Arnaques d'occasion : payer en sécurité en ligne

Acheter ou vendre un téléphone, un ordinateur ou une console entre particuliers expose à quelques arnaques toujours les mêmes. Elles ciblent aussi bien les acheteurs (faux vendeur, paiement hors plateforme) que les vendeurs (faux acheteur, faux lien de paiement). Voici comment les reconnaître, payer sans prendre de risque, ce que protège le séquestre sur Gyroly et ce qu'il faut faire si vous avez déjà été piégé.

Il vaut pour tous les sites d'annonces entre particuliers, Leboncoin, Vinted ou Gyroly : le mécanisme des escroqueries est le même, seule la protection change.

Les arnaques courantes sur les annonces entre particuliers

Les fiches de Cybermalveillance.gouv.fr sur l'hameçonnage et sur les fausses annonces décrivent le même schéma : l'escroc vous fait quitter la plateforme, puis vous pousse à payer ou à saisir vos données bancaires sur une page qu'il contrôle.

Le faux acheteur et le faux lien de paiement

C'est l'arnaque la plus répandue contre les vendeurs. Un acheteur accepte votre prix sans négocier, ne pose aucune question sur l'appareil et propose de passer par un « paiement sécurisé » ou un « service de livraison sécurisé ». Il vous envoie un lien, par message, e-mail ou SMS, vers une page qui imite la plateforme ou un transporteur. Cette page vous demande votre numéro de carte, son cryptogramme ou un code reçu par SMS « pour recevoir l'argent ».

Notre conseil. La règle qui suffit : pour recevoir un paiement, on ne vous demande jamais votre numéro de carte, son cryptogramme ni un code de validation. Une page qui le demande est une arnaque.

Autres signaux :

• l'acheteur veut continuer sur WhatsApp, par SMS ou par e-mail ;
• le lien ne mène pas au nom de domaine officiel du site ;
• un message d'urgence : « paiement bloqué », « frais de déblocage », « dernier délai ».

Le faux transporteur

Un SMS ou un e-mail annonce un colis bloqué, une adresse incomplète ou des frais de livraison à régler. Cybermalveillance.gouv.fr rappelle dans son article sur l'hameçonnage à la livraison de colis qu'un transporteur ne demande jamais de paiement par SMS ou par e-mail pour livrer un colis. Certains faux livreurs appellent aussi pour obtenir un code reçu par SMS, qui sert ensuite à acheter à vos frais. En cas de doute, ne cliquez pas, contactez le transporteur par son site officiel et transmettez le SMS suspect au 33700.

Le paiement hors plateforme

Le faux vendeur comme le faux acheteur cherchent à sortir de la plateforme : « je préfère le virement », « payez par un autre moyen », « on se retrouve en espèces ».

Le piège. Hors plateforme, vous perdez le séquestre, la trace de la transaction et tout recours auprès du site. Refusez, même si le vendeur semble sympathique et pressé.

La fausse annonce

Une annonce très en dessous du prix du marché, des photos génériques ou prises ailleurs, une description vague et un vendeur pressé forment le schéma classique. Comparez avec la cote Gyroly, qui donne le prix constaté du modèle sans que vous ayez à le deviner. Un écart énorme avec la cote n'est pas une bonne affaire, c'est un signal d'alerte.

Les moyens de paiement à refuser

Refusez tout moyen qui ne se retrace pas ou ne s'annule pas : espèces, cartes ou coupons prépayés, transferts d'argent type Western Union ou MoneyGram, cryptomonnaies, virement vers un compte à l'étranger. Dans sa fiche sur les arnaques à la location, qui suit le même schéma, Cybermalveillance.gouv.fr déconseille déjà les espèces, les virements vers l'étranger, Western Union et Transcash.

