L'IA peut vous aider à envoyer plus de candidatures. Mais si vous ne savez plus où vous avez postulé, le message d'un faux recruteur peut facilement ressembler à la réponse que vous attendiez.
La recherche d'emploi peut donner l'impression de crier dans le vide. On envoie des candidatures, on réécrit ses lettres de motivation et on attend des réponses qui n'arriveront peut-être jamais. Puis, un message arrive sur votre téléphone : quelqu'un veut discuter d'un poste.
Mais était-ce l'un des postes pour lesquels vous aviez postulé ? Il est difficile de s'y retrouver quand on a envoyé beaucoup de candidatures.
Deux reportages mettent en lumière un chevauchement préoccupant. La BBC décrit comment des demandeurs d'emploi utilisent l'intelligence artificielle pour postuler à un grand nombre d'offres, une stratégie connue sous le nom de « spray and pray ». Parallèlement, une étude publiée par The Independent suggère que de nombreux jeunes adultes reçoivent des offres d'emploi non sollicitées et craignent qu'en les ignorant, ils ratent une véritable opportunité.
Aucun des deux rapports n'établit que les candidatures massives incitent les gens à se faire piéger par des arnaques au recrutement. Mais ensemble, ils soulèvent une question de sécurité importante : quand on s'attend à recevoir des réponses de partout, comment reconnaître un message provenant d'une personne qu'on n'a jamais contactée ?
Les arnaques
Les arnaques à l'emploi prennent différentes formes. Nous avons évoqué les fausses applications d'entretien qui sont des logiciels espions , les invitations à des entretiens Calendly qui volent les identifiants de réseaux sociaux , les prétendus emplois d'expert en colis , les arnaques aux frais préalables , les arnaques aux tâches et les recruteurs qui volent les identifiants Google .
Il en existe malheureusement beaucoup d'autres. Ces exemples illustrent certains des risques liés à une approche de recrutement frauduleuse : fraude financière, installation de logiciels malveillants et vol de comptes.
Arnaque ou légitime ? Scam Guard vous le dit.
Un message anonymisé soumis à Scam Guard , qui semble prétendre faussement provenir de la société de marketing britannique légitime The Goat Agency, présentait des signes d'une possible escroquerie aux tâches :
Bonjour ! Je suis membre de l'équipe RH de goatagency. Nous avons récemment examiné votre CV et pensons que votre profil correspond parfaitement à une opportunité de travail à distance que nous proposons actuellement. Il s'agit d'un poste flexible à temps partiel ou à temps plein, entièrement à distance, dont les responsabilités consistent principalement à aider les marchands en rédigeant des avis sur leurs produits. Le travail est simple et nous vous fournirons une formation complète pour vous permettre de démarrer rapidement. Travaillez seulement 60 à 90 minutes par jour. Vos revenus journaliers varient de 500 £ à 1 000 £, selon vos disponibilités. Travaillez quand vous le souhaitez, où que vous soyez. Si vous souhaitez nous rejoindre, veuillez nous contacter via WhatsApp.
Mais les escrocs n'ont même pas besoin de promettre un salaire de rêve. Près de la moitié des jeunes Britanniques de 18 à 24 ans interrogés dans le cadre d'une étude commandée par Virgin Media O2 ont déclaré avoir reçu des messages leur proposant des emplois auxquels ils n'avaient jamais postulé. Sans la promesse évidente d'un gain facile, un message frauduleux peut ressembler encore davantage à une prise de contact légitime d'une agence de recrutement.
Cette démarche peut aussi commencer par un appel téléphonique. Le journal The Independent signale des mises en garde concernant des appels automatisés demandant aux destinataires d'ajouter un numéro sur WhatsApp, parfois dans le cadre d'une prétendue offre d'emploi à temps partiel.
D'autres méthodes utilisent le nom d'un employeur connu pour donner plus de crédibilité aux demandes. Nous avons déjà signalé des offres d'emploi frauduleuses qui imitent de véritables entreprises et sollicitent les informations personnelles ou l'argent des candidats, notamment pour de prétendus paiements de matériel de bureau.
Comment rester en sécurité
Une règle simple peut vous éviter bien des déconvenues : conservez vos candidatures et vérifiez l’identité de toute personne vous contactant pour un poste. Inutile de rejeter les candidatures assistées par IA ni de considérer tous les recruteurs comme des imposteurs, mais une offre d’emploi, même plausible, mérite d’être vérifiée.
- Tenez un registre simple de vos candidatures. Notez l'employeur, le poste, la date de candidature et l'annonce originale afin de pouvoir vérifier lorsqu'une personne vous contacte.
- Vérifiez indépendamment l'offre d'emploi et l'identité du recruteur. Consultez le site web de l'employeur et utilisez les coordonnées qui y sont publiées. L'existence d'une offre d'emploi réelle ne prouve pas que la personne qui vous contacte représente cet employeur.
- Un logo familier ne prouve rien. Les escrocs imitent des entreprises légitimes et peuvent utiliser les informations de véritables employés pour faciliter l'usurpation d'identité.
- Ne payez jamais pour débloquer vos gains. Une demande de dépôt d'argent avant de pouvoir retirer de prétendues commissions est une marque distinctive d'une arnaque.
- Réfléchissez bien avant de partager des informations sensibles, d'installer un logiciel ou de vous connecter via un lien de recrutement. Vérifiez d'abord la provenance du message, surtout s'il est inattendu.
- Activez l'authentification multifacteurs sur vos comptes importants pour les rendre plus difficiles à pirater, même si quelqu'un vole votre mot de passe.
- Utilisez une protection anti-malware à jour avec analyse en temps réel pour détecter et bloquer les téléchargements malveillants.
Un journal d'applications peut vous aider à vérifier si un message concerne un poste auquel vous avez postulé. Même si c'est le cas, vérifiez l'identité de votre interlocuteur avant de partager des informations ou de poursuivre la démarche.
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .
