URL masquée « pour votre sécurité » sur Leboncoin, que signifie ce message ?

Que signifie « URL masquée pour votre sécurité » sur Leboncoin ?

Le message remplace l’adresse du lien par une mention de prudence. Dans une conversation, vous voyez « URL masquée pour votre sécurité » là où vous attendiez une adresse web cliquable. Le mécanisme ressemble à celui que Leboncoin décrit pour les adresses électroniques : sa page d’aide sur la messagerie indique que « les adresses emails envoyées via la messagerie leboncoin sont masquées » et précise entre parenthèses « Email masqué pour votre sécurité ». Le texte annonce le but : « préserver vos données personnelles et d’éviter toute tentative d’actions malveillantes (spam, phishing...) ».

Leboncoin invite, dans son centre d’aide, à ne jamais sortir de sa messagerie : le masquage du lien va dans ce sens, puisqu’il retire de l’écran l’adresse sur laquelle on aurait cliqué d’instinct.

Pourquoi Leboncoin masque-t-il les liens dans la messagerie ?

Parce que le lien est l’outil central des arnaques aux petites annonces. Leboncoin le dit dans sa page sur les comportements suspects : lorsqu’on reçoit un message qui contient un lien externe, celui-ci « peut être frauduleux », et il peut s’agir de « phishing ou de smishing ». Le phishing, ou hameçonnage, est défini par Leboncoin comme « une technique frauduleuse destinée à leurrer l’internaute pour l’inciter à communiquer des données personnelles ». Le smishing est la même technique par SMS.

La consigne qui l’accompagne tient en une phrase : « Nous vous invitons à ne jamais sortir de la messagerie leboncoin, et à ne pas effectuer de paiement hors du paiement sécurisé leboncoin. » Quand l’url masquée pour votre sécurité apparaît, c’est souvent un lien de ce type qui se cache derrière. Un lien envoyé dans une conversation sert presque toujours à faire sortir la personne de cet espace. Le masquer revient à retirer le geste le plus risqué, le clic réflexe, de l’écran.

Une page d’aide voisine de Leboncoin ajoute une limite à connaître : « leboncoin ne pourra pas vous protéger face à une transaction frauduleuse réalisée hors du site. »

Faut-il se méfier de l’interlocuteur qui envoie un lien ?

Il faut se méfier du lien, et regarder le reste de la conversation avant de juger la personne. Un acheteur ou un vendeur de bonne foi peut coller une adresse par maladresse, par exemple celle d’une autre annonce. Mais les pages officielles listent des signaux qui, cumulés avec un lien, ne laissent guère de doute. Leboncoin cite les demandes de « l’ensemble de vos coordonnées personnelles », les moyens de paiement comme Mandat Cash, PayPal ou Western Union, et la pression pour communiquer « en dehors de la messagerie du site ».

Cybermalveillance.gouv.fr, dans ses 20 conseils pour les sites de vente entre particuliers, recommande de se méfier des invitations à quitter vite la plateforme, de refuser les paiements par cartes prépayées ou transferts d’argent, et de fuir les offres trop belles pour être vraies. Un numéro donné hors plateforme se vérifie : notre guide pour trouver le propriétaire d’un numéro de téléphone détaille les méthodes qui existent.

Quelles arnaques passent par un lien ?

Trois scénarios reviennent : le faux paiement sécurisé, le faux livreur et la fausse demande de remboursement.

Le faux paiement sécurisé est décrit par la presse spécialisée. Dans un cas relaté par Tom’s Guide en avril 2022, un faux acheteur propose d’utiliser le paiement sécurisé de Leboncoin, affirme avoir payé et réclame l’expédition. Le vendeur reçoit ensuite un faux courriel censé venir de Leboncoin, qui n’arrive pas dans la messagerie sécurisée mais dans sa boîte personnelle. Ce courriel demande de renvoyer la photo du justificatif d’envoi ou le numéro de suivi du colis pour toucher le paiement. L’article note qu’il « ne provenait pas de Leboncoin ». Le détail qui trahit l’arnaque est toujours le même : le message sort de la messagerie.

