Elles s’appuient sur des e-mails de phishing pour atteindre leurs cibles et ont pour objectif final de voler des données personnelles, récupérer des identifiants et diffuser des logiciels malveillants.
Ces campagnes sont toujours actives. Si le sujet vous intéresse, je peux vous transmettre l’étude sous embargo et vous mettre en relation avec un porte-parole pour recueillir des commentaires.
Malgré les variations linguistiques, la structure reste quasiment identique :
Validation immédiate de la candidature
Peu ou pas de véritable processus d’entretien
Des appels à l’action tels que « Confirmer l’entretien », « Continuer » ou « Réserver ma place »
Une invitation à poursuivre la conversation sur WhatsApp, Telegram ou Microsoft Team
La saison des recrutements est aussi celle des arnaques : voici comment de faux recruteurs piègent les candidats en usurpant des marques de confiance
Le début de l’année est souvent synonyme de nouveau départ. Les entreprises rouvrent leurs budgets de recrutement, des emplois saisonniers apparaissent et les candidats postulent, qu’ils soient au chômage, en reconversion professionnelle ou simplement en quête de mieux.
Mais les escrocs, eux aussi, ont l’œil sur le calendrier.
Selon les dernières données du laboratoire Antispam de Bitdefender, une vague d’e-mails de faux recrutements circule actuellement, soigneusement calée sur la reprise des embauches en début d’année. Ces arnaques usurpent l’identité d’employeurs et de cabinets de recrutement bien connus, en promettant des emplois faciles, des entretiens rapides et des conditions de travail flexibles.
« Votre entretien est confirmé »
Ces arnaques commencent par une bonne nouvelle – même une très bonne nouvelle. Les destinataires sont informés que leur CV a déjà été examiné et validé. Le message fait parfois référence à une plateforme d’emploi comme Indeed. D’autres fois, il arrive de manière totalement inattendue, y compris lorsque la victime n’a jamais postulé.
Les e-mails affirment souvent que le candidat correspond « parfaitement au profil recherché » et l’invitent à confirmer un entretien, à réserver un créneau ou à poursuivre le processus de recrutement.
Les marques usurpées par les escrocs
Les exemples analysés par Viorel Zavoiu, chercheur au sein du Bitdefender Antispam Lab, révèlent un schéma récurrent : les attaquants se font passer pour de grandes entreprises connues et dignes de confiance, comme Amazon, Carrefour ou même le NHS (le système de santé britannique).
Une même arnaque, plusieurs langues
Un élément marquant de certaines de ces campagnes est leur portée internationale. Les messages circulent en plusieurs langues – anglais, espagnol, italien et français – et sont souvent adaptés au pays du destinataire. Les principales cibles se trouvent aux États-Unis, au Royaume-Uni, en France, en Italie et en Espagne.
Malgré les variations linguistiques, la structure reste quasiment identique :
Validation immédiate de la candidature
Peu ou pas de véritable processus d’entretien
Des appels à l’action tels que « Confirmer l’entretien », « Continuer » ou « Réserver ma place »
Une invitation à poursuivre la conversation sur WhatsApp, Telegram ou Microsoft Teams
Une fois ce schéma identifié, la supercherie devient évidente.
Même si tous les e-mails frauduleux liés au recrutement ne se ressemblent pas exactement, leurs styles et leurs approches poursuivent le même objectif. Certains messages imitent des communications RH formelles, tandis que d’autres misent sur des visuels soignés et des actions en un clic. Dans les deux cas, l’idée est de pousser les candidats à agir dans l’urgence, avant qu’ils n’aient le temps de vérifier quoi que ce soit.
Les arnaques reposant sur un contact direct prennent généralement la forme d’e-mails longs et très détaillés. Ils prétendent que le CV a déjà été validé et fournissent des instructions précises sur les étapes suivantes. Les destinataires sont invités à télécharger une application de messagerie, à contacter un prétendu « responsable RH » ou à utiliser une plateforme externe pour planifier un entretien. Le ton est procédural et autoritaire, conçu pour imiter un véritable processus de recrutement en entreprise.
Une fois l’échange déplacé hors de l’e-mail, les escrocs peuvent plus facilement soutirer des informations personnelles, demander des documents d’identité ou introduire des frais présentés comme des coûts d’intégration ou de formation.
Les arnaques à la confirmation en un clic, à l’inverse, sont très soignées visuellement et pauvres en détails. Elles intègrent souvent des logos d’entreprise, des messages courts et rassurants, ainsi que des boutons bien visibles tels que « Confirmer l’entretien » ou « Réserver ma place ». Plutôt que de décrire le poste, elles misent sur la rapidité et la simplicité. Certaines ajoutent même de faux « messages vocaux » (impossibles à écouter) pour renforcer l’illusion de personnalisation. En cliquant sur le bouton, la victime est généralement redirigée vers une fausse page destinée à voler des identifiants, collecter des données sensibles ou conduire vers des contenus malveillants.
