Leboncoin : arnaque « faux acheteur Colissimo » en hausse

Qu'est-ce qui se passe

« Colissimo Paiement Sécurisé » : ce service n'existe pas. Pas en mai 2026, pas avant, pas après. C'est une invention pure d'opérateurs frauduleux pour piéger les vendeurs Leboncoin. Et pourtant, l'arnaque fonctionne, parce que le nom sonne crédible, que le visuel ressemble à du Colissimo, et que la victime n'a aucune raison de douter d'un service postal officiel.

Vague très active depuis fin avril 2026 sur Leboncoin. Variante équivalente sur d'autres marketplaces : « Vinted Sécurisé », « Booking Pay », même schéma.

Comment ça marche

C'est l'inversion de rôle qui fait l'efficacité du piège fake-marketplace-payment :

1. Tu mets en vente un objet sur Leboncoin
2. Un « acheteur » te contacte rapidement, prêt à payer le prix demandé sans négocier
3. Il insiste pour passer par « Colissimo Paiement Sécurisé » plutôt que la messagerie interne, prétextant un déplacement ou un paiement « plus simple »
4. Il t'envoie un lien WhatsApp ou SMS vers une fausse page Colissimo (colissimo-paiement.com, colissimo-secure.fr, colissimo-pay.shop)
5. La page te demande de saisir ta CB pour recevoir le paiement
6. Le formulaire capte CB + code 3DS, et débite ton compte au lieu de le créditer

Le piège marche parce que tu es en mode « vendeur » : tu attends de recevoir l'argent, donc tu ne te méfies pas. C'est exactement la même asymétrie cognitive que la variante Vinted côté vendeur.

Aucune plateforme (Colissimo, Chronopost, La Poste, DHL, peu importe) ne te demande jamais ta CB pour recevoir un paiement d'un acheteur sur Leboncoin. La transaction passe par Leboncoin, pas par le transporteur.

Comment reconnaître

• Le seul domaine Colissimo officiel : colissimo.fr. Tout ce qui ressemble (colissimo-paiement.com, -secure.fr, -pay.shop) est frauduleux
• Reste toujours dans la messagerie Leboncoin
• Si un acheteur insiste pour basculer ailleurs : signal d'alerte 100 % fiable
• Utilise les paiements Leboncoin intégrés (P2P ou colis Mondial Relay via la plateforme) : c'est la seule façon de bénéficier de la protection en cas de litige

Que faire si concerné

• Bloque l'acheteur et signale le profil à Leboncoin
• Si CB déjà saisie : opposition immédiate à la banque
• Si code 3DS donné : appelle la banque dans la minute pour bloquer la transaction en cours
• Conserve les captures (annonce, conversation Leboncoin, échanges WhatsApp si tu es tombé dedans) : utile pour la plainte
• Dépôt de plainte au commissariat + signalement à Cybermalveillance.gouv.fr

Organismes cités

Ces liens mènent à la page d'accueil de chaque organisme, pas au bulletin ni à l'article qui atteste cette campagne.

• Cybermalveillance.gouv.fr
• Leboncoin : Centre de sécurité