Le faux livreur emprunte le nom d’un transporteur. La page d’aide de Leboncoin sur les escroqueries à la livraison explique que les escrocs se font passer pour des sociétés comme La Poste, DPD ou UPS et renvoient vers de faux sites qui réclament des informations personnelles. Elle rappelle que les sociétés de livraison ne demandent pas de paiement par SMS ou courriel.

La fausse demande de remboursement ou de paiement tente d’obtenir vos données bancaires sur une page imitant celle d’un service connu. Leboncoin recommande de ne jamais cliquer sur un lien externe réclamant un paiement par carte, et prévient que cette carte, une fois saisie sur une fausse page, est exposée au vol.

Comment rester dans le paiement sécurisé de Leboncoin ?

Le paiement sécurisé passe par l’annonce et la messagerie, jamais par une adresse envoyée par l’autre partie. La page d’aide « Comment sécuriser mes achats » résume l’avantage : « Votre paiement est sécurisé jusqu’à réception de l’article ». Cet avantage disparaît dès que l’argent part par un autre chemin.

Les réflexes sont simples :

1. Ne payer qu’avec l’option de paiement sécurisé proposée dans l’annonce, pas via un lien reçu.
2. Vérifier qu’un courriel de confirmation apparaît aussi dans la messagerie. Une confirmation qui n’existe que dans une boîte personnelle est suspecte, comme dans le cas relaté plus haut.
3. Ne jamais communiquer ses coordonnées bancaires ni ses documents d’identité à un interlocuteur.
4. Refuser les moyens de paiement détournés. Cybermalveillance.gouv.fr cite les cartes prépayées, Transcash, Neosurf ou Western Union, souvent utilisés dans les escroqueries.

Que faire si l’on a cliqué sur le lien ?

Rien de grave n’arrive forcément après un clic, mais il faut vérifier ce qui a été saisi. La fiche de Cybermalveillance.gouv.fr sur le hameçonnage conseille de ne jamais transmettre d’informations sensibles à la suite d’un message, et de vérifier l’adresse du site dans la barre du navigateur. Si l’on a saisi un mot de passe, la fiche recommande de le changer sur le compte concerné et partout où il a été réutilisé, puis de surveiller les accès au compte.

Si un lien lié à l’url masquée pour votre sécurité vous a fait saisir des identifiants Leboncoin, changez aussi ce mot de passe sans attendre.

Que faire si l’on a donné son numéro de carte bancaire ?

Il faut faire opposition à la carte sans attendre. La page de Leboncoin sur la fraude à la carte bancaire commence par cette consigne : « Faites immédiatement opposition à votre carte bancaire. » Elle demande ensuite d’alerter sa banque pour demander le remboursement des débits non autorisés, de signaler la fraude sur la plateforme Perceval du ministère de l’Intérieur, de déposer plainte auprès de la police ou de la gendarmerie, puis de changer ses mots de passe et de mettre à jour ses appareils.

Les fraudeurs empruntent aussi l’identité de grandes marques au téléphone : notre article sur le numéro 0187217777 utilisé par les livreurs Amazon montre comment distinguer un vrai appel d’une usurpation. Et un débit inconnu sur un relevé n’est pas toujours une fraude : le prélèvement NIE, par exemple, correspond le plus souvent à de l’épargne salariale.

Pour signaler le message lui-même, les deux organismes indiquent des canaux distincts. Cybermalveillance.gouv.fr cite Signal Spam pour les courriels, le 33700 pour les SMS et Phishing Initiative pour les sites suspects. Pour être écouté, Cybermalveillance.gouv.fr indique le 116 006 de France Victimes (gratuit, 7 jours sur 7, de 9 h à 19 h) et Info Escroqueries au 0 805 805 817, du lundi au vendredi de 9 h à 18 h 30. Leboncoin demande aussi de signaler l’utilisateur, en précisant numéros, adresse électronique, lien de l’annonce et site suspect.

