Sécurité

Sécuriser votre compte Leboncoin en 2026

Mot de passe, double authentification, arnaques à repérer et erreurs à éviter. Tout ce qu'il faut pour protéger votre compte et vos ventes.

Lecture 8 min•Mis à jour en 2026

Pourquoi c'est important

Un compte Leboncoin avec plusieurs centaines d'annonces publiées, des avis positifs et une bonne ancienneté a une vraie valeur — et les fraudeurs le savent. Piratages, usurpations, arnaques aux paiements : vous ne voyez rien jusqu'au jour où votre compte est bloqué ou utilisé pour arnaquer d'autres utilisateurs.

Appliquer les mesures de base coûte 10 minutes et vous évite des semaines de galère si un problème arrive.

Les 5 règles de base

1. Un mot de passe fort et unique

Au minimum 12 caractères, avec majuscules, minuscules, chiffres et symboles. Surtout : un mot de passe qui n'est utilisé que pour Leboncoin. Si un autre site se fait pirater (ça arrive souvent), votre compte LBC ne suit pas.

Utilisez un gestionnaire de mots de passe (Bitwarden, 1Password, iCloud Keychain) pour ne pas avoir à tout retenir.

2. Activer la double authentification (2FA)

Dans les paramètres de votre compte Leboncoin, activez la vérification en 2 étapes. À chaque nouvelle connexion depuis un appareil inconnu, un code vous sera envoyé par SMS. Même avec votre mot de passe, un fraudeur ne peut pas se connecter sans accès à votre téléphone.

3. Ne jamais partager votre numéro en message

Leboncoin interdit le partage de numéros de téléphone en message direct, pour protéger les utilisateurs des arnaques (phishing par SMS, appels WhatsApp frauduleux, etc.). Les acheteurs ont accès à votre numéro via le bouton "Afficher le numéro" sur votre annonce, pas besoin de le donner en chat.

Partager en message = risque de suspension du compte + exposition aux arnaques.

4. Ne cliquez jamais sur les liens dans les messages

Les "acheteurs" qui envoient un lien pour "confirmer la livraison" ou "valider le paiement" sont toujours des fraudeurs. Leboncoin ne demande jamais de cliquer sur un lien externe en message. Supprimez et signalez. Le plus classique en 2026 : l'arnaque "je paie via Mondial Relay, cliquez ici pour valider la livraison" — c'est du phishing visant à récupérer vos identifiants bancaires.

5. Vérifiez la connexion dans votre espace

Régulièrement, allez dans les paramètres Leboncoin et vérifiez les connexions récentes. Si vous voyez une connexion depuis une ville ou un appareil que vous ne reconnaissez pas, changez votre mot de passe immédiatement et déconnectez toutes les sessions.

Vous êtes piraté ? La procédure d'urgence

Annonce que vous n'avez pas publiée, paramètres modifiés, connexion inconnue dans votre espace : agissez dans cet ordre. Chaque étape prend quelques minutes, mais l'ordre compte — la première referme la porte, les suivantes évitent que ça recommence.

1. Réinitialisez le mot de passe et déconnectez toutes les sessions

Créez un mot de passe neuf (jamais une variante de l'ancien), puis déconnectez toutes les sessions actives dans les paramètres. Changer le mot de passe sans fermer la session du fraudeur ne suffit pas : il reste connecté.

2. Sécurisez l'e-mail rattaché au compte

L'adresse e-mail est la clé de secours du compte : qui la contrôle peut réinitialiser le mot de passe. Changez son mot de passe et activez la 2FA dessus avant de passer à la suite.

3. Activez la double authentification (2FA)

Dans les paramètres Leboncoin, activez la vérification en 2 étapes. Même si votre mot de passe fuite à nouveau, un fraudeur ne pourra pas se connecter sans accès à votre téléphone.

4. Vérifiez le numéro de téléphone

Contrôlez que le numéro associé au compte est bien le vôtre. Un numéro remplacé par le fraudeur lui permet de recevoir les codes de vérification et de reprendre la main à distance.

5. Supprimez les annonces frauduleuses

Désactivez toute annonce que vous n'avez pas publiée. Elles servent souvent à arnaquer des acheteurs avec votre profil et vos avis — c'est votre réputation qui paie.

6. Contactez Leboncoin

Signalez le piratage via le formulaire officiel : le support peut bloquer l'accès, retirer les annonces frauduleuses et vous aider à récupérer le compte. Si vous avez subi un préjudice financier, ajoutez une plainte en ligne sur THESEE (officiel.gouv.fr).

Cette page résume les réflexes de sécurité. Pour la procédure complète, pas à pas, avec les messages à envoyer au support et les étapes de récupération du compte : compte Leboncoin piraté : que faire.

Les arnaques les plus courantes en 2026

Arnaque Mondial Relay / Colissimo

L'acheteur demande à payer via un lien Mondial Relay. Le lien est un faux site qui capture votre carte bancaire. ⛔ Leboncoin ne propose que sa propre Protection Acheteurs, pas de lien externe.

