FR
Vous ouvrez votre boîte de réception et voyez une offre d'emploi émanant d'une entreprise de premier plan, avec le titre de votre poste actuel et une augmentation de salaire. Les escrocs se servent de votre historique professionnel directement sur LinkedIn pour créer des courriels personnalisés qui contournent votre scepticisme naturel. Ils ne se contentent plus d'envoyer des spams génériques ; ils créent des profils ciblés pour vous faire croire que l'offre est réelle. Savoir comment vérifier la légitimité d'un courriel de recruteur vous évite de communiquer vos données personnelles à un fraudeur.
En bref
Les escroqueries par courrier électronique se multiplient parce que les escrocs utilisent désormais de vrais noms d'entreprises, des données volées à la suite de violations et des outils d'automatisation pour avoir l'air légitimes à grande échelle. La demande massive d'emplois à distance leur offre un public désespéré et consentant. Ils récupèrent votre profil, l'introduisent dans des systèmes automatisés et envoient des milliers d'e-mails très ciblés en quelques minutes.
Les faux courriels de recruteurs se font passer pour de vraies entreprises et vous dirigent vers des liens de phishing déguisés en portails d'emploi. Les fraudeurs exploitent souvent des infrastructures légitimes - comme l'utilisation abusive de Google AppSheet - pour héberger de faux formulaires de candidature qui volent vos données. Ils utilisent des données personnelles pré-remplies pour instaurer la confiance et acheminent les réponses vers des expéditeurs de type "noreply" afin que vous ne puissiez pas facilement interroger un humain.
Un faux courriel de recruteur ressemble généralement à une demande urgente enveloppée d'une offre de salaire excessivement généreuse pour un effort minimal. Le message vous incite à "postuler maintenant" ou à obtenir des "entretiens limités" par le biais de liens externes suspects. Le ton oscille entre le très personnalisé, avec l'indication de votre lieu de résidence exact, et l'étrangement générique, où l'on s'adresse à vous en tant que "Cher(e) candidat(e)".
Vous pouvez vérifier la légitimité d'un courriel de recruteur en vérifiant systématiquement les références de l'expéditeur, le domaine de l'entreprise et les liens fournis avant d'agir. Gardez cette liste de contrôle en dix étapes à portée de main chaque fois qu'une offre inattendue arrive dans votre boîte de réception :
Vous pouvez utiliser ScamAdviser pour vérifier un recruteur en collant le lien de la candidature suspecte directement dans la barre de recherche afin d'analyser sa cote de confiance. Copiez l'URL de l'e-mail - sans cliquer dessus - et passez-le dans l'outil. ScamAdviser analyse l'âge du domaine, les coordonnées du propriétaire et l'emplacement du serveur pour mettre au jour les faux portails d'emploi récemment créés.
Vous pouvez confirmer qu'un emploi est réel sans cliquer sur le lien du courriel en ouvrant un nouvel onglet de navigateur et en visitant directement le site web officiel de l'entreprise. Rendez-vous directement sur la page des carrières et recherchez l'intitulé du poste mentionné dans l'e-mail. Si le poste n'existe pas sur le site de l'entreprise, il s'agit d'une fraude.
Si vous avez déjà cliqué sur un lien suspect, vous devez immédiatement fermer la page, vous déconnecter d'Internet et changer les mots de passe de vos comptes importants. Ne saisissez plus aucune information personnelle sur le site. Lancez une analyse complète des logiciels malveillants sur votre appareil et surveillez vos comptes bancaires pour détecter toute activité non autorisée.
Vous pouvez signaler une escroquerie au recrutement en transférant le courriel à la Federal Trade Commission à l'adresse ReportFraud.ftc.gov et en alertant l'entreprise dont l'identité a été usurpée. Si l'escroquerie utilise une infrastructure légitime, signalez l'URL spécifique directement à l'hébergeur, comme Google pour l'abus d'AppSheet.
Vous pouvez lire notre article sur : Comment les sites de recherche d'emploi en ligne se transforment en mines d'or de données pour les escrocs
Apprendre à vérifier la légitimité d'un courriel de recruteur protège votre identité et votre compte bancaire. Les escrocs comptent sur votre enthousiasme pour une nouvelle opportunité pour l'emporter sur votre bon sens.
La vérification l'emporte toujours sur la confiance. Le fait de ralentir, d'inspecter les URL et de confirmer les détails de manière indépendante interrompt le flux de travail de l'escroc.
Ils n'ont pas besoin de pirater votre ordinateur - ils ont juste besoin que vous vouliez suffisamment le travail pour cesser de poser des questions.
Questions fréquemment posées
Un recruteur légitime peut-il utiliser une adresse Gmail ?
Les recruteurs d'agences légitimes utilisent parfois des adresses électroniques publiques, mais les recruteurs d'entreprises utilisent toujours le domaine officiel de l'entreprise.
Comment les escrocs connaissent-ils le titre de mon poste actuel ?
Les fraudeurs récupèrent des données publiques sur des plateformes comme LinkedIn pour personnaliser leurs courriels d'hameçonnage.
Que se passe-t-il si j'envoie mon CV à un faux recruteur ?
Les escrocs extraient votre numéro de téléphone, votre adresse et vos antécédents professionnels de votre CV pour les utiliser à des fins d'usurpation d'identité ou d'hameçonnage ciblé.
Un véritable recruteur me demandera-t-il mes coordonnées bancaires par courrier électronique ?
Aucun employeur légitime ne vous demandera vos informations bancaires, votre numéro de sécurité sociale ou le paiement de votre équipement lors de la première prise de contact.
Adam Collins est chercheur en cybersécurité chez ScamAdviser et travaille sous un pseudonyme pour des raisons de confidentialité et de sécurité. Depuis plus de quatre ans sur le front numérique, il se spécialise dans la traduction de menaces complexes en conseils exploitables. Sa mission : révéler les signaux d'alarme pour que vous puissiez naviguer en toute confiance sur le web.
