Lorsque Sarah* a reçu un message concernant un entretien avec l'un des détaillants de produits de beauté les plus connus au monde, rien ne lui a semblé suspect.
Elle avait postulé via une plateforme d'emploi légitime. Le poste était à distance. Le salaire était élevé. Les avantages sociaux étaient compétitifs. Après avoir quitté le marché du travail pour s'occuper de sa mère, cette opportunité lui semblait être un nouveau départ.
« Tout semblait normal », se souvient-elle. « C'était exactement comme je l'imaginais pour mon retour sur le marché du travail. »
Ce qui a suivi n'était pas une tentative de phishing maladroite, truffée de fautes d'orthographe et de signaux d'alarme évidents. Il s'agissait d'une usurpation d'identité coordonnée en plusieurs étapes, si convaincante que même une professionnelle expérimentée a failli se laisser piéger.
(*Nom modifié pour des raisons de confidentialité.)
L'entretien qui semblait réel
|
La prise de contact est venue d'une personne se présentant comme un membre du service des ressources humaines de l'entreprise. Les échanges par e-mail étaient professionnels. Un entretien virtuel sur Zoom a été programmé. Lors de l'appel, Sarah s'est entretenue avec une deuxième personne, une femme qui lui a posé des questions pertinentes et spécifiques au poste. La conversation s'est déroulée naturellement. Il n'y avait aucune incohérence flagrante. Aucun script maladroit. « Cela ressemblait à tous les autres entretiens que j'ai passés », dit-elle. « Je n'ai pas eu d'alerte. » Deux jours plus tard, elle a reçu une offre. |
 |
Il ne s'agissait pas d'une simple lettre d'acceptation générique, mais d'un contrat officiel. Celui-ci comprenait des conditions d'emploi détaillées, les horaires, la rémunération et des conditions très similaires à celles des contrats qu'elle avait signés dans ses précédents postes en entreprise.
Elle a même négocié.
« Ils ont accepté ma contre-offre et m'ont envoyé un contrat révisé », explique-t-elle. « C'est là que j'y ai vraiment cru. »
L'intégration
À l'approche de sa date d'entrée en fonction, le service des ressources humaines l'a invitée à une séance d'intégration.
Elle a été présentée à un membre du service informatique qui l'aiderait à installer son bureau à domicile. On lui a demandé de confirmer son adresse et de télécharger une photo de profil dans leurs systèmes. Rien d'inhabituel pour un poste à distance.
|
Puis, un petit détail a éveillé ses soupçons. Comme elle rejoignait une organisation internationale, elle devait coordonner la commande et la livraison de son équipement par l'intermédiaire de fournisseurs technologiques locaux agréés. Elle serait bien sûr remboursée. Là encore, cela ne semblait pas extraordinaire. De nombreux employeurs à distance fournissent ou remboursent le matériel. Mais c'est alors qu'un premier doute s'est installé. La facture du fournisseur est arrivée rapidement : près de 3 750 dollars pour un MacBook Pro, un écran, une imprimante et des accessoires. Elle était accompagnée d'instructions décrivant les modes de paiement acceptés. Parmi celles-ci : virement bancaire, Zelle, Cash App, cartes de débit prépayées, et même Bitcoin. « C'est là que j'ai eu un mauvais pressentiment », raconte Sarah. « Quelque chose clochait, c'était certain. » Avant qu'elle n'ait eu le temps de bien comprendre la situation, un autre courriel est arrivé, cette fois avec un chèque de caisse en pièce jointe. On lui a demandé de le déposer via son service bancaire mobile et d'utiliser les fonds pour payer le fournisseur. |
  |
Sur le papier, tout semblait légitime. Le chèque portait le logo de l'entreprise, le nom d'une banque canadienne et des marques de sécurité.
Mais quelque chose clochait.
Le moment où tout est devenu réel
Au lieu de déposer le chèque, Sarah s'est rendue au poste de police local.
La réponse l'a stupéfaite.
« Si vous n'avez pas encore perdu d'argent, considérez-vous comme chanceuse et tirez-en une leçon », lui a-t-on répondu. Malgré toutes les preuves écrites dont elle disposait (noms, échanges d'e-mails, adresses IP), on lui a fait savoir que les chances qu'une enquête soit ouverte étaient minces. Le nombre d'escroqueries similaires était devenu trop important.
Ce n'est que plus tard qu'elle a pleinement compris ce qui avait pu se passer.