Arnaque au faux virement

L'acheteur envoie une capture d'écran de virement "effectué". En réalité, rien n'est arrivé. ⛔ N'expédiez jamais avant d'avoir vérifié la réception effective sur votre compte (48h pour un virement).

Arnaque au débordement (overpayment)

L'acheteur "vous paie trop" et vous demande de rembourser la différence par un autre moyen. Le virement initial sera ensuite annulé. ⛔ Ne remboursez jamais par un autre canal.

Arnaque à l'essai

Le faux acheteur veut essayer chez lui et disparaît avec le produit sans payer. ⛔ Pour les produits chers, essai sur place uniquement, jamais à domicile.

Phishing compte Leboncoin

Faux mail "votre compte va être suspendu, confirmez ici". Le lien mène à une fausse page de connexion. ⛔ Connectez-vous toujours en tapant leboncoin.fr manuellement dans votre navigateur.

Si vous utilisez un outil tiers (comme Reposter)

De nombreux vendeurs utilisent des outils tiers pour automatiser leurs publications et leur messagerie. C'est parfaitement légitime, à condition de choisir un outil sérieux côté sécurité :

✓Les mots de passe doivent être chiffrés en base (AES-256 est le standard). Ils ne doivent jamais être stockés en clair ni transmis en clair.
✓Les paiements doivent passer par un prestataire certifié PCI DSS (Stripe par exemple). Fuyez les outils qui collectent eux-mêmes vos numéros de carte.
✓L'outil doit être clair sur son statut : un vrai outil indépendant précise qu'il n'est pas affilié à Leboncoin. Fuyez les outils qui se font passer pour officiels.
✓Hébergement en France ou en Europe (RGPD). Vos données ne doivent pas transiter vers des serveurs en dehors de l'UE sans raison légitime.

Reposter respecte ces 4 critères : chiffrement AES-256 des identifiants, paiements Stripe PCI DSS niveau 1, service indépendant (non affilié à LBC France SAS), hébergement européen conforme RGPD.

Que faire en cas de piratage

1
Changez votre mot de passe immédiatement. Déconnectez toutes les sessions actives dans les paramètres.
2
Activez la 2FA si ce n'est pas déjà fait.
3
Contactez le support Leboncoin via le formulaire officiel. Ils peuvent bloquer l'accès, supprimer les annonces frauduleuses publiées depuis votre compte, et vous aider à reprendre la main.
4
Déposez plainte en ligne via la plateforme THESEE (officiel.gouv.fr) si vous avez subi un préjudice financier.

Questions fréquentes

Mon compte Le Bon Coin a été piraté, que faire en premier ?

Changez le mot de passe puis déconnectez toutes les sessions actives — dans cet ordre, sinon la session du fraudeur reste ouverte. Enchaînez ensuite : sécuriser l'e-mail du compte, activer la 2FA, vérifier le numéro de téléphone, supprimer les annonces que vous n'avez pas publiées, puis signaler le piratage à Leboncoin. Le détail pas à pas est dans le guide compte Leboncoin piraté : que faire.

Comment savoir si mon compte Leboncoin est piraté ?

Trois signaux vont vite : une annonce que vous n'avez pas publiée, des paramètres ou un mot de passe que vous n'avez pas changés, et une connexion récente depuis une ville ou un appareil que vous ne reconnaissez pas dans votre espace. Vérifiez aussi vos e-mails Leboncoin : une alerte de connexion inattendue est le premier indice avant que quoi que ce soit apparaisse dans votre compte.

Le Bon Coin connexion et sécurité : où sont ces réglages ?

Ils sont dans les paramètres de votre compte Leboncoin, rubrique dédiée à la connexion et à la sécurité. C'est là que vous modifiez le mot de passe, activez la vérification en 2 étapes, contrôlez le numéro de téléphone et consulterez les sessions/connexions récentes. Prenez l'habitude d'y jeter un œil une fois par mois.

Comment changer mon mot de passe Leboncoin ?

Depuis les paramètres de connexion et sécurité de votre compte, l'option de changement de mot de passe. Choisissez un mot de passe d'au moins 12 caractères, unique à Leboncoin, et déconnectez toutes les sessions après le changement. Si vous soupçonnez un piratage, ne réutilisez jamais une variante de l'ancien mot de passe.

La vérification Leboncoin (2FA) est-elle obligatoire ?

Non, la vérification en 2 étapes reste optionnelle, mais elle change tout : sans elle, un mot de passe volé suffit à se connecter à votre compte. Avec elle, un code envoyé sur votre téléphone bloque l'accès depuis un appareil inconnu. Si vous gérez des dizaines d'annonces et une bonne réputation, l'activer est la mesure au meilleur rapport effort/protection.

Quel risque y a-t-il à donner son numéro de téléphone sur Leboncoin ?

Leboncoin interdit l'échange de numéros en messagerie : le partager vous expose au phishing par SMS ou par appel, et peut faire suspendre votre compte. Les acheteurs ont déjà accès à votre numéro via le bouton Afficher le numéro de l'annonce — inutile de le recopier dans le chat. C'est l'un des vecteurs d'arnaque les plus fréquents.