Auteur : TT3LABS, plateforme de recrutement à distance
Le télétravail vous permet de chercher un emploi au-delà des frontières, avec des opportunités mondiales. Cependant, sans jamais rencontrer votre employeur ou vos collègues, souvent payé en stablecoins, et avec des recrutements principalement via messages privés Telegram et e-mails, il est plus difficile de distinguer la réalité d'une offre d'emploi. Comparé aux entretiens en présentiel, les escrocs se faisant passer pour des recruteurs sont également plus nombreux.
Ce guide recense les arnaques que les membres de la communauté TT3Labs ont réellement rencontrées. Elles sont classées selon « ce que l'escroc veut de vous », et nous proposons des conseils pour les éviter. Nous vous encourageons également à partager vos expériences dans la communauté. Chaque témoignage peut aider d'autres à éviter un piège.
Cas réel
Commençons par une histoire vraie
Un membre de la communauté a partagé une arnaque complète :
Quelqu'un l'a contacté sur Telegram pour un poste d'opérations dans un projet. Il a envoyé son CV et a rapidement reçu une réponse : « pré-sélection validée », suivi d'un rendez-vous pour un entretien. Avant celui-ci, il a demandé des documents sur le projet, et on lui a envoyé un lien GitBook. Le lien en lui-même était légitime, mais la documentation du projet n'avait pas été mise à jour depuis un an.
L'entretien s'est déroulé sur Zoom. Un « étranger » dont le chinois était approximatif s'est présenté comme Français. Cependant, ayant étudié en France, ce membre a immédiatement remarqué que l'accent ne correspondait pas. L'entretien a été bâclé et, après une validation rapide, l'interlocuteur a insisté pour un second entretien le jour même.
Le second entretien était prévu à 16h. L'interlocuteur a envoyé le lien de la réunion à 16h pile, en utilisant un logiciel de visioconférence peu connu. Impossible de l'ouvrir. Le candidat a proposé de passer sur Zoom, Google Meet ou Lark. La réponse a été immédiate : « Ne me trompez pas, ce lien fonctionne pour tout le monde. » Le candidat a refusé, et l'interlocuteur a instantanément supprimé la conversation Telegram.
S'il avait cliqué sur le lien et installé le prétendu « plugin de réunion », la suite aurait été : le plugin demande l'accès au microphone et au haut-parleur, exécute une commande en arrière-plan, installant en réalité un cheval de Troie pour scanner les portefeuilles numériques, mots de passe et clés privés stockés sur l'ordinateur. L'entretien était faux, le poste était faux, l'entreprise probablement inexistante.
Rétrospectivement, trois signaux étaient alarmants :
- La documentation du projet n'avait pas été mise à jour depuis un an. Difficile de croire qu'ils recrutent sans mettre à jour leur documentation.
- La personne se prétendait Française, mais son accent ne correspondait pas.
- L'envoi du lien à la dernière minute, via un logiciel inconnu. Cela exploite l'impatience et le désir de réussite du candidat pour baisser sa vigilance.
Première partie
Que veulent vraiment les escrocs ?
Il existe des dizaines d'arnaques courantes, difficiles à toutes retenir. Mais en réalité, les escrocs ne veulent que trois choses :
- Le contrôle de votre appareil et votre portefeuille numérique
- Votre argent
- Vos informations personnelles
Face à un interlocuteur suspect ou incohérent, posez-vous la question : « Que veut-il vraiment obtenir de moi ? ». La réponse devient souvent évidente.
Le contrôle de votre appareil et de votre portefeuille : la cible principale
Ces arnaques sont les plus signalées dans notre communauté. Leur point commun : à un moment donné, elles vous demandent d'installer ou d'exécuter quelque chose sur votre ordinateur.
- Vous faire télécharger un logiciel de réunion inconnu. Les outils d'entretien standards sont Zoom, Google Meet, Lark. Un outil au nom étrange est souvent un cheval de Troie ou un logiciel malveillant visant vos portefeuilles, sur Mac ou Windows.
- Dans la réunion, prétendre « ne pas entendre le son », vous demander d'installer un plugin ou d'exécuter des commandes d'autorisation. C'est là que l'attaque a lieu. Le « plugin » est un malware, les « commandes d'autorisation » lui donnent accès à votre appareil.
- Transformer le test technique en malware. Pour les postes de développement, un test vous demande de cloner un dépôt et d'exécuter du code localement. Le code contient des instructions pour scanner vos extensions de portefeuille, mots de passe stockés dans le navigateur, clés SSH.
- Pas de téléchargement, seulement « copier-coller une commande ». Une technique plus récente. Via une fausse page de vérification ou le prétexte d'un problème audio, vous êtes invité à exécuter une commande. Aucun téléchargement, donc plus discret.
- Prétexter de « vous aider » pour vous faire partager votre écran. Ils observent ainsi vos saisies de mots de passe, codes de vérification.
- Prétexter de « vérifier votre expérience blockchain » pour vous faire connecter votre portefeuille. Une fois connecté et une autorisation signée, vos actifs peuvent être transférés en quelques secondes.
