Vous pouvez voir comment cette fenêtre contextuelle a été configurée dans notre guide étape par étape : https://wppopupmaker.com/guides/auto-opening-announcement-popups/
Arnaque à la fausse offre d'emploi : détournement de marques pour voler des identifiants
Vous vous réveillez et chaque jour apporte son lot d'arnaques, dont celle des fausses offres d'emploi. Ces escroqueries sont particulièrement fréquentes lorsqu'on postule à des offres d'emploi au hasard, sans vérifier la crédibilité de l'entreprise, pour ensuite se rendre compte qu'il s'agit d'une arnaque.
Il est possible que vous consultiez votre boîte mail et que vous y trouviez un message de recruteurs de grandes entreprises comme Meta ou Spotify. Ce courriel indique qu'ils ont bien reçu votre CV et souhaitent vous proposer un entretien en urgence. Cependant, décrocher un poste dans une entreprise aussi prestigieuse n'est pas donné à tout le monde. Peut-être est-ce l'opportunité que vous attendiez, ou peut-être est-ce précisément ce que les escrocs veulent vous faire croire.
POINTE - Vous n'avez peut-être pas besoin d'un VPN pour vos e-mails quotidiens, mais il vous en faudra un si vous ouvrez des e-mails sensibles via un réseau Wi-Fi public. Connectez-vous à un VPN. VPN sécurisé pour chiffrer vos e-mails et vos appareils de bout en bout.
Les arnaques aux fausses offres d'emploi sont le nouveau visage du phishing.
Pour la plupart des gens, les courriels d'hameçonnage ressemblent à des messages maladroits provenant d'un personnage imaginaire, comme un « prince nigérian ». Bien que ce type de courriels existe toujours, le nombre élevé de victimes de ces arnaques a favorisé l'émergence d'escroqueries plus dangereuses. Celles-ci imitent désormais à la perfection les communications commerciales légitimes. En effet, l'anxiété et le stress engendrés par ces arnaques sont importants, ce qui rend les gens plus susceptibles d'y tomber.
La dernière tendance en date est l’arnaque aux fausses offres d’emploi. Au lieu de se faire passer pour votre banque, les escrocs se font maintenant passer pour des responsables du recrutement dans des entreprises où les gens souhaitent réellement travailler.
Comment fonctionne l'arnaque aux fausses offres d'emploi
Voici comment se déroule ce type d'escroquerie :
Vous recevez un courriel auquel vous vous attendiez le moins
Cela commence généralement par un courriel inattendu. L'expéditeur semble être un recruteur d'une grande entreprise pour laquelle vous avez peut-être postulé. Son message est du genre : « Nous avons consulté votre profil et pensons que votre profil correspond parfaitement à un poste en télétravail. »
La plupart des utilisateurs, emportés par l'enthousiasme, oublient de vérifier. Le courriel contient un lien permettant de consulter la description du poste, incitant ainsi les utilisateurs à cliquer dessus.
Ce qui rend ces courriels difficiles à bloquer, c'est leur mode d'envoi. Les attaquants utilisent des services légitimes comme Google AppSheet pour diffuser leurs messages. De plus, comme ces courriels transitent par un véritable service Google, les filtres anti-spam les laissent souvent passer.
Faux site d'emploi
Une fois le lien obtenu et cliqué, rien ne paraît suspect ; le site est conçu pour ressembler à un véritable portail d'emploi. Ces faux sites reprennent le logo, les couleurs et les polices de l'entreprise à un point tel qu'il est impossible de déceler la moindre anomalie. Ils affichent même de véritables intitulés de postes.
De plus, si vous accédez au site en saisissant manuellement l'adresse dans votre navigateur, vous risquez de ne voir qu'une page blanche. C'est le piège : le site ne présente les fausses offres d'emploi qu'aux personnes qui y accèdent via le lien spécifique contenu dans l'e-mail. Les analystes en sécurité ne voient qu'une page vide, tandis que les victimes voient le faux portail complet.
Le processus de demande
Lorsque vous trouvez une offre d'emploi qui vous intéresse, vous cliquez sur « Postuler maintenant ». Cependant, le piège de ces arnaques est qu'au lieu de vous demander votre CV, le site vous demande de vous connecter via Facebook pour continuer. N'est-ce pas étrange ? C'est là que l'arnaque se produit.
