Illustration générée par IA
Un message peut reprendre le nom d’une entreprise connue et proposer un poste séduisant tout en restant difficile à vérifier. Avant de transmettre un document ou de suivre un lien, prenez le temps de contrôler la demande. Les vérifications ci-dessous aident à limiter les risques ; elles ne garantissent pas qu’une offre est authentique.
1. Retrouver l’entreprise par un autre chemin
Recherchez vous-même le site de l’entreprise, sans utiliser le lien reçu. Vérifiez si l’activité, l’implantation et les coordonnées correspondent à l’annonce. L’absence d’une page carrières ne prouve pas une fraude, notamment pour une petite structure. Elle rend simplement utile une confirmation directe par un contact trouvé indépendamment.
2. Confirmer l’identité du recruteur
Comparez l’adresse complète de l’expéditeur avec le domaine officiel de l’entreprise. Un nom affiché ou une signature peuvent être copiés. Une adresse gratuite ne suffit pas non plus à conclure à une arnaque. Demandez le nom, la fonction et le service de votre interlocuteur, puis confirmez son intervention auprès de l’entreprise si un doute persiste.
3. Faire préciser le travail proposé
Demandez les missions, le lieu, les horaires, le contrat envisagé et les étapes de sélection. Une rémunération annoncée sans tâches précises mérite des questions. Vérifiez aussi la cohérence entre votre candidature et le message : avez-vous postulé, ou s’agit-il d’une prise de contact spontanée clairement expliquée ? Un vrai échange doit permettre de comprendre le poste.
4. Suspendre toute demande de paiement
Des frais présentés comme nécessaires pour réserver un entretien, débloquer un dossier ou recevoir du matériel constituent un signal d’alerte. N’effectuez pas le versement sous pression. Vérifiez séparément le bénéficiaire, le motif et la réalité de la demande auprès de l’organisation annoncée. Une promesse de remboursement ultérieur ne remplace pas cette vérification.
5. Examiner les liens et fichiers
N’ouvrez pas une pièce jointe inattendue pour « voir ce que c’est ». Vérifiez l’adresse de destination d’un lien sans le suivre ; au moindre doute, revenez au site officiel par votre navigateur. Refusez d’installer un programme ou d’activer des macros pour consulter une fiche de poste. La DGSSI documente notamment les risques de pièces jointes et de liens malveillants dans sa note de sécurité sur Quasar RAT.
6. Limiter les informations transmises
Au premier contact, transmettez uniquement les éléments nécessaires à l’examen de la candidature, après vérification du destinataire. Demandez pourquoi un justificatif d’identité est requis et à quelle étape. Ne communiquez jamais votre mot de passe, un code de connexion ou les données de votre carte bancaire à un interlocuteur qui prétend valider votre recrutement.
7. Résister à l’urgence et garder une trace
Une échéance très courte ne dispense pas des contrôles. Conservez le message, l’adresse de l’expéditeur, l’annonce et les captures utiles sans rediffuser vos données personnelles. Signalez le contenu à la plateforme où il apparaît. Contactez l’entreprise usurpée par ses coordonnées officielles lorsque cela est pertinent.
Exemple fictif : « versez aujourd’hui pour réserver le poste »
Imaginez un message proposant une embauche immédiate, avec un paiement à effectuer avant la fin de journée et une application à installer. Aucun de ces éléments ne doit être exécuté avant vérification. Recherchez l’entreprise indépendamment et demandez confirmation du poste. L’urgence, le paiement et l’installation imposée justifient de suspendre l’échange.
Si vous avez déjà transmis un mot de passe, changez-le depuis le service officiel et vérifiez les accès à votre compte. Si vous avez partagé des données de paiement, contactez rapidement votre banque par un canal connu. Pour reconnaître les demandes trompeuses, consultez aussi les conseils officiels de Google sur l’hameçonnage. Les sept contrôles présentés ici sont des conseils éditoriaux JobLike.ma adaptés aux candidatures, et non une liste officielle de la DGSSI.
Vous pouvez consulter les offres publiées sur JobLike.ma en conservant ces réflexes de vérification. Pour signaler un contenu du site, utilisez notre page de contact en précisant son URL, sans joindre de données confidentielles.
Passer à l'action
