Vinted, Leboncoin, Marketplace : cette arnaque PayPal aux faux frais de 20 à 50 € piège en ce moment des milliers de vendeurs, comment l’identifier ?

Sur Vinted, Leboncoin ou Facebook Marketplace, le scénario commence souvent par un message classique : un acheteur intéressé qui propose de régler par PayPal. Quelques minutes plus tard, le vendeur reçoit un email soi-disant envoyé par la plateforme, l’informant que le paiement est « en attente » et ne sera libéré qu’une fois certains « frais » acquittés. Beaucoup paient ces 20, 30 voire 50 euros, convaincus de finaliser tranquillement leur vente.

Selon le Crédoc, 73% des internautes ont été confrontés à une tentative d’arnaque ou de fraude en ligne en 2025 et 39% déclarent en avoir déjà été victimes. Cybermalveillance.gouv.fr relève que l’hameçonnage représente 32,9% des demandes d’assistance des particuliers, ce qui montre à quel point les faux mails PayPal trouvent un terrain favorable.

Sur Vinted, Leboncoin ou Marketplace, l’arnaque PayPal aux faux frais en pratique

Sur les plateformes de seconde main, tout commence par un acheteur qui semble sérieux : profil correct, propos rassurants, promesse d’un règlement immédiat via PayPal. Il explique qu’il vient d’effectuer le paiement, puis le vendeur reçoit un email qui ressemble à s’y méprendre à une notification officielle, évoquant un versement « en attente » et des frais à régler pour « passer en compte professionnel » ou « sécuriser la transaction ».

Une fois ce premier versement effectué, cette arnaque PayPal peut se prolonger : nouvelle « vérification », « paiement suspendu », « contrôle de sécurité supplémentaire ». Le vendeur hésite à tout arrêter, justement parce qu’il a déjà sorti sa carte ou utilisé son compte bancaire et qu’il a l’impression que l’argent de la vente est tout proche. « C’est précisément ce sentiment d’urgence que les fraudeurs exploitent », analyse François Duvar, expert cybersécurité, cité par Capital. L’expert ajoute : « Plus la victime a avancé d’argent, plus elle veut croire que la transaction va aboutir. Le fraudeur entretient volontairement cette illusion jusqu’au dernier moment ».

Vrais frais, faux mails PayPal : reconnaître l’arnaque en quelques indices

Pour verifer ce qui est vrai ou non, il faut distinguer les usages légitimes de PayPal des montages imaginés par les escrocs. Le magazine Ça m’intéresse rappelle que « PayPal est une plateforme sécurisée, mais il n’est pas impossible de se faire piéger par des escrocs » et que « Seules les adresses [email protected] et [email protected] sont authentiques. » Côté plateforme, PayPal prévient aussi : « Ne cliquez pas sur les liens des emails ou des publicités, car les fraudeurs utilisent de faux sites et de fausses applications pour inciter les gens à se connecter afin de voler leurs informations d’identification ».

En pratique, les véritables frais PayPal liés à un paiement entre particuliers sont prélevés automatiquement lors de la transaction et s’affichent dans le détail du mouvement, sans que le vendeur n’ait à avancer quoi que ce soit. Aucune procédure sérieuse ne demande de payer d’abord pour recevoir de l’argent ensuite. L’article résume bien la marche à suivre : « Il faut systématiquement vérifier l’identité du vendeur et ne jamais partager ses informations personnelles avec des sources non fiables » et repérer « des fautes de grammaire grossières dans le texte de vente, ou une adresse e-mail écrite maladroitement ». Une fois le doute installé, « il est préférable d’annuler la commande et de supprimer tout e-mail frauduleux. »

Vous avez payé de faux frais PayPal : que faire en tant que vendeur ?

Si vous avez déjà payé ces prétendus frais, coupez tout échange avec l’acheteur, n’expédiez pas le colis et contactez votre banque, surtout si vous avez communiqué un IBAN ou des données de carte.

Vérifiez ensuite votre compte PayPal : « Le point le plus simple à retenir reste aussi le plus efficace : un paiement qui n’apparaît pas dans votre activité PayPal n’existe pas », rappelle François Duvar. Signalez l’arnaque sur Cybermalveillance.gouv.fr ou PHAROS, transférez le mail suspect à l’adresse [email protected] et conservez les échanges pour une éventuelle plainte pour escroquerie, passible de cinq ans de prison et 375 000 euros d’amende (article 313-1 du Code pénal).