Un message qui ressemble à une bonne nouvelle

Quand on cherche un emploi, un message personnalisé qui cite votre CV, votre parcours et le bon nom d’entreprise ressemble à une chance. C’est précisément là que le piège se referme. Les faux recruteurs copient les codes du vrai recrutement, puis accélèrent dès qu’ils ont gagné votre confiance. Les autorités décrivent toutes le même scénario : contact par e-mail, SMS ou messagerie, offre crédible, puis demande de données sensibles avant un vrai entretien, voire d’argent.

Le terrain est favorable. En France, le taux de chômage s’établit à 7,7 % au troisième trimestre 2025, soit 2,4 millions de personnes au sens du BIT, l’indicateur international du chômage. Quand la recherche d’emploi dure, un contact qui semble enfin sérieux peut faire baisser la garde. C’est exactement ce que les fraudeurs cherchent.

La mécanique de l’usurpation

Cybermalveillance.gouv.fr décrit une fraude très simple dans son principe et très efficace dans ses effets : l’escroc usurpe le nom d’une entreprise, son adresse, l’identité d’un salarié, celle d’un responsable ou même un numéro de SIRET. France Travail ajoute qu’un faux message peut reprendre le logo, l’en-tête ou la signature d’un service légitime. Dans certains cas, des identifiants volés à un recruteur servent ensuite à publier de fausses offres et à contacter des candidats via une base de CV en ligne. La fiche officielle de Cybermalveillance.gouv.fr sur les fausses offres d’emploi détaille ce mécanisme.

Le vrai signal d’alerte arrive ensuite. France Travail rappelle qu’aucun recruteur ne demande un numéro de sécurité sociale, un RIB, une carte bancaire ou des identifiants avant d’avoir rencontré la personne. L’organisme prévient aussi qu’aucun employeur ne demande d’argent en échange d’un contrat potentiel. La FTC américaine va dans le même sens : les escrocs poussent très vite vers des formulaires de “paperasse” qui réclament des informations financières ou d’identité, alors qu’il n’y a souvent aucun poste réel derrière.

Pourquoi la tromperie fonctionne si bien

Ce type d’arnaque marche parce qu’il mélange trois choses : urgence, crédibilité et volume. Google dit observer une montée des escroqueries liées à l’emploi, avec des imitations détaillées de pages carrières officielles, de faux profils de recruteurs et même de fausses annonces de recrutement public. Le même texte explique que les fraudeurs utilisent aussi de faux formulaires de candidature et de fausses interviews vidéo pour aspirer des données bancaires et des pièces d’identité, parfois en y glissant des logiciels malveillants déguisés en outil de recrutement.

Autrement dit, le piège ne repose plus seulement sur un mail mal rédigé. Il peut copier un ton professionnel, une interface connue, un entretien en visioconférence et un calendrier serré. L’intelligence artificielle aide surtout les fraudeurs à industrialiser des messages plus propres et plus crédibles. C’est une évolution importante : le fond de l’arnaque ne change pas, mais sa présentation devient beaucoup plus convaincante. Cette conclusion relève d’une inférence à partir des observations publiées par Google.

Plateformes, recruteurs, candidats : qui paie le prix ?

Les conséquences ne s’arrêtent pas à la victime directe. France Travail explique que des identifiants volés à un recruteur permettent de publier des offres frauduleuses et de contacter des candidats depuis une base de CV. L’entreprise usurpée perd alors aussi sa réputation, tandis que les chercheurs d’emploi doivent trier encore davantage d’offres douteuses dans un marché déjà tendu.

Les plateformes, elles, mettent en avant leurs outils de signalement et de modération. LinkedIn explique que les messages de phishing peuvent venir de faux profils ou de comptes compromis, et qu’ils cherchent à pousser les utilisateurs à cliquer ou à partager des informations sensibles. Dans son rapport de transparence pour l’Union européenne, la plateforme dit aussi recevoir des signalements pour faux comptes, fraude ou escroquerie, et retirer de sa propre initiative des postes jugés frauduleux ou trompeurs. Le message est clair : la modération existe, mais elle reste en grande partie réactive.

Du côté des institutions françaises, l’alerte est la même. France Travail signale des faux mails utilisant son nom, parfois envoyés depuis de fausses boîtes francetravail.net, avec une cible fréquente : des jeunes suivis par les Missions Locales. L’organisme rappelle aussi que certains messages frauduleux demandent directement des identifiants pour un espace personnel ou professionnel. Les candidats ne sont donc pas les seuls visés. Les recruteurs et les administrations le sont aussi, parce que leur identité sert de façade au vol de données.

Les réflexes qui font la différence

Les bonnes pratiques sont simples, mais elles demandent de ralentir. Il faut vérifier l’adresse de l’expéditeur, comparer le nom de domaine avec le site officiel de l’entreprise, consulter la page carrières de l’employeur et se méfier des sollicitations qui exigent un clic, un dépôt de pièce d’identité ou un paiement immédiat. LinkedIn indique que les messages authentiques envoyés par sa plateforme comportent aussi un pied de sécurité, et qu’il est possible de transférer les e-mails suspects à phishing@linkedin.com.

Le bon réflexe est surtout de garder une règle simple en tête : un recruteur sérieux peut expliquer le poste, le processus et le nom de l’entreprise sans demander d’argent ni de documents sensibles d’entrée de jeu. Si le message pousse à aller vite, à sortir de la plateforme ou à contourner les circuits officiels, la prudence doit l’emporter. C’est là que la différence se joue, pour les candidats comme pour les entreprises qui veulent protéger leur image et leurs viviers de talents.

Ce qu’il faut surveiller dans les prochaines semaines

La suite ressemble à une course entre l’imitation et la vérification. Google estime déjà que les fraudeurs utilisent plus largement les outils d’IA pour amplifier ces campagnes. On peut donc s’attendre à voir davantage de faux recruteurs, de fausses pages carrières et de faux entretiens, avec des procédures de signalement plus visibles et des contrôles de domaine plus stricts. L’enjeu, dans les prochains mois, sera moins de savoir si l’arnaque existe que de voir qui détecte le premier : la plateforme, l’entreprise ou le candidat. Cette lecture est une inférence fondée sur les observations publiées par Google et sur les dispositifs de signalement décrits par LinkedIn.