La plainte vise l’escroquerie, que l’article 313-1 du code pénal définit comme le fait de tromper une personne, notamment « par l’emploi de manoeuvres frauduleuses », pour la déterminer « à remettre des fonds, des valeurs ou un bien quelconque ». Le même article la punit de cinq ans d’emprisonnement et de 375 000 euros d’amende.

Les autres plateformes de vente entre particuliers sont visées par les mêmes tentatives. Quand un compte a été bloqué ou repris par un tiers, notre article Vinted mon compte bloqué ou inaccessible détaille les démarches pour le récupérer.

Le matériel photo d’occasion attire aussi de faux acheteurs aux méthodes rodées : vendre un appareil photo d’occasion liste les paiements à refuser.

Autre piège courant, l’écran qui se fige sur une fausse alerte de virus avec un numéro à appeler : l’arnaque au navigateur bloqué se ferme sans rien payer.

Questions fréquentes sur l’URL masquée pour votre sécurité

Sources

1. Leboncoin, Centre d’aide, « Accès et utilisation de la messagerie », https://assistance.leboncoin.info/hc/fr/articles/360000030780-Acc%C3%A8s-et-utilisation-de-la-messagerie, consultée le 7 octobre 2026.
2. Leboncoin, Centre d’aide, « Comment remarquer un comportement suspect ? », https://assistance.leboncoin.info/hc/fr/articles/360015459460-Comment-remarquer-un-comportement-suspect, consultée le 7 octobre 2026.
3. Leboncoin, Centre d’aide, « Un message, appel ou SMS me paraît douteux, que faire ? », https://assistance.leboncoin.info/hc/fr/articles/360000028080-Un-message-SMS-me-para%C3%AEt-douteux, consultée le 7 octobre 2026.
4. Leboncoin, Centre d’aide, « Se protéger et réagir face au phishing (hameçonnage) », https://assistance.leboncoin.info/hc/fr/articles/4410764479890-Se-prot%C3%A9ger-et-r%C3%A9agir-face-au-phishing-hame%C3%A7onnage, consultée le 7 octobre 2026.
5. Leboncoin, Centre d’aide, « Se protéger et réagir face aux escroqueries à la livraison », https://assistance.leboncoin.info/hc/fr/articles/4410764449810-Se-prot%C3%A9ger-et-r%C3%A9agir-face-aux-escroqueries-%C3%A0-la-livraison, consultée le 7 octobre 2026.
6. Leboncoin, Centre d’aide, « Se protéger et réagir face à la fraude à la carte bancaire », https://assistance.leboncoin.info/hc/fr/articles/4410759092882-Se-prot%C3%A9ger-et-r%C3%A9agir-face-%C3%A0-la-fraude-%C3%A0-la-carte-bancaire, consultée le 7 octobre 2026.
7. Leboncoin, Centre d’aide, « Comment sécuriser mes achats sur leboncoin ? », https://assistance.leboncoin.info/hc/fr/articles/4410745648530-Comment-s%C3%A9curiser-mes-achats-sur-leboncoin, consultée le 7 octobre 2026.
8. Cybermalveillance.gouv.fr, « Sites de vente entre particuliers : 20 conseils pour éviter les arnaques », https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/conseils-sites-vente-particuliers, consultée le 7 octobre 2026.
9. Cybermalveillance.gouv.fr, « Que faire en cas de phishing ou hameçonnage ? », https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/hameconnage-phishing, consultée le 7 octobre 2026.
10. Tom’s Guide, « Arnaque sur Leboncoin, attention au système de paiement sécurisé », 21 avril 2022, https://www.tomsguide.fr/arnaque-sur-leboncoin-attention-au-systeme-de-paiement-securise/, consultée le 7 octobre 2026.
11. Code pénal, article 313-1 (escroquerie), texte reproduit par Juritravail, https://www.juritravail.com/code/code-penal/article/313-1, consulté le 7 octobre 2026.