title: ‘Arnaque Bon Coin paiement sécurisé et faux Wero : que faire pour récupérer son argent et contester le débit (2026)’
slug: arnaque-bon-coin-paiement-securise-faux-wero-recuperer-argent-contester-2026
excerpt: ‘Faux SMS de paiement sécurisé et faux lien Wero après une annonce sur Bon Coin : comment reconnaître le piège, faire bloquer les débits, exiger le remboursement de la banque et déposer plainte avec les preuves utiles.’
date: 2026-11-08
Vous venez de publier une annonce sur Bon Coin, un acheteur accepte le prix sans discuter, propose de payer par paiement sécurisé ou par Wero, puis vous recevez un SMS qui annonce un versement en attente et vous invite à cliquer sur un lien pour recevoir les fonds. Quelques minutes plus tard, votre compte est débité, la somme a disparu et l’acheteur ne répond plus. Cette situation correspond à l’une des fraudes les plus signalées en 2026 sur les plateformes de petites annonces entre particuliers, et elle appelle des réflexes juridiques précis, dans un ordre précis. Selon les relevés du site Conso-Confiance, un vrai encaissement Wero arrive directement dans l’application bancaire, sans lien à cliquer ni identifiant à saisir pour recevoir de l’argent, tandis que le faux SMS qui demande de confirmer un paiement en attente conduit vers une page qui capte les coordonnées bancaires ou fait valider un paiement sortant. Un signalement du 15 septembre 2026 relayé par Stop Arnaque décrit le même scénario pour une location de vacances, avec un prétendu client qui déplace la discussion vers un lien reçu par SMS, hors de l’application bancaire habituelle. Le même piège existe sous d’autres déguisements, faux courriel de la plateforme annonçant des fonds bloqués et faux message d’un transporteur réclamant un complément pour livrer un colis, et le cas particulier du faux SMS de versement Wero adressé au vendeur est traité dans l’étude dédiée du 6 novembre 2026. Cet article explique le mécanisme du faux lien de paiement sécurisé, ce qu’un vrai versement Wero ne vous demandera jamais, puis les démarches qui permettent de récupérer votre argent : opposition et signalement sans tarder auprès de la banque, contestation écrite des opérations, remboursement des opérations non autorisées dans les conditions du code monétaire et financier, plainte pour escroquerie, conservation des preuves et recours au médiateur en cas de refus. Les règles citées sont celles applicables en France au 8 novembre 2026, avec les textes lus sur Légifrance et trois arrêts de la Cour de cassation lus dans leur texte intégral pour ce dossier.
I. Le piège du faux paiement sécurisé : faux email de la plateforme, faux lien de livraison et faux Wero
Le piège fonctionne parce qu’il ressemble à un paiement ordinaire. L’acheteur se montre pressé, aimable, d’accord sur le prix, il parle de paiement sécurisé ou de Wero comme d’un service moderne et rassurant, puis il sort la discussion de la messagerie de la plateforme et envoie un lien par SMS ou par courriel. La victime croit recevoir de l’argent et valide en réalité un paiement sortant, ou saisit des identifiants qui permettent au fraudeur de vider le compte. Comprendre ce décalage entre ce que la victime croit faire et ce qu’elle fait vraiment conditionne toute la suite, car le droit du remboursement distingue les opérations que le payeur a autorisées de celles qu’il n’a jamais autorisées, et il fait peser sur la banque des obligations de sécurité et de preuve que les paragraphes suivants détaillent.
