Marketplace : vérifiez le paiement avant de remettre l'objet

Le paiement affiché n'est pas encore un paiement reçu

En 2025, Cybermalveillance.gouv.fr a observé sur les plateformes de vente entre particuliers des faux acheteurs qui envoient une preuve de paiement, puis demandent au vendeur de remettre ou d'expédier le bien. Le rapport d'activité publié en 2026 décrit aussi des messages qui imitent les plateformes ou les services de paiement. Le but est simple : vous faire croire que l'argent est arrivé alors que votre compte n'a pas été crédité.

Le scénario peut concerner un meuble, un téléphone, une console ou un vêtement. Le vendeur a trouvé un acheteur, le prix est accepté et la conversation semble normale. Puis une capture apparaît. Elle montre le montant, le nom de la plateforme et parfois une référence de transaction. Tout paraît réglé. Pourtant, une image ou un message ne prouve jamais qu'un paiement est définitif.

Si vous êtes tombé dans ce piège, ce n'est pas une question d'intelligence. Le faux acheteur vous présente un élément qui ressemble à une confirmation officielle. Le doute est difficile à garder quand la vente semble terminée.

La variante du faux service de paiement

La preuve peut arriver sous plusieurs formes. Vous recevez une capture d'écran. Vous recevez un courriel qui ressemble à celui de la plateforme. Un interlocuteur vous appelle ensuite pour expliquer que le paiement doit être « débloqué ». Il peut aussi vous demander de confirmer une adresse, de payer une petite somme ou de cliquer sur un lien pour recevoir l'argent.

Cybermalveillance.gouv.fr indique que des faux acheteurs orientent parfois leurs interlocuteurs vers des sites d'hameçonnage. Ces pages cherchent à récupérer des identifiants, des données bancaires ou un code de sécurité. L'escroc ne veut donc pas seulement obtenir votre objet. Il peut aussi chercher à prendre le contrôle de votre compte sur la plateforme ou de votre compte bancaire.

Une autre variante consiste à annoncer un paiement supérieur au prix. Le faux acheteur explique qu'il s'est trompé, puis demande le remboursement de la différence. Tant que votre banque n'a pas confirmé le crédit définitif, vous ne devez rien renvoyer.

Pourquoi une capture d'écran semble si convaincante

Une capture reprend les codes visuels que vous connaissez déjà. Elle peut afficher le logo, les couleurs, une référence et le montant exact de l'annonce. Votre cerveau reconnaît la forme avant de vérifier la réalité. C'est le même ressort qu'un faux courriel de banque : la présentation donne une impression d'autorité.

L'urgence renforce cette impression. Le faux acheteur peut dire qu'il est dans le train, qu'un transporteur arrive dans quelques minutes ou qu'il doit finaliser la vente avant une heure précise. Il vous pousse à agir dans la messagerie au lieu de vérifier dans votre propre compte.

Le point essentiel est le suivant : une confirmation envoyée par l'autre personne ne constitue pas une preuve indépendante. Une preuve fiable doit venir du service concerné, dans votre espace habituel, ou de votre banque. Vous devez ouvrir vous-même l'application ou le site officiel, sans utiliser le lien reçu.

Ce que l'on sait du mode opératoire

Le rapport d'activité 2025 de Cybermalveillance.gouv.fr mentionne des faux vendeurs et des faux acheteurs sur Leboncoin, Vinted et Facebook Marketplace. L'organisme décrit des liens d'hameçonnage et des appels de faux conseillers qui imitent la plateforme ou un service de paiement. Ces faits sont documentés par l'organisme national d'assistance aux victimes.

Cela ne signifie pas que chaque acheteur est suspect, ni qu'une plateforme précise serait à l'origine des messages. Les escrocs usurpent les marques pour donner du poids à leur histoire. Le nom affiché dans un message ne permet pas d'identifier son véritable auteur.

Nous ne savons pas, à partir de ces sources générales, combien de vendeurs ont perdu un objet ou combien de comptes ont été piratés dans une campagne précise. Nous ne transformons donc pas cette observation en statistique interne. Ce que nous pouvons affirmer est plus limité et plus utile : la preuve de paiement doit être vérifiée du côté du destinataire, pas du côté de l'expéditeur.

Les signes qui doivent suspendre la remise

• Le paiement est confirmé uniquement par une capture, un SMS ou un courriel transmis par l'acheteur.
• Le message vous demande de cliquer pour débloquer, recevoir ou confirmer l'argent.
• Un faux conseiller vous appelle pour demander un code, un mot de passe ou une validation.
• L'acheteur insiste pour sortir de la messagerie de la plateforme.
• Il propose un moyen de paiement différent de celui prévu par la plateforme.
• Le montant versé serait supérieur au prix, avec une demande de remboursement rapide.
• Un transporteur ou une société de livraison vous demande de gérer le paiement de la vente.
• On vous demande de remettre le bien avant que le crédit apparaisse dans votre propre espace.

