L'avertissement habituel sur les arnaques à l'emploi arrive tard. Il vous dit de ne pas payer pour une formation, de ne pas accepter une offre d'une entreprise que vous ne pouvez pas vérifier, de ne pas faire suivre de colis. Tout cela est correct, et tout cela décrit l'étape finale d'un processus commencé des semaines plus tôt.
Une part croissante de la fraude à l'emploi n'atteint jamais l'offre. Il n'y a pas de faux contrat à refuser, car le contrat n'a jamais été le but. L'entretien est le produit. Ce qu'il vous extrait, dans le cours ordinaire de ce qui ressemble à un processus de recrutement, vaut plus pour l'opérateur que n'importe quels frais qu'il pourrait vous convaincre de payer.
Ce glissement compte, car il signifie que le moment d'être prudent est bien plus précoce que la plupart des gens ne le pensent, et que les signaux sont différents.
Pourquoi l'entretien est devenu la cible
Considérez ce qu'un processus d'embauche normal vous demande de remettre, et à quel point chaque demande semble normale.
Une copie de votre passeport ou carte d'identité, pour le contrat. Une photo de vous, pour le badge. Vos coordonnées bancaires, pour la paie. Votre date de naissance et votre adresse, pour le dossier RH. Une courte vidéo de vous parlant, car le premier tour est enregistré. Le nom de jeune fille de votre mère, car c'est sur le formulaire de vérification d'antécédents. Les coordonnées d'un contact d'urgence, y compris le numéro d'un proche.
Demandés individuellement, sur trois semaines, par quelqu'un avec une signature d'e-mail d'entreprise, chacun est banal. Assemblés, ils forment un dossier d'identité complet : assez pour ouvrir des comptes à votre nom, passer une vérification téléphonique, ou approcher votre famille de manière convaincante. L'opérateur n'a jamais besoin de vous demander de l'argent, car vous avez déjà remis la chose la plus facile à vendre.
L'économie est simple. Une arnaque aux frais rapporte une fois, d'une personne, et s'arrête au moment où elle refuse. Une collecte de documents rapporte à répétition, à partir de données qui restent précieuses pendant des années, et la victime ignore souvent que cela s'est produit.
L'entretien sur messagerie
La structure la plus courante en ce moment se déroule entièrement dans une application de messagerie.
Cela commence par un message non sollicité, souvent sur WhatsApp ou Telegram, parfois sur LinkedIn ou par SMS. L'expéditeur nomme une vraie entreprise, parfois connue, et fait référence à votre CV comme s'il l'avait trouvé sur un site d'emploi. Cette partie est fréquemment vraie, car les CV sur les sites publics sont collectés en masse.
Le poste semble bon et légèrement vague. À distance ou hybride. Horaires flexibles. Un salaire confortablement supérieur à ce que paie habituellement l'intitulé, mais pas assez élevé pour sembler faux. Puis l'entretien se déroule dans la conversation elle-même, sous forme de questions tapées pendant une heure ou deux.
C'est la partie qui mérite qu'on s'y arrête, car l'entretien écrit n'est pas de la paresse. Il sert trois objectifs pour l'opérateur. Il passe à l'échelle, puisqu'une personne peut en mener vingt à la fois. Il ne laisse ni voix ni visage à identifier. Et une conversation écrite rend naturel de vous demander d'envoyer des documents en pièces jointes, dans un fil où envoyer des choses est le mode normal de communication.
Le signe est structurel plutôt qu'une question précise. Un vrai entretien est une conversation avec des pauses, des relances et quelqu'un qui lit visiblement vos réponses. Un entretien de collecte parcourt une liste fixe quoi que vous disiez, et les questions dérivent régulièrement de votre expérience vers vos coordonnées.
Le portail d'intégration
La version plus développée ajoute une étape qui donne l'impression d'une garantie et qui est en réalité la collecte.
On vous félicite, on vous dit que vous avez réussi, et on vous envoie un lien vers un portail d'intégration pour compléter votre dossier avant la date de début. La page est soignée. Elle porte le logo de la vraie entreprise, ses couleurs et souvent du texte copié mot pour mot de leur site carrières. Elle demande l'ensemble complet des documents d'un coup, ce qui paraît désormais justifié, puisque vous avez été embauché.
Deux détails séparent ces portails du vrai, et les deux sont visibles en quelques secondes.
Le premier est le domaine. L'intégration d'un véritable employeur se trouve sur son propre domaine ou sur une plateforme RH identifiée. Une frauduleuse se trouve sur un sosie, un sous-domaine gratuit, ou un lien raccourci. Lisez l'adresse lentement, lettre par lettre : une lettre remplacée, un tiret ajouté, « .co » là où l'entreprise utilise « .com », un mot supplémentaire avant le nom de la marque. Ils sont conçus pour survivre à un coup d'œil et échouer à une lecture.
Le second est la séquence. Les vrais employeurs ne collectent pas passeports, coordonnées bancaires et pièces d'identité avant qu'un contrat signé n'existe. L'ordre est offre, puis contrat, puis documents. Tout processus qui inverse cet ordre vous a dit ce qu'il est.
L'avance sur salaire, celle qui vide les comptes
Il existe une variante qui prend bien de l'argent, et elle mérite d'être décrite précisément parce qu'elle ne ressemble pas à des frais.