A. Arnaque Bon Coin paiement sécurisé : le faux email de la plateforme et les fonds soi-disant bloqués
Le scénario suit presque toujours les mêmes étapes, et les connaître permet de l’interrompre à temps. D’abord, l’annonce attire un acheteur qui accepte le prix sans négocier, explique qu’il ne peut pas se déplacer, qu’il est pressé ou qu’il veut réserver l’objet, et propose de régler par paiement sécurisé ou par Wero en dehors de la messagerie de la plateforme. Ensuite, il demande votre prénom et votre numéro de téléphone, parfois votre adresse de courriel. Puis vous recevez un message qui imite Wero ou votre banque : un versement serait en attente, il faudrait cliquer pour le recevoir, le confirmer ou le débloquer. Selon la description publiée par Conso-Confiance, le lien mène vers une page qui capture les coordonnées bancaires ou conduit la victime à valider un paiement sortant en croyant encaisser une vente. Le signalement relayé par Stop Arnaque en septembre 2026 montre la même bascule hors de l’application bancaire : un lien reçu par SMS, un parcours de paiement inhabituel, un ton pressant, puis l’échange qui s’interrompt quand la victime doute. Aucune source officielle ne constate à la date de rédaction un accident, une intrusion ou un dommage imputable aux plateformes ou aux services de paiement eux-mêmes dans ces dossiers : les faits rapportés décrivent des tiers qui détournent le nom d’un service connu pour faire accepter un geste risqué, et seule une enquête pénale peut établir les responsabilités.
Deux variantes du même piège visent aussi les vendeurs et les acheteurs sans passer par Wero. Dans la première, le message imite la plateforme d’annonces elle-même : les fonds seraient placés sous séquestre ou bloqués par le service de paiement sécurisé, et un lien permettrait de les débloquer en saisissant les coordonnées bancaires. Or une place de marché n’a jamais besoin de vos identifiants bancaires pour vous verser une somme, et tout lien qui mène hors du nom de domaine officiel de la plateforme désigne un faux parcours. Dans la seconde, le message imite un transporteur : un complément de frais de port ou des droits de douane serait nécessaire pour débloquer la livraison d’un colis, avec un lien vers une page qui capte la carte bancaire puis enchaîne les débits. Le cas particulier du faux SMS de paiement Wero adressé au vendeur fait l’objet d’une étude dédiée sur ce site, qui décrit pas à pas le scénario du faux acheteur et les premiers réflexes : arnaque Wero par SMS côté vendeur, faux paiement reçu, remboursement et plainte. Le présent article traite les autres visages du faux paiement sécurisé et la méthode complète de récupération, avec les textes et trois arrêts de la Cour de cassation cités mot pour mot.
Plusieurs signaux doivent alerter avant tout clic. Un acheteur qui refuse la messagerie de la plateforme et exige le SMS ou le courriel, un prix accepté sans discussion, une urgence artificielle, une faute d’orthographe dans l’adresse de l’expéditeur, un lien raccourci ou un nom de domaine qui n’est ni celui de votre banque ni celui de la plateforme, une demande de saisir un identifiant, un mot de passe ou un code reçu par SMS pour recevoir de l’argent : chacun de ces éléments, et plus encore leur combinaison, désigne un faux parcours. Wero, solution européenne de paiement instantané entre particuliers portée par l’initiative bancaire European Payments Initiative et lancée en France le 30 septembre 2024, permet d’envoyer de l’argent avec un simple numéro de téléphone, sans IBAN, et l’argent est envoyé en moins de dix secondes depuis l’application bancaire ou l’application Wero, selon la présentation officielle du service. Retenez la règle pratique qui découle de ce fonctionnement : pour recevoir de l’argent, vous n’avez jamais à cliquer sur un lien reçu par SMS, jamais à saisir vos identifiants bancaires sur une page ouverte depuis ce lien, et jamais à communiquer un code d’authentification à un acheteur. Un vrai acheteur accepte de rester dans la messagerie de la plateforme, de payer comptant lors de la remise en main propre, ou d’utiliser un moyen dont vous maîtrisez le parcours depuis votre propre application, ouverte par vous-même.
Quand le doute existe, la conduite à tenir ne demande aucun geste risqué et préserve tous vos droits. Ne cliquez pas, ne saisissez rien, ouvrez vous-même votre application bancaire depuis votre téléphone, vérifiez si une somme est réellement créditée, et appelez votre banque au numéro figurant sur votre carte ou sur votre contrat, jamais au numéro indiqué dans le SMS suspect. Conservez le SMS, l’adresse de l’expéditeur, le lien sans le rouvrir, les captures de la conversation avec l’acheteur, l’annonce et les horaires, car ces éléments serviront pour le signalement et la plainte. Signalez le message au 33700 par SMS, qui est le dispositif français de signalement des messages frauduleux, et signalez la tentative à la plateforme d’annonces puis, si un site de faux paiement est identifiable, à la plateforme Signal Spam. Pour situer ces démarches dans l’ensemble des recours ouverts aux consommateurs, vous pouvez lire les analyses en droit de la consommation à Paris sur kohenavocats.fr. Si vous avez déjà cliqué ou déjà saisi des informations, ne vous reprochez pas l’erreur devant la banque, décrivez les faits avec précision, demandez le blocage de l’instrument et des opérations, puis passez sans attendre à la contestation écrite décrite dans la seconde partie. La rapidité du signalement protège le remboursement, puisque le code monétaire et financier impose de signaler sans tarder, comme le montre le paragraphe consacré aux délais.