Le login L'écran ressemble trait pour trait à la véritable page d'authentification de Facebook, mais il n'est pas hébergé sur le site web de Facebook. Il se trouve sur la page d'accueil du pirate. Lorsque vous saisissez votre adresse e-mail et votre mot de passe, ces informations sont directement transmises au pirate/escroc.
Reprise de compte
Dès que vous saisissez vos identifiants, le pirate a accès à votre compte Facebook. login Ils peuvent ainsi vous déconnecter, modifier votre mot de passe et envoyer des messages à vos amis contenant des liens d'hameçonnage. Avec les mêmes identifiants, ils pourraient également accéder à d'autres sites web où vous vous connectez via Facebook.
L'arnaque aux fausses offres d'emploi fonctionne-t-elle vraiment ?
Tout d'abord, la recherche d'emploi est stressante et, de nos jours, peu de personnes ont de la chance. Lorsqu'une offre d'emploi non sollicitée arrive d'une entreprise ou d'une marque prestigieuse, l'enthousiasme pousse les gens à agir rapidement sans vérifier attentivement les informations.
Deuxièmement, l'escroquerie instaure la confiance progressivement, par exemple grâce à un courriel professionnel, un site d'emploi réaliste, voire des annonces consultables.
Au moment où vous atteignez Facebook login Si vous consultez cette page, vous êtes probablement déjà trop impliqué dans l'arnaque pour croire autre chose.
Troisièmement, les attaquants utilisent des techniques ingénieuses. En envoyant des courriels via des services légitimes, ils peuvent facilement contourner les filtres anti-spam. En dissimulant leurs faux sites derrière des liens de parrainage, ils échappent aux listes de blocage des systèmes de sécurité.
Comment se prémunir contre les futures arnaques aux fausses offres d'emploi
Les arnaques aux fausses offres d'emploi sont bien réelles, et même si vous n'en êtes pas victime, il n'y a aucun mal à prendre des mesures préventives.
- Vérifiez l'URL: Lorsque vous recevez des offres d'emploi par courriel, vérifiez toujours attentivement l'URL. Les entreprises légitimes hébergent leurs pages carrières sur leur propre domaine. Par exemple, Meta utilise metacareers.comDisney utilise emplois.disneycareers.comEt ainsi de suite. Si le lien contient des mots étranges comme « jobfusion » ou « careerapply » et qu’il est « lié » à ces grandes entreprises/marques, il s’agit d’un faux.
- Ne vous connectez pas à votre compte Facebook : Ne vous connectez jamais avec Facebook pour postuler à un emploi ; cela n’a jamais été nécessaire. Aucune entreprise sérieuse ne l’exige. Donc, si vous voyez une demande via Facebook… login Si une invite s'affiche lors d'une candidature, fermez immédiatement la page.
- Une vérification est nécessaire : Il est toujours prudent de vérifier auprès des sources officielles. Pour cela, ouvrez une nouvelle fenêtre de navigateur et accédez directement à la page Carrières du site web de l'entreprise. Évitez de cliquer sur les liens reçus par courriel. Recherchez le poste mentionné. S'il n'existe pas, il s'agit d'une arnaque.
- Activez l'authentification à deux facteurs : Même si votre mot de passe est volé, l'authentification à deux facteurs (2FA) peut vous protéger. Le pirate ne pourra pas recevoir le code envoyé sur votre téléphone. Activez-la pour votre compte Facebook et votre compte de messagerie.
- Il y a toujours un sixième sens : Si vous avez un mauvais pressentiment, supprimez le courriel. Aucune véritable opportunité d'emploi ne disparaîtra parce que vous aurez passé une heure de plus à la vérifier.
Que faire si vous êtes victime d'une arnaque
Si vous êtes déjà victime d'une arnaque par hameçonnage à l'emploi et que vous avez saisi votre mot de passe sur un faux site web, sachez que ce site est une arnaque à l'emploi. login Si vous consultez cette page, vous devez agir vite. Même si vous pensez que beaucoup de temps s'est écoulé, cela vaut toujours la peine de vérifier.
Lorsque cela se produit, vous devez changer immédiatement votre mot de passe Facebook. Après l'avoir modifié, déconnectez-vous de tous vos appareils. Vérifiez les paramètres de votre compte et recherchez toute adresse e-mail ou numéro de téléphone inconnu.