Vous êtes embauché. Avant la date de début, l'entreprise vous envoie une avance, pour un ordinateur portable, un aménagement de bureau à domicile, ou une indemnité du premier mois. Le paiement arrive, et vous le voyez sur votre compte. On vous demande ensuite d'acheter un équipement précis chez un fournisseur nommé, ou de reverser une partie de l'avance à un collègue ou à un prestataire.
Le paiement initial est frauduleux, généralement un chèque ou un virement depuis un compte compromis. Il s'annule quelques jours plus tard. L'argent que vous avez transmis est réel et parti, et il a quitté votre compte sur votre instruction. Vous perdez la totalité, et selon la juridiction vous pouvez être témoin, victime, ou suspect.
La règle qui protège de cela n'a aucune exception qui mérite d'être discutée. L'argent qui arrive d'un employeur avant que vous ayez commencé à travailler, et qu'on vous demande ensuite de déplacer, n'est pas le vôtre. Attendez qu'il soit entièrement compensé, ce qui prend plus longtemps que ne le suggère la notification d'arrivée, et ne transférez jamais de fonds à qui que ce soit à la demande d'un employeur.
Quatre vérifications qui coûtent une dizaine de minutes
Aucune ne demande d'expertise, et elles résolvent presque tous les cas.
Allez vers l'entreprise vous-même. N'utilisez pas le lien, le numéro de téléphone ou l'adresse e-mail du message. Cherchez l'entreprise indépendamment, ouvrez sa page carrières, et voyez si le poste existe. S'il n'existe pas, ou s'il existe avec un salaire différent et un contact différent, vous avez votre réponse. S'il existe bien, postulez via leur page plutôt que via le message.
Vérifiez le domaine de l'e-mail, pas le nom affiché. Le nom de l'expéditeur peut dire n'importe quoi. Ce qui compte, c'est la partie après le @, et un recruteur légitime d'une entreprise écrit depuis le domaine de cette entreprise. Une adresse de messagerie gratuite générique, ou un domaine qui ressemble à celui de l'entreprise sans l'être, est éliminatoire en soi. Notez que les adresses gratuites sont courantes chez les petits employeurs locaux, alors pesez cela face à la taille de l'entreprise revendiquée.
Confirmez que le recruteur existe. Cherchez la personne sur le site de l'entreprise ou sur un réseau professionnel, et vérifiez que le profil est antérieur à votre conversation et montre un historique. Un profil créé récemment, avec peu de relations et une photo générique, à côté d'une histoire de poste senior dans une grande entreprise, ne tient pas debout.
Demandez un appel vocal ou vidéo. Cette seule demande résout une grande part des cas. Un vrai recruteur en planifiera un sans hésiter, car parler aux candidats est son métier. Un opérateur qui gère vingt fils de discussion refusera, se repliera sur une politique de processus écrits, ou acceptera puis ne se présentera jamais.
Que faire si vous avez déjà envoyé des documents
Si vous lisez ceci avec un pincement au cœur, ce qui est utile est la séquence, pas la panique. Agir dans les premiers jours limite sensiblement ce qui peut être fait avec les données.
- Cessez de répondre. Ne les avertissez pas, ne discutez pas, n'essayez pas de récupérer quoi que ce soit. Le silence supprime leur capacité à extraire davantage ou à faire pression.
- Contactez votre banque directement, en utilisant le numéro figurant sur votre carte, si vous avez envoyé des coordonnées bancaires ou déplacé de l'argent. Demandez-leur de signaler le compte pour tentative de fraude.
- Signalez la pièce d'identité à l'autorité qui la délivre dans votre pays. Un passeport ou un numéro d'identité signalé est bien plus difficile à utiliser.
- Prévenez la vraie entreprise. Leur équipe de sécurité veut presque certainement savoir que leur marque est utilisée, et elle peut faire fermer le faux portail.
- Signalez-le à la plateforme où le contact a commencé, et à votre organisme national de cybercriminalité ou de protection des consommateurs. Cela semble vain et ne l'est pas : ces signalements sont la façon dont les schémas sont identifiés et les domaines bloqués.
- Changez le mot de passe et activez l'authentification à deux facteurs sur tout compte partageant une réponse avec quelque chose que vous avez divulgué, en particulier les questions de sécurité.
Une chose à ne pas faire est de rester silencieux par gêne. Ces opérations sont conçues par des gens qui font cela à plein temps, testées sur des milliers de candidats, et affinées sur ce qui fonctionne. Se faire avoir par une tromperie professionnelle n'est pas un défaut de caractère, et ceux qui signalent vite perdent le moins.
L'asymétrie sous-jacente
Ce qui rend cette catégorie de fraude efficace n'est pas la sophistication technique. C'est qu'elle fonctionne sur une émotion authentique dans une situation réelle.
Quelqu'un qui cherche du travail est plein d'espoir, souvent sous pression financière, et a été entraîné par chaque conseil de carrière à être réactif, accommodant et rapide. Un candidat qui questionne la demande d'un recruteur a l'impression d'être un candidat qui complique les choses. L'arnaque emprunte toute cette posture et la retourne contre vous.
Ce qui suggère la bonne position par défaut. Un employeur légitime ne sera jamais lésé par votre prudence. Si vérifier une entreprise, demander un appel, ou refuser d'envoyer un passeport avant qu'un contrat n'existe vous coûte une vraie opportunité, cette opportunité n'était pas réelle. Aucun processus de recrutement authentique ne s'est jamais effondré parce qu'un candidat a pris dix minutes pour confirmer à qui il parlait.