Les cinq erreurs d'achat d'occasion qui coûtent le plus cher

Au-delà des escroqueries, la plupart des mauvaises surprises viennent de cinq erreurs :

1. Payer hors de la plateforme. Un virement direct ou des espèces n'offrent aucun recours en dehors d'une démarche judiciaire.
2. Ne pas comparer le prix. Sans repère, un prix « trop beau » passe pour une aubaine. La cote sert à ça.
3. Ne pas vérifier les verrous. Un iPhone encore lié à un compte iCloud, un Android lié à un compte Google ou un Mac verrouillé deviennent inutilisables. Sur Gyroly, un téléphone doit être déconnecté de tout compte pour être vendu ; la vidéo guidée du vendeur montre l'écran de configuration ou l'absence de compte. Le glossaire explique le verrouillage d'activation et le verrou FRP.
4. Ne pas tester à la réception. Écran, caméras, son, charge, batterie : tout se contrôle en quelques minutes, et une fenêtre de 48 h existe pour le faire sur Gyroly.
5. Oublier de conserver les preuves. Photos du colis fermé, de l'étiquette, de l'appareil et du défaut : sans elles, un litige se gagne mal.

Pour les points à tester selon l'appareil, voyez nos guides d'achat, par exemple l'iPhone, le MacBook ou les consoles, et la grille d'état des produits.

Comment payer en sécurité

Le principe du séquestre

Un paiement sous séquestre place l'argent chez un tiers pendant la transaction. L'acheteur n'a pas à faire confiance à un inconnu, le vendeur sait que l'argent existe. Le glossaire détaille la notion.

Ce que protège le paiement sur Gyroly

Sur Gyroly, le paiement passe par Trustap, prestataire de paiement en séquestre :

1. Paiement : vous réglez dans le parcours de commande Gyroly.
2. Blocage : l'argent n'est pas versé au vendeur.
3. Expédition : le vendeur envoie l'appareil avec une étiquette prépayée, suivie jusqu'à la livraison.
4. Vérification : une fois la livraison confirmée, vous avez 48 h pour tester l'appareil et signaler un problème.
5. Versement : si vous validez, ou sans signalement à l'échéance, le vendeur est payé.
6. Litige : si l'appareil ne correspond pas à l'annonce, ou n'est jamais arrivé, vous ouvrez un litige depuis votre commande ; Gyroly examine les preuves des deux parties et tranche.

Cette protection a un coût, détaillé sur la page tarifs : l'acheteur paie une protection acheteur en plus du prix, le vendeur ne paie aucune commission. Elle ne vaut que dans le parcours Gyroly.

À vérifier. Elle ne remplace pas un contrôle à la réception : sans signalement dans les 48 h, le paiement est versé.

Gyroly ne garantit pas l'identité d'un vendeur et ne reconditionne rien ; l'état annoncé vient de l'évaluation vidéo guidée, expliquée dans Comment ça marche.

Les bons gestes avec votre carte

• Payez uniquement dans le parcours officiel, jamais via un lien reçu dans une conversation.
• Ne communiquez jamais votre numéro de carte, votre cryptogramme, votre code PIN ni un code reçu par SMS à un autre acheteur ou vendeur.
• Activez les notifications de votre banque pour chaque paiement.
• Vérifiez l'adresse du site avant de saisir quoi que ce soit : le nom de domaine doit être celui de la plateforme.
• N'enregistrez pas votre carte sur un site que vous ne connaissez pas.

Ce que le vendeur doit savoir

Un vendeur n'a pas besoin de communiquer de coordonnées bancaires à l'acheteur, ni de saisir sa carte pour être payé. Sur Gyroly, le montant est versé après la livraison et la fenêtre de vérification, à partir du compte de paiement renseigné pour Trustap. Tout acheteur qui vous envoie un lien « pour débloquer le paiement » n'agit pas dans ce cadre : ne cliquez pas, et signalez-le au support. Le guide de vente décrit le parcours complet.

Que faire si vous êtes victime

Plus vous agissez vite, plus vous avez de chances de limiter les dégâts. Les démarches suivent les recommandations de Cybermalveillance.gouv.fr.

