Un mandat de prélèvement SEPA est un document qui autorise une entreprise à débiter automatiquement de l’argent sur un compte bancaire, de façon ponctuelle ou récurrente. C’est cet outil, normalement réservé aux abonnements légitimes, que des escrocs détournent aujourd’hui pour piéger des vendeurs sur Leboncoin. Le principe est aussi simple que redoutable : au lieu de recevoir un paiement pour l’objet qu’ils viennent de vendre, certains internautes signent sans le savoir une autorisation permettant à un inconnu de se servir directement sur leur compte, encore et encore. En cette rentrée, période où les petites annonces explosent entre vêtements, matériel scolaire et objets du quotidien qu’on cherche à écouler, ce type de fraude connaît un regain d’activité inquiétant.

Le piège qui inverse le sens de l’argent

Sur le papier, la scène semble tout à fait banale. Un vendeur publie une annonce, un acheteur se montre intéressé et propose, par souci de rapidité, d’envoyer un lien de paiement sécurisé. Le vendeur, pressé de conclure la vente, clique sans se méfier. C’est précisément à cet instant que le mécanisme s’inverse : au lieu de générer une transaction entrante, le lien redirige vers un formulaire qui fait signer, en toute discrétion, une autorisation de prélèvement. Le vendeur croit être payé alors qu’il vient en réalité d’ouvrir la porte de son compte bancaire à un inconnu.

Ce détournement fonctionne parce qu’il joue sur un réflexe très humain : la confiance accordée à une interface qui ressemble, à s’y méprendre, à celle d’un service de paiement légitime. Les escrocs reproduisent des logos, des couleurs et des mentions légales qui rassurent instantanément. Le vendeur ne remarque rien d’anormal, valide les champs demandés, et passe à autre chose, persuadé que l’argent va tomber sur son compte dans les heures qui suivent.

Mandat de prélèvement : la signature qu’on ne voit jamais venir

La fraude au mandat de prélèvement n’a rien de nouveau : elle circule depuis 2014, date à laquelle le standard de prélèvement en euro a été instauré à l’échelle européenne. Mais elle reste redoutablement efficace, car les prélèvements frauduleux sont conçus pour passer sous le radar. Contrairement à un débit ponctuel et massif qui alerterait immédiatement la victime, ces prélèvements sont souvent réguliers, discrets et de faible montant. Un intitulé anodin, quelques euros par-ci par-là, et le tour est joué : la plupart des personnes concernées ne consultent pas leur relevé bancaire ligne par ligne chaque mois.

Le schéma classique reprend les codes d’une inscription tout à fait légitime. La victime reçoit un email évoquant un abonnement ou une confirmation de service, accompagné du fameux mandat SEPA à valider. Dans l’esprit de nombreux utilisateurs, signer un mandat ressemble à une formalité administrative, presque anodine. C’est justement cette banalité apparente qui rend le piège si efficace : personne n’imagine qu’une simple signature électronique puisse ouvrir la voie à des débits répétés pendant des mois.

Leboncoin ne vous envoie jamais vers une banque externe

Ce type d’arnaque n’est pas propre à une seule plateforme. Sur Vinted par exemple, la mécanique est quasiment identique : les escrocs cherchent systématiquement à faire sortir la victime de l’application officielle, généralement via un lien reçu par mail ou par SMS, dans le seul but de la priver de toute protection acheteur ou vendeur. La règle rappelée par les revendeurs les plus aguerris tient en une phrase : tant que l’argent, les messages et l’envoi restent dans l’application, l’arnaque ne peut pas aboutir. Dès qu’on en sort, on n’est plus couvert par rien.

Le même principe s’applique à Leboncoin. Aucune plateforme de vente entre particuliers sérieuse ne redirige ses utilisateurs vers un formulaire bancaire externe pour finaliser un paiement. Si un acheteur insiste pour envoyer un lien en dehors de la messagerie officielle, c’est déjà un signal d’alarme à prendre très au sérieux. Les guides spécialisés en cybersécurité classent d’ailleurs ce type de fraude parmi les pièges les plus fréquemment rencontrés sur les plateformes de seconde main, qui concentrent chaque jour des millions d’utilisateurs, autant de cibles potentielles pour les faux liens de paiement.

Les réflexes qui bloquent l’arnaque avant qu’elle ne débite

La première barrière de protection, et sans doute la plus simple à mettre en œuvre, consiste à vérifier systématiquement l’URL avant de saisir la moindre information bancaire. Un site frauduleux peut être une copie presque parfaite du site officiel, mais l’adresse dans la barre de navigation, elle, ne ment jamais. Un caractère en trop, une extension inhabituelle ou un nom de domaine légèrement modifié doivent immédiatement mettre la puce à l’oreille.

Si, malgré tout, des données bancaires ont déjà été saisies sur un faux site, il ne faut pas attendre. La marche à suivre est claire : contacter sa banque sans délai pour faire opposition, surveiller attentivement les prélèvements des semaines suivantes, changer immédiatement son mot de passe, activer la double authentification partout où c’est possible, et déposer plainte. Ces quelques gestes, pris à temps, peuvent limiter considérablement les dégâts financiers.

Enfin, la vigilance passe aussi par la compréhension du mécanisme lui-même. Savoir qu’un lien de paiement peut en réalité dissimuler un mandat de prélèvement change complètement la façon d’aborder une transaction en ligne. Ce n’est plus seulement la question de savoir si le lien est sécurisé, mais celle de comprendre ce qu’il fait réellement signer.

Derrière un simple clic peut se cacher bien plus qu’une transaction anodine : une autorisation qui transforme un vendeur en payeur régulier, sans qu’il s’en rende compte pendant des semaines. Rester dans le cadre sécurisé des plateformes officielles, vérifier chaque lien reçu et ne jamais céder à la précipitation d’une vente qui semble trop rapide restent les meilleures parades face à ces arnaques de plus en plus sophistiquées. La prochaine fois qu’un acheteur se montre étonnamment pressé de payer par un lien externe, la question à se poser n’est plus de savoir s’il s’agit d’une bonne affaire, mais de savoir qui, au fond, va réellement encaisser l’argent.