FR
Toutes les arnaques sur Facebook Marketplace reposent sur le même principe : vous amener à vous fier aux « preuves » fournies par quelqu’un d’autre au lieu de les vérifier par vous-même. Une fois que vous avez compris ce schéma, les arnaques les plus courantes deviennent beaucoup plus faciles à repérer et à éviter.
En bref
L’approche la plus sûre consiste à se rencontrer en personne, à utiliser des moyens de paiement sécurisés, à ne jamais communiquer de codes de vérification et à ignorer toute transaction qui repose sur l’urgence ou la pression.
Tapez « arnaques sur Facebook Marketplace » et vous obtiendrez la même liste partout. Méfiez-vous des prix trop bas. Rencontrez l’autre partie dans un lieu public. N’expédiez pas avant d’avoir été payé. Rien de tout cela n’est faux. Mais cela n’explique pas non plus pourquoi des personnes qui connaissent déjà ces trois règles continuent de perdre de l’argent chaque semaine.
Voici ce qui se passe réellement. Facebook Marketplace ne dispose d’aucun système de paiement, d’aucun service de dépôt fiduciaire et de pratiquement aucun moyen de vérifier qui se trouve réellement à l’autre bout de la conversation. Chaque arnaque sur la plateforme découle de cette seule faille. Une fois que vous avez identifié cette faille, les arnaques ne ressemblent plus à une longue liste aléatoire, mais à une seule et même ruse qui se présente sous différentes formes.
Dans une vente normale, c’est vous qui contrôlez la preuve. Vous voyez l’argent arriver sur votre compte. Vous remettez l’article une fois que vous l’avez vu de vos propres yeux. Vous n’avez jamais à vous fier aux paroles de l’autre personne.
Les escrocs inversent cet ordre. Ils envoient une capture d’écran au lieu d’un véritable paiement. Ils envoient un lien et vous demandent de « vérifier » quelque chose dessus. Ils inventent une histoire pour expliquer pourquoi l’argent est en retard et vous demandent d’agir tout de même immédiatement. Derrière toutes ces variantes, la demande est toujours la même : croire leur version des faits au lieu de vérifier par vous-même.
C’est là que réside le signe révélateur. Si quelqu’un veut que vous vous fiiez à sa preuve plutôt qu’à votre propre application bancaire, la transaction est déjà compromise.
C’est également là qu’un outil comme ScamAdviser trouve toute son utilité dans votre quotidien. ScamAdviser analyse les sites web et les liens en fonction de l’ancienneté du domaine, des registres de propriété, de l’historique d’hébergement et des signalements de fraude connus, et vous fournit un score de confiance en quelques secondes. Un acheteur vous envoie un lien vers une « mise à jour Zelle », un site d’étiquettes d’expédition ou un portail de paiement dont vous n’avez jamais entendu parler ? Collez-le dans ScamAdviser avant de cliquer sur quoi que ce soit. Un domaine enregistré il y a trois semaines et se faisant passer pour le prestataire de paiement de votre banque apparaîtra généralement immédiatement comme présentant un risque élevé, et c’est souvent le seul avertissement dont vous avez besoin.
La demande de remboursement d’un trop-perçu. Un acheteur envoie « par erreur » un montant supérieur au prix et demande le remboursement de la différence. Parfois, la capture d’écran du paiement est falsifiée et aucun argent n’est réellement transféré. Parfois, de l’argent est bel et bien versé, provenant d’une carte volée ou d’un chèque sans provision, et il est débité quelques jours après que vous ayez déjà effectué le remboursement.
La demande de mise à niveau de compte. Cette variante s’est répandue jusqu’en 2026. Un acheteur accepte de payer via Zelle, puis vous transmet un e-mail affirmant que votre compte doit faire l’objet d’une « mise à niveau professionnelle » payante avant que le paiement puisse être effectué. L’acheteur propose de prendre en charge ces frais si vous effectuez d’abord le paiement, en promettant de vous rembourser en même temps que le paiement initial. Zelle ne prélève aucun frais de mise à niveau de ce type. L’e-mail est une usurpation d’identité. Avant de cliquer sur un lien de ce genre, vérifiez-le sur ScamAdviser, car une page usurpée est l’une des choses les plus faciles à détecter pour un outil de vérification de domaine.
La demande de code de vérification. Un acheteur vous envoie un message pour « vérifier que vous existez vraiment » et vous transmet un code à six chiffres, en vous demandant de le lui répéter. Ce code est un véritable code de connexion, généralement associé à un numéro Google Voice, généré afin que l’acheteur puisse enregistrer un numéro de téléphone à votre nom. Une fois qu’il l’a obtenu, il répète la même arnaque avec la personne suivante, en utilisant votre numéro. Ne lisez jamais un code à qui que ce soit, quelle que soit la raison invoquée.
L’offre d’étiquette d’expédition. Un acheteur d’un article bon marché ou gratuit vous propose de vous envoyer une étiquette prépayée afin que vous n’ayez pas à payer les frais de port. Cette étiquette est souvent fausse, ou sert principalement à recueillir votre nom et votre adresse. Pour tout article de faible valeur, cela ne vaut pas la peine de prendre ce risque. Demandez plutôt un retrait sur place.