Ensuite, il est important d'activer l'authentification à deux facteurs si ce n'est pas déjà fait. Informez vos proches que votre compte pourrait être compromis. Signalez l'escroquerie à l'entreprise concernée.
FAQ – Courriels d'hameçonnage proposant de faux emplois
Un courriel de recrutement à froid est-il une arnaque ?
Non, un courriel de prospection non sollicité n'est pas considéré comme une arnaque, mais il présente un risque élevé de fraude. Bien que certains recruteurs légitimes envoient ce type de courriels, des escrocs les imitent pour piéger leurs victimes. Ils se font passer pour d'autres utilisateurs afin de voler leurs identifiants et autres données sensibles.
Qu'est-ce qu'une campagne d'hameçonnage ?
Une campagne d'hameçonnage est une tentative planifiée et trompeuse visant à obtenir des données personnelles, telles que des noms d'utilisateur, des mots de passe ou des informations bancaires. Elle consiste à se faire passer pour une organisation légitime par courriel, SMS ou téléphone. Les hameçonneurs sèment la panique, incitant ainsi les victimes à ouvrir des liens dangereux ou à télécharger des fichiers infectés. C'est également ainsi que fonctionnent les arnaques aux fausses offres d'emploi.
Un courriel d'hameçonnage est-il la même chose qu'une arnaque à la fausse offre d'emploi ?
Ce n'est pas la même chose, mais une arnaque à la fausse offre d'emploi est un type d'hameçonnage. Il s'agit d'une escroquerie impliquant une fausse offre d'emploi, qui relève de la catégorie plus large des courriels d'hameçonnage. Cependant, les deux ne sont pas identiques. L'hameçonnage désigne la méthode globale consistant à tromper les gens avec des messages mensongers afin de collecter leurs données, tandis qu'une arnaque à la fausse offre d'emploi est l'un de ses actes.
À quoi ressemble une offre d'emploi frauduleuse ?
Une arnaque à l'emploi frauduleuse consiste à proposer une rémunération alléchante pour des tâches, petites ou grandes, souvent sans entretien préalable. Les escrocs utilisent fréquemment de faux liens pour inciter les victimes à cliquer dessus.
Les offres d'emploi par SMS sont-elles des arnaques ?
Oui, les offres d'emploi reçues par SMS sont considérées comme frauduleuses. Il est très rare que des entreprises légitimes proposent des emplois par SMS. La plupart des recrutements se font par e-mail ou par téléphone. Toutefois, si vous recevez une offre par e-mail, vous ne trouverez aucun lien sur lequel cliquer et aucune donnée personnelle ne vous sera demandée. Soyez vigilant.
Comment identifier une fausse offre d'emploi ?
Vous pouvez repérer une fausse offre d'emploi en étant attentif aux postes urgents, très bien rémunérés et peu exigeants, aux demandes immédiates d'argent ou de données personnelles (comme votre numéro de sécurité sociale ou vos coordonnées bancaires) et aux courriels non professionnels provenant d'adresses gratuites telles que Gmail ou Yahoo. Les employeurs légitimes ne demandent jamais de frais, n'utilisent pas d'applications de messagerie instantanée pour les entretiens et possèdent des pages carrières actives. De plus, ne cliquez jamais sur les liens fournis. Pour vérifier s'il s'agit d'une arnaque, saisissez-les à nouveau dans un nouvel onglet de votre navigateur.
De conclure
Les arnaques aux fausses offres d'emploi sont loin d'être terminées, surtout compte tenu de leur taux de réussite élevé. Les escrocs continueront d'usurper l'identité de grandes marques car cette méthode est efficace. Il est donc important d'agir rapidement si vous pouvez contrer l'arnaque avant qu'elle ne vous atteigne.
Vérifiez toujours scrupuleusement chaque URL et ne vous connectez jamais à Facebook pour postuler à un emploi. Il est également essentiel de vérifier ces liens et offres d'emploi via les canaux officiels. Une véritable offre d'emploi ne vous demandera jamais votre mot de passe. Pensez-y à l'avenir.
Prenez le contrôle de votre vie privée dès aujourd'hui ! Débloquez les sites Web, accédez aux plateformes de streaming et contournez la surveillance des FAI.
Prendre FastestVPN s'abonner
0 Commentaires
