Vous recevez un message d'un numéro inconnu, par SMS ou par iMessage : « Bonjour, c'est toujours disponible ? ». En pièce jointe, la capture d'écran d'une annonce Facebook Marketplace, avec une photo d'objet, un prix, et le nom du vendeur. Ce nom, c'est le vôtre.

Première réaction, bien naturelle : « Mais je ne vends rien ! Quelqu'un a mis une annonce à ma place ? ». On a envie de répondre tout de suite pour corriger, par réflexe honnête. C'est exactement là qu'est le piège, et c'est aussi la bonne nouvelle : il suffit de ne pas répondre pour que l'affaire s'arrête net. Voici ce qui se passe vraiment, et quoi faire calmement.

Sommaire

• Pourquoi ce message, et qu'est-ce qu'on vous veut
• D'où viennent votre nom et votre numéro ?
• Les trois indices qui trahissent ce piège
• La bonne réaction : ne rien répondre, supprimer, bloquer
• Par prudence : vérifiez vous-même votre compte Facebook
• Et si une fausse annonce existe vraiment à votre nom ?
• Nous pouvons vous aider
• En résumé

1. Pourquoi ce message, et qu'est-ce qu'on vous veut

Le but n'est pas de vous vendre ni de vous acheter un objet. L'annonce Marketplace « à votre nom » est un décor, fabriqué ou recopié pour rendre le message crédible. Ce que l'escroc veut, c'est beaucoup plus simple : une réponse de votre part.

Dès que vous répondez (n'importe quoi : « bonjour », « ce n'est pas moi », « vous faites erreur »), vous venez de prouver trois choses d'un coup :

• votre numéro est actif et correspond à une vraie personne ;
• cette personne lit ses messages et répond aux inconnus ;
• elle réagit même quand quelque chose la concerne personnellement (ici, « son » nom).

Pour un escroc, c'est une information qui a de la valeur. Un numéro « vivant et réactif » vaut plus cher qu'un numéro au hasard. Ensuite, deux suites possibles, parfois les deux :

1. Votre numéro est revendu et versé dans des listes de « bons numéros », qui alimentent les campagnes de faux SMS (colis en attente, faux conseiller bancaire, faux impôts). Vous recevrez davantage d'arnaques, mieux ciblées, dans les semaines qui suivent.
2. La conversation continue et glisse doucement : on vous demande de « vérifier votre identité » sur une page, de communiquer un code reçu par SMS, ou de vous connecter à Facebook depuis un lien. L'objectif est alors de prendre la main sur votre compte Facebook.

2. D'où viennent votre nom et votre numéro ?

C'est la question qui inquiète le plus, et la réponse est rassurante : votre téléphone n'est pas infecté, votre compte n'est pas forcément piraté. Dans l'immense majorité des cas, le nom et le numéro proviennent d'une fuite de données chez un site ou un service où vous êtes client, ou chez un de leurs sous-traitants (nous expliquons ce mécanisme dans notre article sur les données qui ont fuité chez un commerçant).

Ces fuites ne livrent presque jamais de mots de passe bancaires. Elles livrent du nom, un e-mail, un numéro de téléphone, parfois une adresse. C'est exactement ce qu'il faut pour fabriquer un message personnalisé et crédible comme celui-ci. On peut donc être concerné à cause d'un site où l'on n'a jamais rien vendu, simplement parce que nos coordonnées ont circulé.

3. Les trois indices qui trahissent ce piège

Même bien fait, ce message se reconnaît à trois détails simples, sans aucune compétence technique.

1. Vous ne vendez rien. C'est le plus évident et le plus solide. Si vous n'avez publié aucune annonce, aucun acheteur « légitime » ne peut vous écrire pour un objet. Une capture d'écran qui montre votre nom comme vendeur ne prouve pas que l'annonce existe : une image se truque ou se recopie en trente secondes.
2. Le message arrive par SMS ou iMessage, pas dans Facebook. Un vrai acheteur intéressé par une vraie annonce passe par la messagerie interne de Marketplace (la discussion Facebook). Qu'on vous écrive directement sur votre numéro personnel, en dehors de la plateforme, est anormal, et c'est voulu : hors de Facebook, il n'y a plus de signalement, plus de protection, plus de trace.
3. On cherche à vous emmener ailleurs. Dès que la conversation pousse vers un autre canal (WhatsApp, un lien à ouvrir, une « page de vérification », un code à communiquer), c'est terminé : aucune vente honnête ne réclame cela. Toute pression pour quitter la plateforme ou pour cliquer est en soi le signal d'alarme.

4. La bonne réaction : ne rien répondre, supprimer, bloquer

C'est la partie la plus simple, et la plus efficace.