De l'exécution du code au vol des actifs, il ne s'écoule souvent que quelques secondes à quelques minutes.
Vous faire sortir de l'argent directement
Arnaques classiques, existant aussi hors ligne, et transposées au télétravail.
- Un « test pré-emploi » qui est en réalité une arnaque au dropshipping. On vous demande d'effectuer des « tâches de test » : avancer de l'argent, réaliser des commandes, « faire des dons » au projet. Les premiers gains vous sont reversés pour vous mettre en confiance. Puis, plus vous investissez, moins vous pouvez retirer, avec la justification d'une « erreur de manipulation » nécessitant un complément de fonds.
- Référencement payant, offre d'emploi garantie. Quelqu'un vous prend de l'argent en promettant de vous placer dans une grande entreprise ou un projet. À écarter immédiatement. Un recrutement sérieux ne demande pas d'argent au candidat. Si vous dépensez de l'argent, cela devrait se limiter à du coaching ou de l'aide pour votre CV. Personne ne peut acheter une vraie embauche auprès d'un inconnu.
- Prêt pour formation ou « prêt d'intégration ». Sous couvert de « formation avant prise de poste », vous incite à souscrire un prêt pour payer des frais.
Vos informations d'identité
- Vous demander avant même l'embauche carte d'identité, passeport, relevé bancaire, selfie avec pièce d'identité. Ces documents servent à créer de fausses identités pour ouvrir des comptes, souscrire des prêts, effectuer des paiements frauduleux, ou utiliser vos comptes pour du blanchiment d'argent.
- Les entreprises sérieuses font des vérifications de background, mais généralement après la signature du contrat et l'intégration, pas pendant les entretiens.
Un autre risque à signaler : ne pas être payé après l'embauche
Les risques ne viennent pas seulement de fausses entreprises. Certaines entreprises existent bel et bien, vous êtes embauché, mais elles utilisent le prétexte de la distance (« difficile à vérifier », « problème de recouvrement transfrontalier ») pour retenir ou ne pas verser les salaires, souvent le dernier mois avant départ. La distance et les frontières rendent le recouvrement difficile, ce qui les encourage. Vérifier la réputation de l'entreprise avant de postuler, en demandant dans des communautés, peut vous éviter des employeurs problématiques.
Deuxième partie
Les caractéristiques communes à presque toutes les arnaques
Les signaux suivants, pris isolément, ne signifient rien. Mais plusieurs combinés doivent vous alerter.
- Trop beau pour être vrai. Le plus courant : des exigences basses pour un salaire exceptionnellement élevé, un entretien très laxiste (vous flatte constamment sans poser de questions pertinentes). Combinés, c'est suspect. Même sans bagage technique, l'intuition que « c'est trop beau pour être vrai » est souvent juste.
- Discussion uniquement en privé. On vous contacte spontanément, sans aucune information sur l'entreprise, toute la discussion se passe sur des messageries chiffrées comme Telegram. Refus de passer un appel, de montrer son visage, ou d'utiliser les logiciels de visioconférence des grandes entreprises.
- Pression et précipitation. Insiste pour planifier le prochain entretien rapidement, mais envoie le lien pile à l'heure prévue. Un entretien normal vous envoie le lien à l'avance. L'envoyer à la dernière minute ne vous laisse pas le temps de vérifier, vous met dans l'embarras.
- Proposer de l'argent avant même l'embauche. Certains escrocs proposent une avance sur salaire, un bonus de signature, une prime d'intégration, pour paraître sérieux. L'objectif est de vous rendre impatient de ne pas rater l'opportunité, au détriment des vérifications nécessaires. L'appât du gain peut faire baisser votre vigilance.
- Une communication qui semble étrange. Les échanges semblent traduits automatiquement, avec des tournures, un vocabulaire ou des appellations bizarres. Se présente comme ressortissant d'un pays, mais l'accent ne correspond pas. Souvent, derrière, une équipe étrangère utilisant des outils de traduction pour se faire passer pour un recruteur local.
Cela dit, un langage maladroit n'est pas en soi un signe d'arnaque. De nombreuses équipes internationales sérieuses utilisent des traducteurs. Un anglais ou un chinois approximatif ne fait pas d'eux des escrocs. C'est la combinaison de plusieurs signaux qui est révélatrice.
Mémoriser des noms d'arnaques n'est pas très efficace. Les escrocs changent d'identité rapidement. Un compte, un nom de logiciel aujourd'hui, un autre demain. Une liste est vite obsolète. Comprendre la logique derrière ces arnaques est plus utile pour éviter les pièges.
Troisième partie
Stratégies d'auto-protection
À distance, il est souvent impossible de vérifier l'authenticité de l'interlocuteur. Donc, « démasquer l'arnaque » n'est pas toujours fiable. Changez de perspective : peu importe que l'interlocuteur soit vrai ou faux, il y a des éléments que vous pouvez vérifier vous-même, et des lignes rouges à ne pas franchir.
Vous pouvez vérifier trois choses par vous-même :
- Utiliser des canaux de confiance. La méthode la plus sûre est de ne reconnaître que les canaux que vous avez trouvés vous-même. Pour vérifier qu'une entreprise recrute, allez sur des plateformes de recrutement sérieuses ou sur le site officiel, plutôt que de cliquer sur un lien, un domaine ou un QR code reçu au hasard. Pour les réunions, même si on vous envoie un lien, téléchargez l'application officielle depuis le site du logiciel de visioconférence, et entrez avec l'ID de réunion.
- Vérifier le profil du recruteur. Vérifiez si ce RH est une personne identifiable en ligne, par exemple sur LinkedIn ou d'autres réseaux professionnels vérifiés. Jetez aussi un œil aux documents fournis : sont-ils à jour ? Comme le GitBook non mis à jour depuis un an dans l'exemple initial. Autre astuce : posez une question liée à la culture du pays qu'il prétend représenter. Une traduction automatique ou une personne non-native a du mal à répondre naturellement. Certains escrocs raccrochent directement quand on les met à l'épreuve.
- Observer ce qu'on vous demande de faire. C'est le plus utile, car indépendant de la véracité de l'entreprise. Avant une embauche formelle, une entreprise sérieuse ne vous demandera pas d'installer des logiciels inconnus, d'exécuter des commandes, de payer, de fournir vos clés de portefeuille ou privées, de faire des « tests » impliquant des transferts d'argent, ni de garder le secret.
L'isolation des appareils est cruciale. N'installez pas les logiciels demandés sur votre téléphone ou ordinateur principal. Ne connectez pas votre vrai portefeuille. Ne payez pas. Ne fournissez pas de documents d'identité ou de clés privées. Ainsi, même face à un escroc, il sera très difficile de vous prendre des informations ou des actifs.
Pour les développeurs qui doivent exécuter du code fourni, le faire hors de la machine principale est beaucoup plus sûr : une machine virtuelle propre, un environnement sandbox, ou un appareil dédié vide. Cela permet aussi de discuter sereinement de projets en phase initiale ou sous accord de confidentialité.
Quatrième partie
Situations ambiguës difficiles à juger
- Projets en phase initiale, peu d'informations disponibles. Le manque d'informations est normal pour certains jeunes projets, ce n'est pas forcément une arnaque. Un vrai projet en phase initiale laisse des traces légères mais réelles : les fondateurs ont une identité publique antérieure au projet, on peut trouver des informations sur leur financement, contrats ou dépôts de code. À l'inverse, une arnaque a souvent un beau site web, mais derrière, des comptes récents et aucune personne identifiable avec un historique.
- Prétendre à une période de confidentialité, refuser de donner le nom de l'entreprise. La confidentialité concerne le projet lui-même : le produit, le token, les plans non encore annoncés. Mais le RH qui vous contacte n'a généralement pas besoin de cacher son identité. Une vraie confidentialité craint que vous divulguiez des informations sur le projet. Cette « confidentialité » est à l'inverse : ils craignent que vous vérifiiez qui ils sont.
- Se prétendre RH d'une grande entreprise, avec une documentation complète. L'entreprise peut être réelle, mais la personne l'est-elle ? Vérifiez d'abord le domaine de l'e-mail : est-ce le domaine officiel de l'entreprise, ou un Gmail, un domaine similaire (typosquatting), un domaine contrefait avec suffixe ? Privilégiez les échanges via l'e-mail officiel de l'entreprise, le système de recrutement, ou un LinkedIn vérifié.
Cinquième partie
Vous avez été piégé, que faire ?
Les étapes suivantes, à effectuer le plus rapidement possible, dans l'ordre :
- Déconnectez immédiatement Internet, puis éteignez l'appareil. Tant que le malware est actif, il voit tout ce que vous faites sur cette machine, y compris vos tentatives de remédiation.
- Utilisez un autre appareil propre. Transférez les actifs restants de votre portefeuille vers une nouvelle adresse, les plus précieux en premier. Considérez l'ancien portefeuille comme compromis, ne l'utilisez plus.
- Sur l'appareil propre, changez les mots de passe de tous vos comptes importants, et activez la double authentification partout.
- Sauvegardez les captures d'écran des conversations, des historiques de transfert, des comptes et liens de l'escroc. Partagez-les sur les forums de votre communauté pour avertir les autres.
- Portez plainte. Les chances de récupérer vos fonds dans une escroquerie transfrontalière sont souvent faibles, mais portez plainte malgré tout, pour officialiser l'affaire et garder une trace.
Toute médaille a son revers. Le télétravail offre plus de liberté, mais génère aussi plus d'arnaques et de pièges. La recherche d'emploi est déjà un parcours semé d'embûches, et les escrocs profitent de l'anxiété des candidats, causant des dégâts bien plus grands qu'un simple refus. Nous espérons que ce guide vous aidera à renforcer votre vigilance et à trouver le poste qui vous correspond.