Les annonces portant sur des articles qui n’ont jamais été réellement mis en vente attirent le plus d’appâts, car la demande concernant les billets de concert, les appartements, les voitures et les appareils électroniques très prisés est bien réelle, même lorsque l’annonce est fausse. Le vendeur vous demande un acompte avant que vous puissiez voir l’article, et invoque la distance, une urgence soudaine ou « d’autres acheteurs qui attendent » pour expliquer pourquoi vous ne pouvez pas attendre de l’examiner d’abord.
Une photo de profil et une liste d’amis peuvent donner l’impression qu’il s’agit d’une personne réelle, mais ni l’une ni l’autre ne sont difficiles à falsifier ou à acheter d’occasion. Un compte créé récemment, sans aucune autre annonce, qui refuse de passer un appel vidéo ou de vous rencontrer en personne, vous a déjà dit tout ce que vous devez savoir.
Des messages prétendant provenir de Facebook, PayPal ou de votre banque arrivent parfois directement dans Messenger, vous demandant de vous connecter via un lien pour « vérifier » un paiement. La page peut sembler tout à fait authentique. Ne cliquez pas dessus. Rendez-vous directement sur le site, ou vérifiez d’abord le lien avec ScamAdviser si vous souhaitez savoir depuis quand le domaine existe ou s’il a déjà été signalé.
La vente de véhicules comporte plus de risques que presque toute autre activité sur la plateforme, et les arnaques sont devenues plus sophistiquées. Certaines annonces utilisent des numéros d’identification du véhicule (VIN) clonés ou des titres de propriété de véhicules accidentés « blanchis » pour passer inaperçus à première vue. Du côté du vendeur, un « acheteur » s’accorde sur un prix, fait intervenir un faux « représentant bancaire » dans la conversation pour donner un air officiel à la transaction, puis s’enfuit avec la voiture, un paiement refusé, voire les deux.
Si vous vendez, ne remettez pas les clés ni le certificat d’immatriculation avant que le paiement ne soit bien crédité sur votre propre compte, confirmé par votre propre banque et non par ce que l’acheteur vous montre. Si vous achetez, vérifiez le numéro d’identification du véhicule (VIN) et consultez le rapport d’historique du véhicule avant de verser le moindre centime, et considérez tout vendeur qui refuse de vous rencontrer en personne comme une porte fermée, et non comme une énigme à résoudre.
Rencontrez-vous en personne pour tout ce qui a une réelle valeur monétaire, et faites-vous accompagner si cela vous rassure. Effectuez le paiement via un moyen qui protège réellement les deux parties, comme le système de paiement de Facebook ou PayPal « Biens et services », et évitez Zelle, Venmo, les virements bancaires et les cartes-cadeaux avec des personnes que vous n’avez jamais rencontrées. Vérifiez les liens inconnus à l’aide d’un outil tel que ScamAdviser avant de leur confier vos identifiants ou votre argent. Ne communiquez jamais un code de vérification à qui que ce soit, quelle qu’en soit la raison. Et lorsqu’une transaction doit soudainement être conclue immédiatement — qu’il s’agisse d’un compte à rebours, d’une course contre la montre pour devancer d’autres acheteurs ou d’un vendeur qui « ne peut pas attendre une heure de plus » —, considérez cette urgence comme un signal d’alerte, et non comme une excuse pour négliger vos propres vérifications.
Cessez immédiatement tout contact avec l’autre partie. Signalez le profil et l’annonce via Facebook, car c’est également ce qui permet de faire supprimer les comptes frauduleux. Appelez votre banque ou votre prestataire de paiement et demandez à ce que le prélèvement soit annulé, même si l’on vous a déjà dit que ce n’était pas possible. Déposez une plainte sur reportfraud.ftc.gov, et si vous êtes aux États-Unis, déposez-en également une auprès de l’Internet Crime Complaint Center (IC3) du FBI sur IC3.gov. Rien de tout cela ne garantit que vous récupérerez votre argent, mais cela ralentit l’escroc avant qu’il ne s’en prenne à sa prochaine victime, et cela constitue le dossier dont vous aurez besoin si votre banque décide d’enquêter.
Facebook Marketplace n’est pas plus dangereux que n’importe quel autre site d’achat ou de vente en ligne. Il est simplement moins structuré, ce qui signifie que c’est à vous seul qu’il revient de vérifier l’identité de votre interlocuteur. Dès lors que vous cesserez de prendre les preuves fournies par autrui pour argent comptant et que vous commencerez à vérifier vous-même les liens et les comptes, la plupart des menaces décrites sur cette page ne pourront plus vous atteindre.
Découvrez d’autres articles intéressants de ScamAdviser :
Adam Collins est chercheur en cybersécurité chez ScamAdviser ; il utilise un pseudonyme pour des raisons de confidentialité et de sécurité. Fort de plus de quatre ans d’expérience sur le terrain du cyberespace, il est spécialisé dans la transformation de menaces complexes en conseils concrets. Sa mission : mettre en évidence les signaux d’alerte afin que vous puissiez naviguer sur le Web en toute confiance.
