Hameçonnage par petites annonces : le faux paiement sécurisé en Suisse
Des escrocs se font passer pour des acheteurs sur les plateformes de petites annonces et vous envoient un lien frauduleux imitant un paiement sécurisé pour voler les données de votre carte de crédit.
Comment ça marche
L’hameçonnage par petites annonces cible spécifiquement les vendeurs. L’escroc vous contacte rapidement après la publication de votre annonce et se montre très intéressé. Pour instaurer la confiance, il propose d’utiliser le prétendu système de paiement sécurisé de la plateforme de vente.
Il vous fait alors parvenir un lien, souvent via WhatsApp ou un message privé, qui mène vers une page web frauduleuse imitant parfaitement le design du site officiel ou de La Poste Suisse. Sur cette fausse page, vous êtes invité à saisir les informations de votre carte bancaire, soi-disant pour « recevoir l’argent ». En réalité, les criminels récupèrent ces données pour effectuer des achats frauduleux à vos frais.
Le déroulé de l’arnaque
- Vous mettez un article en vente sur une plateforme de petites annonces.
- Un faux acheteur vous contacte et demande à poursuivre la discussion sur WhatsApp ou par SMS.
- L'individu affirme avoir effectué le paiement et vous envoie un lien pour récupérer vos fonds.
- Le lien vous dirige vers une page falsifiée aux couleurs de la plateforme ou de La Poste.
- La page vous demande d'entrer les numéros de votre carte de crédit, que les escrocs exploitent immédiatement.
Exemples concrets
Le faux lien de paiement sécurisé sur WhatsApp
Message privéCe message vise à vous faire sortir de la messagerie officielle de la plateforme. Le lien fourni ne mène pas au site officiel, mais vers une page de hameçonnage contrôlée par les fraudeurs.
Le faux courriel du transporteur
EmailLa Poste Suisse et les véritables services fiduciaires ne vous demanderont jamais d'entrer le numéro de votre carte de crédit pour recevoir de l'argent. Un virement entrant nécessite uniquement un numéro de compte (IBAN).
Le QR-code piégé
Message privéLes escrocs utilisent parfois des QR-codes pour vous empêcher de vérifier l'adresse du site Internet. En scannant le code, vous atterrissez sur une page de vol de données.
Signaux d’alerte
- L'acheteur veut immédiatement quitter la messagerie de la plateforme pour échanger sur WhatsApp.
- L'acheteur vous envoie un lien cliquable pour finaliser la vente et récupérer l'argent.
- Le site vous demande les numéros de votre carte de crédit pour recevoir de l'argent.
- L'interlocuteur insiste fortement ou prétend que les fonds sont déjà bloqués.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Restez toujours sur la messagerie officielle de la plateforme de vente pour vos échanges.
- Ne cliquez jamais sur les liens de paiement envoyés par un acheteur inconnu.
- Mémorisez qu'une carte de crédit sert uniquement à payer, jamais à encaisser des fonds.
- Tapez toujours l'adresse du site web vous-même dans la barre d'adresse.
Que faire si vous êtes victime
- Bloquez immédiatement votre carte de crédit via votre application ou en appelant votre banque.
- Contestez les transactions frauduleuses auprès de l'émetteur de votre carte bancaire.
- Signalez le faux profil à la plateforme de petites annonces pour qu'il soit supprimé.
- Déposez une plainte pénale auprès de votre poste de police cantonal.
Questions fréquentes
En général, le simple fait de cliquer ne suffit pas à vous dérober de l'argent. Toutefois, par précaution, lancez une analyse antivirus sur votre appareil. Certains liens peuvent déclencher le téléchargement d'un logiciel malveillant.
Ce code est une sécurité de votre banque. L'escroc en a besoin pour valider l'achat qu'il est en train de faire en arrière-plan avec les numéros de carte que vous venez de lui fournir.
Certaines plateformes intègrent des solutions de paiement, mais tout se passe toujours directement dans votre compte utilisateur. Aucune plateforme n'exige de passer par un lien envoyé par l'acheteur sur WhatsApp.
Contactez immédiatement l'assistance de votre banque par téléphone. Demandez à faire bloquer votre accès e-banking pour empêcher toute transaction non autorisée.
Cela dépend des conditions de votre établissement financier. Si vous avez vous-même validé la transaction avec un code SMS de sécurité, la banque pourrait considérer qu'il y a eu négligence et refuser le dédommagement.
Vérifiez attentivement l'adresse dans la barre supérieure de votre écran. Les escrocs utilisent des adresses trompeuses comme "post-paiement-ch.com". Le domaine officiel de la Poste se termine toujours par ".post.ch".
Sources
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 20 juillet 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.