Dans cet article Dans cet article
- Que signifie le message « URL masquée pour votre sécurité » ?
- Pourquoi Leboncoin masque certaines URL dans sa messagerie
- Les arnaques que le blocage des liens neutralise
- URL masquée et Transaction sécurisée : le seul circuit de paiement fiable
- Comment partager une information sans lien sur Leboncoin
- Contourner l’URL masquée : erreurs fréquentes et signaux d’alerte
- URL masquée et référent masqué : deux protections à ne pas confondre
- +Peut-on désactiver le message URL masquée sur Leboncoin ?
- +Une URL masquée signifie-t-elle que mon interlocuteur est un escroc ?
- +Pourquoi la mention apparaît-elle dans le titre d’une annonce ?
- +Le HTTPS suffit-il à masquer l’adresse d’une page visitée ?
- +Que faire si un acheteur envoie un lien par SMS après la discussion ?
Vous avez glissé un lien dans une conversation Leboncoin, ou vous attendiez celui d’un acheteur, et vous ne voyez plus que la mention « [URL masquée pour votre sécurité] » ? Rien n’est cassé de votre côté. Sur le bon coin, ce texte de remplacement est inséré par la plateforme elle-même, au moment de l’envoi, dès qu’une adresse web est détectée.
« URL masquée pour votre sécurité » remplace automatiquement tout lien web placé dans un message ou une annonce Leboncoin. Ce n’est ni un bug ni une sanction : la plateforme bloque les adresses cliquables pour couper court aux faux liens de paiement et au phishing. Le filtre ne se désactive pas. Pour avancer, décrivez l’objet en texte, ajoutez des photos à l’annonce et gardez le paiement dans la Transaction sécurisée.
Que signifie le message « URL masquée pour votre sécurité » ?
Le filtre analyse chaque message envoyé par la messagerie interne, ainsi que le texte des annonces. Lorsqu’il repère une chaîne qui ressemble à une adresse (un « https:// », un « www. », un nom de domaine en .fr ou .com), il la retire et affiche la mention entre crochets à sa place. Le destinataire reçoit le reste du message intact, mais sans le lien.
Ce remplacement s’applique dans les deux sens et sans distinction : un lien vers la fiche officielle d’un fabricant subit le même sort qu’une adresse frauduleuse. Le système ne juge pas l’intention, il applique une règle simple. C’est précisément ce qui le rend efficace, car un escroc ne peut pas faire passer son lien en le présentant comme légitime.
On retrouve aussi cette mention dans certaines annonces publiques, quand un vendeur a voulu renvoyer vers un site personnel, une boutique ou une vidéo. Le titre même de l’annonce peut afficher « [URL masquée pour votre sécurité] » si le lien y figurait.
Pourquoi Leboncoin masque certaines URL dans sa messagerie
La raison principale tient en un mot : hameçonnage. Sur une plateforme qui met en relation des millions d’inconnus, le lien est l’outil préféré des fraudeurs. Il permet de sortir la victime de l’environnement contrôlé du site pour l’emmener sur une page qui imite parfaitement l’interface de paiement, de livraison ou de connexion.
En supprimant les adresses cliquables, Leboncoin garde les échanges dans un cadre où il peut traiter les signalements, bloquer des comptes et proposer ses propres services. Trois objectifs se combinent :
- Couper le phishing à la source : sans lien, pas de faux formulaire de carte bancaire.
- Limiter les logiciels malveillants : certains liens déclenchent le téléchargement d’un fichier piégé, surtout sur mobile.
- Freiner le spam commercial : inonder les vendeurs de publicités vers des sites tiers perd tout intérêt.
Il existe un enjeu moins visible pour l’utilisateur : la preuve. Un échange qui reste dans la messagerie laisse une trace exploitable en cas de litige, ce qui n’est pas le cas d’une conversation déportée sur un site inconnu.