Les fraudeurs envoient un chèque falsifié. Les banques peuvent créditer provisoirement le compte avant qu'il ne soit compensé. La victime envoie des fonds réels au « fournisseur ». Quelques jours plus tard, le chèque est refusé et la victime est responsable de la totalité du montant.
L'objectif n'était pas un vol d'identité à grande échelle. Il s'agissait d'un vol de précision, d'un montant calculé suffisamment important pour avoir de l'importance, mais suffisamment faible pour éviter toute enquête et poursuite judiciaire. Il s'agissait d'une arnaque à long terme, soigneusement conçue pour être répétée, reproduite et redéployée auprès d'innombrables demandeurs d'emploi pleins d'espoir.
« Ce n'était pas bâclé », dit-elle. « C'était structuré. C'était coordonné. Plusieurs personnes étaient impliquées. Elles répondaient aux questions. Elles négociaient. Elles assuraient le suivi. »
Elle avait suivi ce qui semblait être un processus de recrutement légitime (candidature, entretien, offre, intégration) avant que le piège financier ne se referme sur elle.
Les conséquences émotionnelles
La perte financière a été évitée. L'impact psychologique, lui, ne l'a pas été.
« J'étais sous le choc », dit-elle. « Je suis fière de mon souci du détail. J'ai travaillé dans des environnements professionnels, notamment dans des cabinets de recrutement et des services juridiques. Comment ai-je pu passer à côté ? »
Au cours des semaines qui ont suivi, les messages ordinaires de recherche d'emploi ont suscité de l'anxiété. Les processus de recrutement légitimes du gouvernement semblaient suspects. Chaque courriel était examiné minutieusement. Chaque numéro de téléphone était vérifié deux fois.
« Cela vous amène à tout remettre en question », dit-elle. « Et quand vous cherchez du travail, vous voulez croire aux bonnes nouvelles. »
C'est précisément cette vulnérabilité qui rend ces escroqueries si dangereuses.
Une tendance croissante
Ce type de fraude est devenu de plus en plus sophistiqué. Plutôt que de se livrer à des tentatives de phishing évidentes, les escrocs reproduisent désormais l'ensemble du processus de recrutement :
- Entretiens réalistes
- Des contrats de travail détaillés
- Rémunération négociée
- Intégration structurée
- Factures à l'effigie de l'entreprise
- Instruments financiers contrefaits
Ils usurpent l'identité de marques mondiales reconnaissables, car la crédibilité affaiblit les défenses.
Les entreprises elles-mêmes ne sont pas impliquées. Leurs noms et logos sont simplement utilisés à des fins malveillantes.
Ce que les demandeurs d'emploi doivent savoir
Il existe des signes avant-coureurs récurrents :
- On vous demande d'acheter du matériel ou des fournitures à l'avance, même si le remboursement est promis.
- Recevoir un paiement par chèque avant de commencer officiellement à travailler.
- Recevoir des instructions pour déposer des fonds et les transférer immédiatement ailleurs.
- Les méthodes de paiement impliquant des cartes de débit prépayées, des cryptomonnaies ou des applications peer-to-peer.
- Les domaines de messagerie électronique qui diffèrent légèrement des sites web officiels des entreprises.
Les employeurs légitimes ne demandent pas aux candidats d'avancer de l'argent pour acheter du matériel d'entreprise. Ils n'envoient pas de chèques à redéposer. Ils n'exigent pas de paiement à des « fournisseurs » tiers.
Une responsabilité de l'industrie
Chez Quantum, nos experts en recrutement sont quotidiennement en contact avec des candidats qui évoluent sur un marché de l'emploi difficile. Les histoires comme celle de Sarah sont de plus en plus courantes, et les détails de plus en plus sophistiqués.
Les recruteurs et les employeurs ont la responsabilité de rendre les processus de recrutement transparents, sécurisés et vérifiables. Cela implique notamment :
- Des canaux de communication clairs
- Des domaines de messagerie électronique d'entreprise cohérents
- L'identité visible des recruteurs
- Des avertissements publics contre la fraude
- Informer les candidats sur ce à quoi ressemblent les processus légitimes
Plus important encore, les candidats doivent se sentir libres de prendre le temps de vérifier.
« Si quelque chose vous semble précipité ou confus, dit Sarah, prenez du recul. Demandez à quelqu'un. Appelez directement l'agence de recrutement ou l'entreprise avec laquelle vous êtes censé traiter. Mieux vaut être trop prudent que de perdre des milliers d'euros. »