B. Faux lien de livraison et faux 3D Secure : pourquoi la victime valide un débit en croyant encaisser
Le faux lien vide le compte de deux manières, et la distinction juridique entre les deux détermine le régime du remboursement. Dans le premier cas, la page ouverte depuis le SMS capte les identifiants et les codes, puis le fraudeur initie lui-même des virements ou des paiements depuis le compte de la victime, à son insu. L’opération est alors non autorisée au sens du code monétaire et financier, car « Une opération de paiement est autorisée si le payeur a donné son consentement à son exécution. », selon l’article L. 133-6 du code monétaire et financier, et l’utilisation détournée des données ne vaut pas consentement. Dans le second cas, la victime, trompée par la présentation du faux parcours, valide elle-même un paiement sortant en croyant recevoir des fonds, par exemple en saisissant un code d’authentification ou en validant une notification qui autorise en réalité un ajout de bénéficiaire suivi d’un virement. La banque soutiendra alors que l’opération a été authentifiée avec les données personnelles de la cliente ou du client, et elle invoquera la négligence grave pour refuser le remboursement. La jurisprudence récente montre que ce débat se joue sur l’authentification forte et sur la preuve, et jamais sur la seule affirmation de la banque, comme l’établissent les trois arrêts cités dans la seconde partie.
Le faux lien de livraison suit la même logique avec un décor différent : un SMS ou un courriel annonce un colis bloqué, des frais de quelques euros à régler pour débloquer la livraison, et la page de paiement capte le numéro de carte puis enchaîne un ou plusieurs débits, parfois après une fausse étape dite 3D Secure qui demande un code reçu par SMS. Retenez qu’aucun transporteur légitime ne demande les identifiants bancaires complets pour livrer un colis, et qu’un code d’authentification reçu par SMS ne se saisit jamais sur une page ouverte depuis un lien. Quand le faux lien se présente comme un versement Wero adressé au vendeur, avec un acheteur qui sort la discussion de la messagerie de la plateforme, le scénario détaillé figure dans l’étude consacrée au faux SMS Wero côté vendeur ; les recours bancaires et pénaux décrits dans la seconde partie du présent article s’y appliquent de la même manière.
Le droit fait peser sur l’utilisateur une obligation de prudence, mais il l’encadre strictement. « Dès qu’il reçoit un instrument de paiement, l’utilisateur de services de paiement prend toute mesure raisonnable pour préserver la sécurité de ses données de sécurité personnalisées. », selon l’article L. 133-16 du code monétaire et financier, et « Lorsqu’il a connaissance de la perte, du vol, du détournement ou de toute utilisation non autorisée de son instrument de paiement ou des données qui lui sont liées, l’utilisateur de services de paiement en informe sans tarder, aux fins de blocage de l’instrument, son prestataire ou l’entité désignée par celui-ci. », selon l’article L. 133-17 du code monétaire et financier. Concrètement, ne jamais transmettre un code reçu par SMS, ne jamais valider une opération dont le libellé affiché ne correspond pas à ce que l’on croit faire, vérifier le montant et le bénéficiaire affichés par sa propre application avant toute validation, et utiliser l’instrument conformément aux conditions de la banque restent les gestes exigés. Mais la banque ne peut pas se contenter d’affirmer que ces gestes ont manqué : elle doit prouver une fraude ou une négligence grave de l’utilisateur, et la seule utilisation des données ne suffit pas, comme le juge la Cour de cassation dans l’arrêt du 13 février 2019 cité plus loin. De son côté, la banque doit appliquer l’authentification forte pour les paiements électroniques et à distance, et l’absence de cette exigence prive la banque du droit d’opposer la négligence grave de l’utilisateur, sauf fraude prouvée de celui-ci, comme le juge l’arrêt du 22 octobre 2025.