Les arnaques que le blocage des liens neutralise
Le filtre vise des scénarios très concrets, qui reviennent chaque année sous de nouveaux habillages. Voici les plus courants en 2025 et 2026, avec le réflexe qui protège dans chaque cas.
| Scénario | Ce que promet le lien | Le bon réflexe |
|---|---|---|
| Faux acheteur pressé | « Cliquez pour recevoir votre paiement » sur une page imitant Leboncoin | Un vendeur n’a jamais à saisir sa carte pour être payé |
| Faux livreur | Suivi de colis ou frais de port à régler | Utiliser uniquement l’envoi proposé dans l’application |
| Fausse confirmation de vente | Valider la transaction via un formulaire externe | La validation se fait dans votre compte, nulle part ailleurs |
| QR code envoyé en photo | Scanner pour encaisser l’argent | Ne jamais scanner un code reçu d’un inconnu |
| Invitation vers WhatsApp ou e-mail | Poursuivre la discussion « plus simplement » | Rester dans la messagerie, qui conserve l’historique |
Le point commun de ces manœuvres est la sortie du site. Dès qu’un interlocuteur insiste pour que vous quittiez la messagerie, que ce soit par un lien, un numéro ou une adresse mail, la probabilité d’une tentative d’escroquerie grimpe fortement.
Le même schéma s’observe loin des petites annonces. Sur Discord ou dans les communautés de jeux, des messages promettant des Codes Type Soul exclusifs servent parfois d’appât vers une page de connexion contrefaite, alors qu’une liste vérifiée ne réclame jamais vos identifiants. Promesse d’un gain immédiat, lien qui pousse hors de la plateforme : la mécanique est identique.
URL masquée et Transaction sécurisée : le seul circuit de paiement fiable
La Transaction sécurisée est le paiement intégré de Leboncoin. L’acheteur règle via la plateforme, la somme est conservée jusqu’à la réception de l’objet, puis versée au vendeur après confirmation. Des frais de service sont facturés à l’acheteur ; leur montant dépend du prix de l’article et s’affiche avant validation.
C’est justement ce dispositif que les fraudeurs copient le plus. Une page externe titrée « Transaction sécurisée Leboncoin », avec le logo orange et un bouton « Recevoir les fonds », n’a rien d’officiel. Le blocage des URL empêche la diffusion directe de ces pages dans la messagerie, mais il ne protège pas d’un lien reçu par SMS ou par e-mail une fois que l’escroc a obtenu vos coordonnées. Retenez une règle : l’état d’une vente se consulte en ouvrant vous-même l’application ou le site officiel, puis votre compte.
Comment partager une information sans lien sur Leboncoin
Aucun réglage ne permet de supprimer la mention. En revanche, presque toute information utile peut passer autrement :
- Décrire plutôt que renvoyer. Recopiez la référence exacte du modèle, les dimensions, l’année d’achat. L’acheteur sérieux fera sa recherche lui-même.
- Ajouter des photos à l’annonce. Une capture de la facture, de l’étiquette ou du numéro de série rassure davantage qu’un lien.
- Nommer une source sans son adresse. Évoquer « le site du fabricant » ou la marque suffit en général.
- Passer par les outils intégrés. Envoi, paiement, proposition de prix : tout ce qui touche à la vente existe déjà dans l’interface.
Les photos méritent une attention particulière, car elles trahissent souvent plus que le texte : un reflet, une adresse sur un colis en arrière-plan, un enfant dans le cadre. Notre guide Flouter des photos présente des méthodes rapides pour cacher ces détails avant de publier. Dans le même esprit, un nom de profil neutre limite ce que l’on peut deviner de vous ; si l’inspiration manque, un Générateur de pseudo propose des noms qui ne révèlent ni votre patronyme ni votre ville.
Contourner l’URL masquée : erreurs fréquentes et signaux d’alerte
Certains utilisateurs tentent de déjouer le filtre en écrivant « monsite point fr » ou en glissant des espaces dans l’adresse. L’astuce passe parfois, mais elle pose deux problèmes. Les règles d’utilisation de Leboncoin encadrent strictement la diffusion de liens et de coordonnées, et un compte qui les contourne s’expose à une limitation. Surtout, c’est exactement la technique des fraudeurs : votre interlocuteur honnête n’a aucun moyen de faire la différence.
Côté réception, voici les erreurs qui coûtent le plus cher :
- Recopier à la main une adresse déguisée envoyée par un inconnu, en prenant le masquage pour une simple gêne technique.