1. Coupez le contact et ne répondez plus à l'escroc.
2. Contactez votre banque sans attendre pour faire opposition à la carte et demander le remboursement des opérations non autorisées. Si vous avez fait un virement, demandez un rappel de fonds : le succès n'est pas garanti.
3. Conservez les preuves : captures d'écran de l'annonce, des messages, des liens et de vos relevés.
4. Changez vos mots de passe du compte concerné et de ceux qui partagent le même.
5. Signalez : l'annonce ou le profil à la plateforme, les SMS suspects au 33700, les e-mails à Signal Spam, les sites frauduleux à Phishing Initiative.
6. Déposez plainte au commissariat ou à la gendarmerie, ou, pour les arnaques à l'achat ou à la vente sur Internet, en ligne via THESEE.
7. Demandez de l'aide : France Victimes au 116 006, Info Escroqueries au 0 805 805 817 (gratuit), et l'assistant 17Cyber pour un diagnostic.

Si vous avez transmis une pièce d'identité, déposez aussi une main courante, et consultez la fiche de Cybermalveillance.gouv.fr sur l'usurpation d'identité.

Sur Gyroly

• Avant la validation : ouvrez un litige depuis votre commande, dans les 48 h suivant la livraison confirmée, avec photos de l'appareil, du défaut, du colis et de l'étiquette. Conservez l'emballage jusqu'à la décision.
• Colis jamais arrivé ou endommagé au transport : ouvrez aussi un litige ; Gyroly gère la perte et le dommage avec le transporteur.
• Tentative d'arnaque : écrivez à [email protected] avec captures d'écran, sans cliquer sur les liens. Ne communiquez jamais votre carte au support, il ne la demande pas.

Questions fréquentes

Comment reconnaître une arnaque sur Leboncoin ou Vinted ?

Les signaux sont les mêmes que sur tout site d'annonces entre particuliers : un interlocuteur qui veut continuer sur WhatsApp ou par SMS, un lien de « paiement sécurisé » qui ne mène pas au domaine officiel du site, une page qui demande votre numéro de carte ou un code reçu par SMS pour vous payer, un prix très en dessous de la cote. Restez dans la messagerie et le paiement du site, et signalez l'annonce à la plateforme.

Un mail ou un SMS me demande de « confirmer » mon paiement : que faire ?

Ne cliquez pas. Ouvrez vous-même l'application ou le site de la plateforme en saisissant l'adresse, et regardez l'état de la commande. Un message urgent avec un lien ressemble à de l'hameçonnage.

Puis-je annuler une commande ?

Tant que le transporteur n'a pas pris le colis en charge, l'annulation reste possible selon l'avancement de la commande (acheteur, vendeur ou support) ; l'acheteur est alors remboursé en totalité. Après la prise en charge, c'est un litige ou un retour motivé, dans les 48 h suivant la livraison confirmée.

Pourquoi pas de droit de rétractation ?

Entre particuliers, il n'existe pas de droit général de rétractation de 14 jours. Il s'applique à une vente à distance auprès d'un vendeur professionnel, comme l'explique le ministère de l'Économie. Entre particuliers, la garantie légale des vices cachés peut s'appliquer ; la fenêtre de 48 h de Gyroly s'y ajoute sans la remplacer.

Mes informations de carte sont-elles en sécurité ?

Le paiement est traité par le prestataire de paiement dans le parcours Gyroly ; vous ne saisissez jamais votre carte ailleurs, et jamais à la demande d'un autre utilisateur.

À retenir

• Payez et échangez uniquement dans la plateforme.
• Aucun paiement reçu ne demande votre carte ou un code.
• Comparez le prix à la cote.
• Testez l'appareil dès la livraison et gardez les preuves.
• Victime : banque, preuves, plainte, signalements, dans cet ordre.

Pour l'étape suivante, lisez le guide de la livraison et choisissez votre catégorie : smartphones, ordinateurs portables, consoles.