Le faux lien exploite aussi les biais du vendeur pressé : la joie de vendre vite, la confiance dans un nom connu, la crainte de perdre l’acheteur, la complexité encore mal connue des nouveaux moyens de paiement instantané pour beaucoup d’utilisateurs. Les escrocs le savent et multiplient les pressions, relances insistantes, menaces de passer à un autre vendeur, envoi d’un second lien quand le premier ne fonctionne pas. La parade reste procédurale : imposer le canal sûr, refuser tout lien, exiger la remise en main propre contre paiement vérifié, ou un virement dont vous constatez vous-même le crédit effectif sur votre compte avant de remettre l’objet, sans jamais vous fier à une capture d’écran envoyée par l’acheteur. Si vous vendez un véhicule ou un objet de valeur, organisez la transaction dans un lieu sûr, en journée, accompagné, avec vérification d’identité, et conservez la preuve du paiement effectif avant toute remise. Ces précautions ne relèvent pas de la méfiance excessive, elles correspondent exactement à l’obligation de préserver la sécurité des données personnelles de paiement, et elles rendent la contestation ultérieure beaucoup plus solide, car elles démontrent que vous avez utilisé l’instrument conformément aux conditions de la banque.
II. Récupérer son argent après une arnaque Bon Coin : banque, plainte et recours pour contester le débit
Une fois le débit constaté, l’ordre des démarches compte autant que leur contenu. La banque d’abord, sans tarder, pour bloquer et contester. La plainte ensuite, avec des preuves conservées dès la première heure. Le médiateur et le juge si la banque refuse. Chaque étape porte ses propres délais, et chaque délai porte sa source, citée dans la phrase qui l’énonce ou dans la suivante, conformément à l’exigence de rigueur applicable à cet article. La promesse est double : les opérations vraiment non autorisées doivent être remboursées vite, et la banque qui accuse son client de négligence grave doit le prouver, sans que la seule utilisation des codes suffise. Les trois arrêts de la Cour de cassation lus pour ce dossier le confirment avec des motifs cités entre guillemets, mot pour mot.
A. Arnaque Bon Coin que faire : bloquer, contester par écrit et exiger le remboursement du paiement non autorisé
La première heure décide souvent de l’issue. Appelez le numéro d’opposition de votre banque, demandez le blocage de l’instrument compromis, des cartes et des accès attaqués, puis confirmez par écrit depuis votre espace sécurisé ou par lettre recommandée. Décrivez chaque opération contestée avec sa date, son heure, son montant et son bénéficiaire apparent, indiquez que vous n’avez jamais consenti à ces paiements, joignez les captures du SMS frauduleux, du lien, de la conversation et de l’annonce, et demandez expressément le remboursement des opérations non autorisées avec rétablissement du compte dans l’état antérieur. « L’utilisateur de services de paiement signale, sans tarder, à son prestataire de services de paiement une opération de paiement non autorisée ou mal exécutée et au plus tard dans les treize mois suivant la date de débit sous peine de forclusion », selon l’article L. 133-24 du code monétaire et financier, sauf si la banque ne lui a pas fourni les informations relatives à l’opération. Signaler sans tarder préserve donc le droit, et le délai de treize mois constitue la limite extérieure, pas un délai de confort : chaque semaine perdue complique la preuve et laisse les fonds s’éloigner vers des comptes rebonds.
