Martin, un utilisateur régulier du site Leboncoin, pensait réaliser une vente en toute sécurité. Il a pourtant été victime d'une arnaque à l'IBAN, perdant ainsi 1 550 euros. L'acheteur de son appareil photo a bien effectué le virement, mais l'argent n'est jamais arrivé sur le compte de Martin. Des malfaiteurs sont parvenus à s'introduire sur son compte Leboncoin et à remplacer son IBAN par le leur. L'argent a donc atterri directement dans leurs poches.
Un message semblant provenir de l'administration
Martin a reçu un message intitulé "Administration via leboncoin", envoyé depuis l'adresse e-mail officielle de la plateforme. Le message semblait crédible et demandait une mise à jour des informations en cliquant sur un lien. Ce lien conduisait vers une copie parfaite du site, où Martin a saisi ses identifiants sans méfiance. "Tout portait à croire que c'était réglo", a-t-il confié.
Le piège se referme
Les escrocs avaient créé un compte avec l'identifiant "Administration", une astuce fourbe mais efficace. Connaissant les identifiants de Martin, ils ont modifié son IBAN sur la plateforme. Le virement de l'acheteur a ainsi été redirigé vers un compte bancaire en Lituanie. Martin n'a pu récupérer son argent qu'après avoir déposé une plainte, consulté un avocat et envoyé une mise en demeure au Boncoin. Depuis, la plateforme affiche un encart de prévention dans la messagerie des vendeurs, rappelant de ne jamais cliquer sur des liens suspects.