Un seul de ces signes suffit pour ralentir. Vous n'avez pas besoin d'accuser l'autre personne. Vous pouvez simplement dire que la remise aura lieu après vérification du paiement dans votre compte.

La vérification qui prend moins de deux minutes

Commencez par fermer le lien reçu. Ouvrez vous-même l'application ou tapez l'adresse officielle de la plateforme dans votre navigateur. Connectez-vous sans passer par le message de l'acheteur. Regardez l'historique de vos ventes, le solde disponible et le statut exact de la transaction.

Si le paiement passe par votre banque, ouvrez votre application bancaire séparément. Un message reçu ne remplace pas l'écriture visible dans votre compte. Un montant qui apparaît comme « en attente » n'est pas nécessairement disponible. Ne remettez pas le bien tant que les conditions de la plateforme et de votre banque ne sont pas remplies.

Ne téléphonez pas au numéro contenu dans le message. Si vous avez besoin d'aide, utilisez la rubrique d'assistance ouverte depuis l'application officielle. Cybermalveillance.gouv.fr recommande de vérifier les messages ou appels auprès du service concerné en utilisant ses coordonnées habituelles.

Si vous avez déjà remis l'objet ou remboursé un trop-perçu

Conservez immédiatement l'annonce, la conversation, le profil, les adresses de livraison et toutes les preuves de paiement reçues. Faites des captures complètes avec la date et l'heure visibles. Ne supprimez pas la discussion, même si elle vous met mal à l'aise. Elle peut aider la plateforme et les enquêteurs à comprendre la chronologie.

Signalez le compte et l'annonce depuis la plateforme. Si vous avez communiqué un mot de passe, changez-le depuis le site officiel et ne réutilisez pas ce mot de passe ailleurs. Activez la double authentification si le service la propose. Si vous avez donné des informations bancaires, appelez votre banque avec le numéro inscrit sur votre carte ou dans votre application officielle.

Si un débit apparaît, demandez à la banque quelles mesures sont possibles et contestez l'opération selon sa nature. Ne suivez pas les instructions d'un prétendu conseiller reçu par téléphone ou par message. Le vrai interlocuteur se trouve dans votre espace bancaire habituel.

Les bons recours, selon ce qui s'est passé

Pour une escroquerie liée à une petite annonce, Service-Public.fr indique que THESEE peut être utilisé lorsque la relation est restée virtuelle, que le bien n'a pas été reçu et que le vendeur a demandé de l'argent. La page officielle précise les conditions à remplir et rappelle que le signalement d'une annonce n'est pas une plainte.

Si une carte bancaire a été utilisée frauduleusement alors que vous l'avez toujours, Perceval peut être le service adapté, selon les conditions prévues. Pour un SMS frauduleux, transférez le message au 33700. Pour un problème avec une entreprise identifiée, SignalConso peut orienter la démarche. En cas d'hésitation, 17Cyber aide à choisir le bon interlocuteur.

Ne choisissez pas Pharos pour une simple escroquerie financière. Pharos est destiné aux contenus illicites en ligne, pas au traitement général des arnaques. Le bon canal dépend du moyen utilisé, de l'identité connue ou non de l'auteur et de la perte subie.

La règle à retenir avant toute remise

Réception, vérification, remise : gardez ces trois moments séparés. Le message de l'acheteur appartient à la réception. La consultation de votre compte appartient à la vérification. La remise du bien vient seulement après. Cette séparation vous protège contre la pression et contre les faux justificatifs.

Les conseils officiels de Cybermalveillance.gouv.fr recommandent d'utiliser le paiement sécurisé proposé par la plateforme, de rester dans sa messagerie et de vérifier l'authenticité des preuves de paiement ou d'expédition auprès du service concerné. Ce sont des règles simples, mais elles fonctionnent parce qu'elles remettent la décision entre vos mains.

Vous pouvez vendre rapidement sans répondre dans la seconde. Un acheteur sérieux comprend qu'un vendeur vérifie son compte avant de remettre un objet. Celui qui refuse cette vérification essaie peut-être de vous faire décider avant que les faits soient contrôlables.

Sources officielles à consulter

Les recommandations de cet article s'appuient sur les conseils de Cybermalveillance.gouv.fr sur les sites de vente entre particuliers, mis à jour le 5 octobre 2026, sur son rapport d'activité 2025, et sur la fiche Service-Public.fr consacrée aux annonces frauduleuses, vérifiée le 16 octobre 2024. Ces sources décrivent des risques généraux. Elles ne permettent pas d'attribuer chaque message à une campagne précise.