- Donner son numéro de téléphone ou son e-mail dès le premier échange, ce qui ouvre la porte aux liens par SMS.
- Croire qu’une adresse en « https » ou affichant un cadenas est forcément sûre : le chiffrement protège la connexion, pas l’honnêteté du site.
- Accepter un règlement « en dehors du site pour éviter les frais », formule classique des escroqueries.
Si vous avez déjà cliqué et saisi des données bancaires, appelez votre banque pour faire opposition, changez le mot de passe de votre compte Leboncoin et signalez le profil depuis la conversation. Un dépôt de plainte peut ensuite être envisagé : votre banque ou les services officiels vous orienteront vers la démarche adaptée à votre cas.
Hors de Leboncoin, la logique reste la même. Avant de commander sur une boutique découverte au détour d’un message, vérifiez son identité, ses mentions légales et ses avis, comme nous l’avons fait pour candycode.shop. Une enseigne sérieuse résiste à ces contrôles ; une page montée pour piéger des acheteurs y survit rarement.
URL masquée et référent masqué : deux protections à ne pas confondre
Sur dereferer.org, nous parlons souvent de masquage, mais dans un autre sens. Le message de Leboncoin cache le lien lui-même au destinataire. Le masquage du référent HTTP concerne ce que le site de destination apprend sur votre provenance : quand vous cliquez sur un lien, votre navigateur transmet en général l’adresse de la page d’origine dans l’en-tête Referer.
| Protection | Ce qui est caché | À qui | Utilité principale |
|---|---|---|---|
| URL masquée (Leboncoin) | Le lien entier | Au destinataire du message | Bloquer phishing et spam |
| Référent masqué (déréférenceur) | La page d’où vient le clic | Au site de destination | Préserver la confidentialité d’une source |
Un service de déréférencement s’intercale entre les deux pages pour que le site visité ignore d’où vous arrivez. C’est précieux pour un webmaster qui ne veut pas exposer l’adresse d’un back-office, d’un document privé ou d’un tableau de bord partagé. Face au phishing, en revanche, il n’apporte rien : un lien frauduleux reste frauduleux, même anonymisé.
Science & High-Tech Internet Gaming Zone : ce qu’est devenu le portail de jeux en ligne de Microsoft
La question de la confiance entre inconnus en ligne n’a rien de neuf. Les joueurs qui se croisaient sur Internet Gaming Zone à la fin des années 1990 dialoguaient déjà avec des partenaires dont ils ignoraient tout ; les filtres automatiques actuels traitent ce vieux problème de façon plus systématique.
Peut-on désactiver le message URL masquée sur Leboncoin ?
Non. Le filtrage est appliqué par la plateforme à l’ensemble des conversations et des annonces, sans paramètre pour le couper. La seule façon de ne plus voir la mention est de ne pas insérer d’adresse web dans vos textes.
Une URL masquée signifie-t-elle que mon interlocuteur est un escroc ?
Pas nécessairement. Un vendeur de bonne foi peut avoir voulu partager la page d’un produit ou une notice. Le doute devient légitime quand la personne insiste, renvoie l’adresse sous une forme déguisée ou réclame un paiement hors du site.
Pourquoi la mention apparaît-elle dans le titre d’une annonce ?
Le vendeur a probablement collé un lien dans le titre ou la description en rédigeant son annonce. Le filtre l’a remplacé à la mise en ligne : l’annonce reste consultable, mais sans renvoi vers l’extérieur.
Le HTTPS suffit-il à masquer l’adresse d’une page visitée ?
Non. Le chiffrement protège le contenu et le chemin précis de la page vis-à-vis des intermédiaires, mais le nom de domaine consulté reste généralement visible pour votre fournisseur d’accès ou le réseau utilisé. Il ne garantit pas non plus la fiabilité du site.
Que faire si un acheteur envoie un lien par SMS après la discussion ?
Ne cliquez pas. Un paiement légitime se suit depuis votre compte, pas depuis un texto. Ouvrez l’application de vous-même, contrôlez l’état de la vente et signalez l’utilisateur si le message prétendait venir de Leboncoin.