Arnaque au faux service de livraison sur les petites annonces en Suisse
Des cybercriminels se font passer pour des acheteurs intéressés et prétendent organiser la collecte de votre article par un transporteur postal. Ils vous envoient un lien frauduleux imitant La Poste ou DPD pour dérober vos coordonnées de carte bancaire.
Comment ça marche
Cette fraude vise directement les vendeurs particuliers actifs sur des plateformes suisses comme Anibis, Tutti ou Ricardo. Dès la mise en ligne d’une annonce, un faux acheteur entre en contact avec vous. L’escroc accepte immédiatement le prix fixé sans aucune négociation, puis insiste rapidement pour déplacer l’échange vers une messagerie privée comme WhatsApp ou par SMS.
L’escroc affirme qu’il ne peut pas se déplacer en raison de son emploi du temps ou de son éloignement géographique. Il propose de prendre en charge l’intégralité des frais d’expédition et prétend mandater un transporteur partenaire, tel que La Poste Suisse, DPD ou DHL, pour venir récupérer le paquet directement à votre porte.
Pour finaliser la transaction, l’acheteur prétendu vous transmet un faux reçu postal, une capture d’écran trompeuse ou un lien hypertexte frauduleux. Ce lien ouvre une page d’hameçonnage reprenant l’identité visuelle de La Poste ou de la plateforme de vente. Le formulaire vous invite à saisir le numéro complet de votre carte de crédit, sa date d’expiration et son code de sécurité sous prétexte de « recevoir les fonds ». En réalité, ces données permettent aux fraudeurs de débiter immédiatement votre compte ou d’enregistrer votre carte sur un portefeuille numérique sans votre accord. Ce procédé relève de l’escroquerie au sens de l’article 146 du Code pénal suisse et de l’utilisation frauduleuse d’un ordinateur selon l’article 147 du Code pénal suisse.
Le déroulé de l’arnaque
- Vous publiez une annonce pour vendre un bien d'occasion sur un portail de vente en ligne en Suisse.
- Un acheteur se manifeste, accepte votre tarif sans marchander et demande votre numéro de téléphone mobile pour basculer la conversation sur WhatsApp.
- L'interlocuteur affirme qu'un facteur ou un coursier de La Poste viendra chercher le colis à votre domicile et qu'il a déjà réglé l'intégralité du prix et de la course.
- Il vous envoie un lien frauduleux ou un code QR vers une copie du site de La Poste, affirmant que vous devez y entrer les données de votre carte pour encaisser le virement.
- Dès vos données et votre code de confirmation saisis, les escrocs débitent des montants importants sur votre compte bancaire et coupent immédiatement tout contact.
Exemples concrets
Fausse confirmation d'achat avec coursier La Poste
Message privéLa Poste Suisse ne propose aucun service où un facteur collecte un colis chez un particulier en lui remettant de l'argent. Le lien fourni renvoie vers un faux domaine internet destiné à dérober les données bancaires.
Faux reçu avec code QR pour débloquer l'argent
SMSCe message imite une notification officielle. En Suisse, pour recevoir de l'argent d'une vente, un vendeur transmet son numéro IBAN ou son numéro TWINT, mais ne saisit jamais les chiffres de sa propre carte de débit ou de crédit.
Insistance agressive pour valider l'application bancaire
Message privéL'escroc utilise l'intimidation et l'urgence pour forcer la victime à valider une transaction de débit sur son application bancaire au lieu d'une réception de paiement.
Signaux d’alerte
- L'acheteur refuse d'utiliser la messagerie interne de la plateforme et exige un contact par WhatsApp ou SMS.
- L'interlocuteur ne discute pas le prix et propose spontanément d'organiser lui-même un transporteur à ses frais.
- On vous demande vos coordonnées de carte bancaire (numéro à 16 chiffres, cryptogramme) pour recevoir un versement.
- L'adresse internet fournie ne se termine pas par post.ch ou utilise des tirets suspects et des extensions exotiques.
- L'interlocuteur s'impatiente et exige la validation immédiate d'une notification push sur votre téléphone.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.
Comment se protéger
- Restez exclusivement sur le système de messagerie interne du site de vente pour tous vos échanges.
- Exigez une remise en main propre avec paiement en espèces ou un versement préalable direct par TWINT ou IBAN suisse.
- Ne saisissez jamais votre numéro de carte de crédit ni votre cryptogramme pour recevoir de l'argent.
- Vérifiez toujours l'adresse URL complète avant de renseigner la moindre coordonnée personnelle.
- Refusez toute intervention d'un transporteur que vous n'avez pas vous-même mandaté auprès d'un bureau officiel.
Que faire si vous êtes victime
- Contactez sans délai votre banque ou votre émetteur de carte pour bloquer la carte compromise.
- Faites révoquer immédiatement les accès bancaires en ligne si vous avez partagé des identifiants ou validé une connexion.
- Conservez des captures d'écran des messages reçus, des numéros de téléphone et des faux liens internet.
- Signalez l'incident à l'Office fédéral de la cybersécurité via son guichet en ligne.
- Déposez une plainte pénale auprès du poste de police le plus proche dans votre canton de domicile.
Questions fréquentes
La méthode la plus sûre reste la remise de l'objet en main propre contre un paiement en espèces. En cas d'envoi par colis postal, transmettez uniquement votre numéro IBAN suisse pour un virement bancaire préalable, ou votre numéro de téléphone pour un transfert TWINT. Vous ne devez en aucun cas fournir le numéro de votre carte de crédit ou entrer vos codes d'accès e-banking.
Non. La Poste Suisse propose des prestations d'envoi et de prise en charge à domicile, mais le facteur ne joue jamais le rôle d'intermédiaire financier chargé d'acheter un bien pour un tiers ou de vous remettre une somme en espèces pour le compte d'un acheteur inconnu.
Non. Sur les plateformes d'annonces entre particuliers, une carte de paiement sert à payer et non à percevoir un règlement. Un acheteur n'a jamais besoin de votre cryptogramme visuel ni de la date d'expiration de votre carte pour vous virer une somme.
Ayşe Z. doit immédiatement joindre le service d'urgence de sa banque ou bloquer sa carte bancaire via son application mobile. Elle doit également surveiller ses relevés et contester par écrit tout débit non autorisé auprès de son établissement financier.
Cette méthode constitue une escroquerie au sens de l'article 146 du Code pénal suisse, passible d'une peine privative de liberté de cinq ans au plus ou d'une peine pécuniaire. L'article 147 du Code pénal suisse sanctionne également l'utilisation frauduleuse d'un ordinateur, notamment l'emploi indu de données de cartes pour provoquer un transfert d'actifs.
En quittant la plateforme de vente (comme Tutti ou Ricardo), l'escroc contourne les filtres de sécurité automatiques qui détectent les liens malveillants et protège son compte contre un blocage précoce, tout en facilitant l'envoi de fichiers piégés.
Sources
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 8 octobre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.