Le principe du remboursement est posé sans ambiguïté pour les opérations non autorisées. « En cas d’opération de paiement non autorisée signalée par l’utilisateur dans les conditions prévues à l’article L. 133-24 , le prestataire de services de paiement du payeur rembourse au payeur le montant de l’opération non autorisée immédiatement après avoir pris connaissance de l’opération ou après en avoir été informé, et en tout état de cause au plus tard à la fin du premier jour ouvrable suivant, sauf s’il a de bonnes raisons de soupçonner une fraude de l’utilisateur du service de paiement et s’il communique ces raisons par écrit à la Banque de France. », selon l’article L. 133-18 du code monétaire et financier. Le même article ajoute que la banque rétablit le compte dans l’état où il se serait trouvé si l’opération n’avait pas eu lieu, avec une date de valeur qui n’est pas postérieure à celle du débit, et il prévoit des intérêts majorés en cas de retard : taux légal majoré de cinq points, puis de dix points au-delà de sept jours, puis de quinze points au-delà de trente jours. Si la banque refuse en invoquant une fraude de votre part, elle doit avoir communiqué ses raisons par écrit à la Banque de France, et elle doit pouvoir le démontrer. Un refus oral, un message générique qui parle de validation depuis votre téléphone, ou une lettre qui se borne à dire que l’opération a été authentifiée ne satisfont pas à cette exigence.
La banque opposera le plus souvent la négligence grave, et c’est sur ce terrain que les décisions récentes protègent les victimes vigilantes. « Le payeur supporte toutes les pertes occasionnées par des opérations de paiement non autorisées si ces pertes résultent d’un agissement frauduleux de sa part ou s’il n’a pas satisfait intentionnellement ou par négligence grave aux obligations mentionnées aux articles L. 133-16 et L. 133-17. », selon l’article L. 133-19, IV du code monétaire et financier. Le même article limite à un plafond de 50 euros les pertes supportées avant l’information aux fins de blocage en cas de perte ou de vol de l’instrument, puisque « En cas d’opération de paiement non autorisée consécutive à la perte ou au vol de l’instrument de paiement, le payeur supporte, avant l’information prévue à l’article L. 133-17 , les pertes liées à l’utilisation de cet instrument, dans la limite d’un plafond de 50 €. » Ce plafond ne s’applique pas de la même manière quand l’instrument n’a été ni perdu ni volé, mais détourné à l’insu du payeur, et la responsabilité du payeur n’est pas engagée quand l’opération a été détournée à son insu ou contrefaite alors qu’il détenait son instrument. Surtout, « Sauf agissement frauduleux de sa part, le payeur ne supporte aucune conséquence financière si l’opération de paiement non autorisée a été effectuée sans que le prestataire de services de paiement du payeur n’exige une authentification forte du payeur prévue à l’article L. 133-44 . », selon l’article L. 133-19, V du code monétaire et financier. L’arrêt de la Cour de cassation du 22 octobre 2025, pourvoi numéro 24-19.749, donne à ce texte une portée très concrète dans un dossier de faux courriel bancaire ayant conduit à un virement vers un compte inconnu : « Il résulte des articles L. 133-44, I et L. 133-19, V du code monétaire et financier que le prestataire de service de paiement doit appliquer l’authentification forte du client définie au f) de l’article L. 133-4 du même code en cas d’opération de paiement à distance et qu’à défaut, il doit rembourser au payeur le montant de l’opération non autorisée, sauf agissement frauduleux du payeur. » Dans cette affaire, le tribunal avait retenu que le client avait commis une négligence grave en répondant à un courriel présentant des anomalies grossières et en communiquant des données confidentielles, mais il avait condamné la banque parce qu’elle ne justifiait pas avoir exigé l’activation de l’authentification forte, et la Cour de cassation a rejeté le pourvoi de la banque. La leçon pour les victimes de faux liens Wero est directe : même quand la banque décrit une faute du client, elle doit d’abord démontrer qu’elle a elle-même exigé l’authentification forte, et à défaut elle rembourse, sauf à prouver une fraude du payeur.
