ou un mail vous demande d'appeler un numéro surtaxé, par exemple pour écouter un message vocal au sujet de votre annonce. Leboncoin écrit qu'il ne vous le demandera jamais.6
Le code reçu sans rien demander : un SMS de validation arrive alors que vous n'êtes pas en train de vous connecter ou de modifier votre compte. Quelqu'un tente d'y accéder : Leboncoin demande de ne pas partager ce code, de supprimer le SMS et de changer votre mot de passe.Adresses et domaines Leboncoin : lesquels sont réels
Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.
Adresses et domaines authentiques
- leboncoin.fr : domaine des adresses e-mail de Leboncoin et seul site où se fait la Transaction sécurisée. Politique DMARC p=reject (relevé DNS du 16 octobre 2026).
- news.leboncoin.fr : une des trois terminaisons d'adresse que Leboncoin indique utiliser. Politique DMARC p=reject (même relevé).
- messagerie.leboncoin.fr : une des trois terminaisons d'adresse que Leboncoin indique utiliser. Politique DMARC p=reject (même relevé).
Adresses et domaines frauduleux relevés
- leboncoin.pagereservation.com : faux espace de paiement sécurisé envoyé par un vendeur, signalé le 30 août 2026 sur signal-arnaques.com. Le vrai domaine, pagereservation.com, a été créé le 3 juillet 2026.
Repérer un faux email Leboncoin
Un lien envoyé dans la conversation, par mail ou par SMS pour payer, recevoir un paiement ou « valider » une vente : rien ne se règle hors de leboncoin.fr ou de l'application.
Le domaine du lien n'est pas leboncoin.fr. Dans leboncoin.pagereservation.com, le vrai domaine est pagereservation.com.
Un moyen de paiement hors plateforme : Paylib, Western Union, Transcash, QR code ou virement.
Une confirmation de paiement reçue par mail qui n'apparaît pas dans votre messagerie Leboncoin.
Un expéditeur autre que @leboncoin.fr, @news.leboncoin.fr ou @messagerie.leboncoin.fr.
On vous demande un code de validation, votre mot de passe ou votre carte, par écrit ou au téléphone.
Protéger votre compte Leboncoin
Gardez toute la discussion dans la messagerie Leboncoin et payez uniquement par la Transaction sécurisée : Leboncoin ne garantit aucune action effectuée en dehors.
Pour aller sur Leboncoin, ouvrez l'application depuis son icône ou tapez vous-même www.leboncoin.fr.
Avant d'expédier un objet, vérifiez que la vente apparaît dans votre messagerie Leboncoin, quel que soit le mail reçu.
Signalez l'utilisateur depuis la conversation (« Signaler cet utilisateur »), puis bloquez-le.
Transmettez à Leboncoin l'adresse de l'expéditeur et le site vers lequel renvoie le faux message, comme il le demande, puis signalez le mail sur Signal Spam et le faux site sur Phishing Initiative.
Si vous avez donné votre carte, faites opposition immédiatement, conservez les preuves et déposez plainte. L'association France Victimes accompagne les victimes au 116 006.
Questions fréquentes
Un acheteur m'envoie un lien pour recevoir mon paiement Leboncoin. Est-ce sûr ?▼
Non. Sur Leboncoin, chaque étape d'une vente est annoncée dans la messagerie du site, et aucune action ne demande de saisir sa carte hors de la plateforme. Un lien envoyé par l'acheteur ou le vendeur, même s'il affiche le logo Leboncoin ou le mot « leboncoin » dans l'adresse, mène à un faux site : le 30 août 2026, c'était leboncoin.pagereservation.com, dont le vrai domaine est pagereservation.com. Ne cliquez pas, signalez l'utilisateur depuis la conversation et n'expédiez rien.