• Ne répondez pas, même pas pour dire « ce n'est pas moi » ou « arrêtez ». Toute réponse confirme que le numéro est bon. Le silence, lui, ne confirme rien.
• N'ouvrez aucun lien et ne communiquez aucun code reçu par SMS, quel que soit le prétexte.
• Bloquez le numéro et supprimez la conversation.
• Si le message imite une marque ou contient un lien, vous pouvez le signaler : transférez le SMS au 33700 (plateforme officielle française de signalement des SMS indésirables), ou signalez l'iMessage comme indésirable depuis votre iPhone.

Voilà, l'affaire s'arrête là pour l'immense majorité des cas. Vous n'avez rien à réparer.

5. Par prudence : vérifiez vous-même votre compte Facebook

Puisque le prétexte tourne autour d'une annonce « à votre nom », autant s'assurer que votre vrai compte Facebook va bien. Ces vérifications se font en ouvrant vous-même l'application Facebook ou facebook.com, jamais depuis un lien reçu dans le message.

• Vos connexions : dans les paramètres de sécurité, la rubrique « Où vous êtes connecté » liste les appareils connectés. Déconnectez tout ce que vous ne reconnaissez pas.
• Votre Marketplace : ouvrez votre profil Marketplace et vérifiez que vous n'avez aucune annonce que vous n'avez pas publiée. (Rassurez-vous : dans ce piège, l'annonce est le plus souvent fictive, elle n'existe pas réellement sur votre compte.)
• La double authentification : activez-la si ce n'est pas fait, de préférence par application d'authentification. C'est la meilleure protection contre une prise de compte (nous l'expliquons dans la double authentification expliquée simplement).
• Votre mot de passe : s'il est réutilisé sur d'autres sites, changez-le, et mettez-en un différent par service. Un gestionnaire de mots de passe fait ici tout le travail.

6. Et si une fausse annonce existe vraiment à votre nom ?

Cela arrive : un escroc crée un faux profil à votre nom, avec vos photos, pour tromper vos proches. Dans ce cas :

• Sur la page ou le profil en question, utilisez « Signaler le profil » → « Usurpation d'identité » (en vous désignant comme la personne usurpée). Facebook dispose d'une procédure dédiée.
• Prévenez vos proches par un autre canal (appel, message habituel) : c'est à eux que l'escroc écrira en se faisant passer pour vous, souvent pour une demande d'argent ou une fausse vente.
• Rassemblez des captures d'écran (adresse du faux profil, messages) : elles serviront au signalement et, si besoin, à une plainte. Si le compte original a été pris en main, notre article sur récupérer un compte Facebook ou Instagram piraté détaille la marche à suivre.

7. Nous pouvons vous aider

Nous sommes à Hyères, 18 avenue Olbius Riquier.

• Vous avez répondu, cliqué sur un lien ou saisi un code, et vous n'êtes pas tranquille ? Nous vérifions avec vous l'état de votre compte Facebook et de votre téléphone, nous sécurisons vos accès et remettons vos mots de passe en ordre, calmement et sans jargon.

04 94 27 65 95  /  contact@bsc-securite.fr  /  atelier au 18 avenue Olbius Riquier, 83400 Hyères.

Et selon votre situation :

• Vous préférez qu'on vienne vous aider à la maison à vérifier vos comptes, activer la double authentification et faire le tri dans vos réglages de sécurité ? BSC Assistance intervient à domicile chez les particuliers, agréé service à la personne.
• Vous souhaitez sécuriser ou mettre à niveau votre ordinateur et passer à l'atelier ? BSC Informatique vous conseille sur le matériel et prépare votre appareil.

En résumé

• Ce message « c'est toujours disponible ? » avec une annonce Marketplace à votre nom n'est pas une vraie demande d'achat : c'est un test pour vérifier que votre numéro est actif et que vous répondez.
• Il repose sur une fuite de données (votre nom et votre numéro ont circulé), pas sur un piratage de votre téléphone.
• Un vrai acheteur passe par la messagerie de Facebook, pas par votre numéro perso.
• Ne répondez pas, même pour corriger. Bloquez, supprimez, signalez au 33700.
• Par prudence, vérifiez vous-même vos connexions Facebook et activez la double authentification.

Sources : Malwarebytes Labs, « "Is this still available?" The Marketplace message that puts your name on an ad » (octobre 2026) ; plateforme officielle de signalement 33700 ; cybermalveillance.gouv.fr (usurpation d'identité et SMS frauduleux) ; cas et conseils de l'atelier BSC Sécurité.

Pour aller plus loin : faux SMS banque, impôts, La Poste, Ameli · vos données ont fuité chez un commerçant · fausses pages de connexion aux réseaux sociaux · compte Facebook ou Instagram piraté : comment le récupérer

Vous avez répondu ou cliqué, et vous n'êtes pas tranquille ?

Vérification de vos comptes, remise en sécurité de vos mots de passe.
On vous explique tout, simplement, sans jargon.

Tél. 04 94 27 65 95