La charge de la preuve constitue la seconde protection décisive, et elle pèse sur la banque. « Lorsqu’un utilisateur de services de paiement nie avoir autorisé une opération de paiement qui a été exécutée, ou affirme que l’opération de paiement n’a pas été exécutée correctement, il incombe à son prestataire de services de paiement de prouver que l’opération en question a été authentifiée, dûment enregistrée et comptabilisée et qu’elle n’a pas été affectée par une déficience technique ou autre. », selon l’article L. 133-23 du code monétaire et financier, et « L’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur ou que celui-ci n’a pas satisfait intentionnellement ou par négligence grave aux obligations lui incombant en la matière. » L’arrêt de la Cour de cassation du 1er juillet 2026, pourvoi numéro 25-13.134, casse un arrêt d’appel qui avait déduit le consentement du client du seul usage du boîtier et du token contractuellement prévu : « L’utilisation de l’instrument de paiement telle qu’enregistrée par le prestataire de services de paiement ne suffit pas nécessairement en tant que telle à prouver que l’opération a été autorisée par le payeur. » La cour d’appel avait inversé la charge de la preuve en présumant le consentement, et la cassation rappelle que la banque doit prouver l’authentification, l’enregistrement régulier et l’absence de déficience, sans que les relevés informatiques suffisent à eux seuls. L’arrêt du 13 février 2019, pourvoi numéro 17-23.139, complète le tableau pour les dossiers de phishing : « c’est à ce prestataire qu’il incombe, par application des articles L. 133-19, IV, et L. 133-23 du dit code, dans leur rédaction alors applicable, de rapporter la preuve que l’utilisateur, qui nie avoir autorisé une opération de paiement, a agi frauduleusement ou n’a pas satisfait, intentionnellement ou par négligence grave, à ses obligations ; que cette preuve ne peut se déduire du seul fait que l’instrument de paiement ou les données personnelles qui lui sont liées ont été effectivement utilisés ». Dans cette affaire, la banque invoquait des systèmes hautement sécurisés qui auraient exigé identifiant, mot de passe, clef papier et code adressé par courriel ou SMS, mais la Cour a jugé que ce niveau de sécurité ne suffisait pas à établir que seule la remise des données par les clients avait permis les opérations, faute d’éléments étayant l’hypothèse du phishing avancée par la banque. Pour une victime de faux lien Wero, la méthode de réponse est donc écrite : contester chaque opération une par une, exiger que la banque rapporte la preuve de la fraude ou de la négligence grave par des éléments propres au dossier, et rappeler que les journaux techniques ne valent pas consentement.
B. Arnaque Bon Coin plainte et preuves : escroquerie, THESEE, 33700 et médiateur quand la banque refuse
Le volet pénal ne rembourse pas directement, mais il fige les faits, ouvre l’enquête et appuie la demande civile. Les manoeuvres décrites pourraient correspondre à une escroquerie si l’enquête établit que l’auteur a trompé la victime pour obtenir des fonds, puisque « L’escroquerie est le fait, soit par l’usage d’un faux nom ou d’une fausse qualité, soit par l’abus d’une qualité vraie, soit par l’emploi de manoeuvres frauduleuses, de tromper une personne physique ou morale et de la déterminer ainsi, à son préjudice ou au préjudice d’un tiers, à remettre des fonds, des valeurs ou un bien quelconque, à fournir un service ou à consentir un acte opérant obligation ou décharge. », selon l’article 313-1 du code pénal, et « L’escroquerie est punie de cinq ans d’emprisonnement et de 375 000 euros d’amende. » Seul le juge dira si les faits d’un dossier précis constituent une escroquerie, et les qualifications s’écrivent au conditionnel tant que l’enquête et le procès n’ont pas tranché. Déposez plainte en décrivant les faits à l’indicatif d’après vos pièces, sans qualifier vous-même l’infraction au-delà du récit : annonce, pseudonyme de l’acheteur, numéro de téléphone, contenu exact du SMS, lien sans le rouvrir, captures de la conversation, relevés bancaires, attestations de signalement au 33700 et auprès de la plateforme. « Les officiers et agents de police judiciaire sont tenus de recevoir les plaintes déposées par les victimes d’infractions à la loi pénale, y compris lorsque ces plaintes sont déposées dans un service ou une unité de police judiciaire territorialement incompétents. », selon l’article 15-3 du code de procédure pénale, et tout dépôt donne lieu à procès-verbal avec récépissé. La plateforme THESEE permet de signaler l’escroquerie en ligne, et la pré-plainte en ligne prépare le rendez-vous au commissariat, mais elle ne remplace ni le procès-verbal signé ni le récépissé, que vous transmettrez ensuite à la banque pour renforcer la contestation.
La conservation des preuves mérite une méthode rigoureuse, car les faux liens disparaissent vite et les comptes rebonds se vident en quelques heures. Photographiez l’annonce, exportez la conversation complète avec les dates et heures, conservez le SMS d’origine avec le numéro d’expéditeur, notez l’URL exacte sans cliquer à nouveau, gardez les notifications bancaires, les relevés montrant le débit et le bénéficiaire, et toute relance de l’acheteur. N’effacez rien, ne modifiez pas les captures, sauvegardez les originaux sur deux supports. Si vous avez remis un objet, notez les circonstances de la remise, le lieu, les témoins, et déposez plainte aussi pour les faits qui ont accompagné la remise si des menaces ou des violences ont eu lieu, car ces circonstances relèvent d’autres qualifications que le seul faux paiement et seul le juge les appréciera. Les décisions consultées pour ce dossier ne tranchent pas la question du point de départ de tel ou tel délai propre à chaque hypothèse de plainte avec constitution de partie civile, et l’article se borne sur ce point à recommander de demander au service enquêteur et, si besoin, à un avocat, quel acte interruptif correspond à votre situation, plutôt que d’affirmer une règle qu’aucune source lue dans ce dossier ne pose.
Si la banque maintient son refus après votre contestation écrite, le recours au médiateur bancaire constitue l’étape suivante avant tout procès. « Tout consommateur a droit de recourir gratuitement à un médiateur dans les conditions prévues au chapitre II du titre Ier du livre VI du code de la consommation en vue de la résolution d’un litige qui l’oppose à un établissement de crédit, une société de financement, un établissement de monnaie électronique, un établissement de paiement ou un prestataire de services d’information sur les comptes et relatif aux services fournis et à l’exécution de contrats conclus dans le cadre du présent titre et du titre II du présent livre et relatifs aux produits mentionnés aux titres Ier et II du livre II. », selon l’article L. 316-1 du code monétaire et financier. Saisissez d’abord le service réclamation de la banque, conservez la réponse ou l’absence de réponse, puis saisissez le médiateur désigné par la banque avec le dossier complet : contestation datée, relevés, captures, récépissé de plainte, échanges avec la banque. Le médiateur rend un avis motivé, que la banque suit souvent, et s’il ne suffit pas, l’action devant le juge judiciaire reste ouverte pour demander le remboursement, le rétablissement du compte et, si les conditions sont réunies, des dommages et intérêts. À Paris, le tribunal judiciaire connaît de ces litiges de paiement, et la démonstration suivra l’ordre que la Cour de cassation impose : à la banque de prouver l’autorisation ou la faute lourde, à elle de justifier l’authentification forte, et au demandeur de prouver ses débits, ses signalements et ses préjudices par des pièces datées.
Conclusion
Le faux acheteur, le faux message de la plateforme et le faux avis de livraison ne visent ni la plateforme ni le service de paiement ni le transporteur dont les noms sont détournés, ils visent votre geste : un clic, un identifiant saisi, un code validé. La parade tient en trois réflexes, recevoir uniquement depuis votre propre application ouverte par vous-même, refuser tout lien et toute discussion hors de la messagerie de la plateforme, et signaler sans tarder toute opération suspecte à la banque pour faire bloquer l’instrument. Quand le débit a eu lieu, la méthode tient en trois démarches, contestation écrite immédiate de chaque opération non autorisée, plainte avec des preuves conservées dès la première heure et signalements au 33700, puis médiateur et juge si la banque refuse en invoquant une négligence qu’elle doit prouver. Les textes et les trois arrêts cités dans cet article dessinent un cadre protecteur mais exigeant : remboursement au plus tard à la fin du premier jour ouvrable suivant pour l’opération non autorisée signalée, treize mois au plus tard pour signaler sous peine de forclusion, plafond de 50 euros avant blocage en cas de perte ou de vol, absence de conséquence financière sans authentification forte exigée sauf fraude prouvée, et preuve de la fraude ou de la négligence grave à la charge de la banque sans que les seuls journaux techniques suffisent. À la date de rédaction, aucune source officielle ne constate une intrusion ou un dommage imputable aux plateformes et aux services cités dans ce type de dossier, aucune responsabilité n’est établie contre eux, les contrats signés avec votre banque priment sur toute analyse générale, et seul le juge dira, dans chaque affaire, qui doit supporter la perte.