Quelles adresses e-mail Leboncoin utilise-t-il vraiment ?▼
Trois, selon son centre d'aide : @leboncoin.fr, @news.leboncoin.fr et @messagerie.leboncoin.fr. Les trois domaines publient une politique DMARC p=reject (relevé DNS du 16 octobre 2026), ce qui rend très difficile d'imiter exactement ces adresses. Une adresse voisine, en revanche, reste possible : lisez-la en entier. Et même avec une vraie adresse, un mail qui vous demande vos identifiants, votre carte ou un paiement hors du site n'est pas un mail Leboncoin.
J'ai reçu un code de validation Leboncoin sans rien demander. Que faire ?▼
Ne le donnez à personne. Depuis mars 2026, les SMS de Leboncoin indiquent l'action en cours (connexion, changement de mot de passe, de numéro ou de coordonnées bancaires) ; si vous n'êtes pas en train de faire cette action, quelqu'un tente d'accéder à votre compte. Leboncoin demande de ne pas partager le code, de supprimer le message et de changer votre mot de passe. Ses SMS de validation servent uniquement à transmettre un code : n'ouvrez aucun lien qui les accompagnerait.
Leboncoin peut-il m'envoyer un RIB par mail pour payer ?▼
Non. Le RIB Leboncoin ne sert qu'à l'achat d'un véhicule d'occasion, et il est transmis par la messagerie sécurisée du site, jamais par e-mail. Son BIC est toujours MPAYFRP1XXX et l'IBAN commence par FR. Un RIB reçu en PDF, en capture d'écran ou par un lien qui vous fait quitter la plateforme est une tentative de fraude, selon Leboncoin.
Une notification « leboncoin casino » s'affiche sur mon téléphone. Mon compte est-il piraté ?▼
Pas à elle seule, écrit Leboncoin. Ces notifications, signalées depuis début octobre 2026, notamment sur des téléphones Xiaomi, Redmi et POCO, ne sont pas envoyées par Leboncoin. N'appuyez pas dessus, ne téléchargez rien, n'autorisez pas les notifications du site et ne communiquez aucun code ni information bancaire. Vous pouvez continuer à utiliser l'application officielle ; ne désactivez pas ses notifications pour bloquer celles-là.
J'ai payé ou donné ma carte sur un faux site Leboncoin. Que faire ?▼
Faites opposition sur votre carte immédiatement, conservez le message et l'adresse du site, puis déposez plainte : c'est la marche que reprend Leboncoin, avec l'aide de l'association France Victimes au 116 006. Changez votre mot de passe Leboncoin si vous l'avez saisi, signalez le mail sur Signal Spam et le site sur Phishing Initiative, et prévenez Leboncoin en lui transmettant l'adresse de l'expéditeur et celle du faux site.
Conseil pour les achats en ligne
Restez dans la messagerie Leboncoin pour communiquer avec un vendeur ou un acheteur, et payez par la plateforme : un paiement fait en dehors ne relève pas de ses garanties.
Sources
Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.
- assistance.leboncoin.info/hc/fr/articles/360000028100-Comment-identifier-un-message-frauduleux-se-faisant-passer-pour-leboncoin
- assistance.leboncoin.info/hc/fr/articles/4408785153170-J-ai-re%C3%A7u-un-email-me-proposant-de-payer-par-RIB
- assistance.leboncoin.info/hc/fr/articles/33800877933714-Nos-SMS-avec-code-de-validation-comment-les-reconna%C3%AEtre
- assistance.leboncoin.info/hc/fr/articles/39436240000146-Fausse-notification-leboncoin-casino-comment-vous-prot%C3%A9ger
- assistance.leboncoin.info/hc/fr/articles/360015459460-Comment-remarquer-un-comportement-suspect
- assistance.leboncoin.info/hc/fr/articles/4410764479890-Se-prot%C3%A9ger-et-r%C3%A9agir-face-au-phishing-hame%C3%A7onnage
- assistance.leboncoin.info/hc/fr/articles/4406613714194-Comment-signaler-une-arnaque-ou-une-tentative-de-fraude
- signal-arnaques.com/scam/view/946330
- rdap.org/domain/pagereservation.com
Vous avez reçu un faux message Leboncoin : et maintenant ?
Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :