Repère le piège · Défi 4 sur 4
L’offre d’emploi avec un lien de connexion
Tu postules à des offres d’emploi en ligne. Un e-mail arrive d’un recruteur que tu ne connais pas.
Équipe recrutement
Félicitations ! Tu as été retenu pour un poste d’assistant à distance, sans entretien.1 Pour accepter, connecte-toi sur hr-onboarding.example/start avec ton adresse e-mail et le mot de passe de ta messagerie.2 Ensuite, télécharge et ouvre le fichier de l’offre en pièce jointe.3 Ajoute les données de ta carte bancaire pour que nous puissions préparer ton premier salaire.4 Cette offre expire dans 24 heures.5
Ta réponse
La prochaine fois : ne clique pas sur les liens, n’ouvre pas les pièces jointes et ne donne ni mots de passe ni données de carte à partir d’une offre d’emploi tant que tu n’as pas vérifié l’employeur toi-même.
Chaque option expliquée
Détails à remarquer
- Un poste proposé sans entretien ni aucune vérification de ton profil doit lui-même être vérifié.
- Le lien demande le mot de passe de ta messagerie, dont aucun employeur n’a besoin.
- Une pièce jointe inattendue peut contenir un logiciel malveillant.
- Les données de carte sont demandées avant que tu aies vérifié l’employeur.
- Le délai court décourage de prendre le temps de vérifier.
À propos de ce schéma
La FTC explique comment les messages d’hameçonnage utilisent des liens et des pièces jointes pour voler mots de passe et données de compte, et comment vérifier un message par une source de confiance. FTC : How to recognize and avoid phishing scams (en anglais)
La source documente la technique, pas cet exemple inventé.
Version 1 · contenu revu le
Tu as un message à toi ? Le vérificateur de messages cherche des motifs d’alerte précis. Il ne peut pas confirmer qui l’a envoyé ni si une demande est authentique.
En savoir plus : rechercher « job offer phishing link scam »
Ouvre une recherche Google dans un nouvel onglet. Les résultats ne sont pas vérifiés par ce site.
