Un emploi à distance, flexible et bien rémunéré est une perspective séduisante, et le Saint Graal pour de nombreuses personnes à la recherche d’un nouveau poste. Mais les recruteurs ne sont pas les seuls à en être conscients : les escrocs spécialisés dans les offres d’emploi le savent aussi et n’hésitent pas à s’en servir comme d’un appât facile.
Cette offre s'avère souvent encore plus alléchante lorsqu'ils prétendent recruter pour une entreprise très connue comme Amazon. Les fraudeurs utilisent les SMS, WhatsApp, Telegram et des passerelles d'envoi d'e-mails vers SMS pour diffuser en masse des offres qui semblent personnalisées, mais qui sont en réalité des modèles standardisés, simplement modifiés pour inclure différents noms, intitulés de poste et numéros de référence.
Ces derniers mois, un scénario est revenu sans cesse : une soi-disant recruteuse prénommée Sophia, prétendant travailler au service de recrutement Amazon, promettait entre 250 et 500 dollars par jour pour seulement 60 à 90 minutes de travail simple. Il s’agit là d’un exemple typique d’« arnaque aux tâches » ou d’« arnaque à l’emploi gamifiée », dans laquelle les victimes sont progressivement poussées à verser des « acomptes » ou à communiquer des données personnelles sensibles.
Voici le libellé exact d'un de ces messages, envoyé depuis une adresse Hotmail et demandant à la victime d'envoyer un SMS à un numéro américain pour obtenir plus d'informations :
« Bonjour, je m’appelle Sophia et je travaille au service du recrutement Amazon. Numéro d’employé : AMZ-7677 »
Nous avons examiné votre profil et estimons que vous correspondez parfaitement à notre offre d'emploi à distance, très bien rémunérée et peu exigeante. Ce poste est extrêmement simple : il consiste principalement à aider les vendeurs à optimiser leurs fiches produits afin d'améliorer leur présence en ligne.
- Emploi du temps ultra-flexible : seulement 60 à 90 minutes par jour, 4 jours par semaine
- Rémunération : 250 à 500 dollars par jour (salaire de base de 1 000 dollars pour chaque période de 4 jours travaillés)
- Avantages supplémentaires : accompagnement complet + 15 à 20 jours de congés annuels payés
Nous recherchons 20 personnes dès maintenant. Si vous avez au moins 25 ans et que vous souhaitez gagner facilement un revenu complémentaire, envoyez un SMS au 16172930958 pour plus d'informations.
« Réf. 46499 »
Des variantes de ce scénario intitulé « Sophia Amazonont été signalées au Better Business Bureau, publiées sur les réseaux sociaux sous forme d’alertes à l’arnaque et partagées dans des fils de discussion après que des utilisateurs se sont rendu compte que l’offre Amazon était fausse. Les détails varient parfois légèrement : nous avons vu apparaître « Grace d Amazonet d’autres modifications mineures, mais la structure et les promesses irréalistes restent les mêmes.
Signaux d'alerte
Grâce à Malwarebytes Guard, nous avons repéré les signaux d'alerte suivants :
- Amazon . Le message provient d'une adresse Hotmail et vous invite à envoyer un SMS à un numéro indépendant, et non à postuler via le site officiel Amazon . L'alerte à la fraudeAmazon précise que l'entreprise ne recrute pas via des comptes de messagerie web génériques et n'envoie pas de communications officielles relatives au recrutement à partir deAmazon .
- Une offre d'emploi non sollicitée, tombée du ciel. La FTC met expressément en garde contre les SMS aléatoires vous proposant un emploi dans une entreprise réputée : même s'ils prétendent avoir examiné votre profil, il s'agit d'arnaques classiques visant à vous soutirer de l'argent ou à usurper votre identité, et non de véritables offres de recrutement.
- Trop d’argent pour trop peu de travail. Promettre entre 250 et 500 dollars par jour pour 60 à 90 minutes de travail à distance « peu exigeant » relève exactement du type de rémunération disproportionnée qui laisse penser qu’il pourrait s’agir d’une arnaque à l’emploi. Dans de nombreuses « arnaques aux tâches », les escrocs proposent des actions simples, comme « liker » des vidéos, optimiser des applications ou booster des fiches produits, en échange de récompenses démesurées. Le principe « trop beau pour être vrai » s’applique ici.
- Une description de poste vague et rassurante. « Aider les vendeurs à optimiser leurs fiches produits afin d’améliorer leur présence en ligne » : cela semble plausible, mais ne donne aucune indication sur les outils, les objectifs, les indicateurs de performance ou la hiérarchie, autant d’éléments que l’on s’attendrait à trouver dans une offre Amazon sérieuse. Les textes des arnaques aux « tâches » s’appuient souvent sur des mots à la mode génériques tels que « optimisation », « promotion » ou « dynamisation » pour donner une impression de professionnalisme sans s’engager sur quoi que ce soit de concret.
- Pression liée à l'urgence et à la rareté. L'affirmation selon laquelle Amazon « Amazon 20 personnes » vise à vous empêcher de trop réfléchir, une tactique très courante chez tous les escrocs. Amazon légitimes Amazon peuvent fixer windows de candidature, mais ils n'exercent aucune pression sur des inconnus par SMS pour qu'ils saisissent un nombre limité de postes dont la nature reste floue.
- Communication hors canaux officiels et passage probable vers WhatsApp/Telegram.
Des signalements d’arnaques à l’emploi similaires, Amazon, montrent qu’après la première réponse, les escrocs transfèrent généralement la victime vers WhatsApp, Telegram ou un « portail d’emploi » accessible via un navigateur et contrôlé par les criminels. Une fois sur ce portail, « Sophia Amazon(ou quel que soit le nom utilisé) peut établir un lien de confiance et guider les victimes vers des étapes de plus en plus risquées.
Les risques sont pourtant bien réels
Même si vous repérez certains des problèmes, il est tentant de se dire qu’on peut « simplement voir ce qu’ils ont à dire ». Avec ce genre d’arnaques, il existe plusieurs façons dont la situation peut dégénérer.
- Paiements initiaux et escroqueries sur les plateformes de micro-tâches. Dans de nombreuses arnaques de ce type, on demande aux victimes d’effectuer de petites tâches en leur promettant de modestes gains versés sur un portefeuille en ligne. Mais très vite, on leur demande de déposer leur propre argent pour accéder à des niveaux mieux rémunérés. La plateforme, qui peut prétendre être liée aux outils pour vendeurs Amazon, bloque ensuite les retraits ou disparaît dès qu’un nombre suffisant de victimes a déposé des fonds.
- Identity et prise de contrôle de compte. Le faux recruteur peut demander des informations personnelles sensibles dans le cadre de la procédure d'embauche : nom complet, adresse, date de naissance, copies numérisées de pièces d'identité, coordonnées bancaires, voire des selfies avec une carte d'identité. Ces données peuvent être utilisées à mauvais escient directement ou revendues, ce qui permet aux criminels d'ouvrir des comptes, de contracter des emprunts ou de contourner les contrôles d'identité ailleurs.
- Implication dans des activités de « money mule » ou de « parcel mule ». Certaines fausses offres d’emploi liées à des marques telles Amazon être des escroqueries de type « re-expédition » ou « parcel mule », qui consistent à recevoir des colis et à les réexpédier, souvent achetés avec des cartes volées. D’autres sont des stratagèmes de « payment mule » dans lesquels l’« employé » reçoit des fonds sur son propre compte bancaire ou son portefeuille de cryptomonnaies, puis transfère l’argent. Dans les deux cas, vous pouvez vous retrouver à blanchir des biens ou des fonds volés, ce qui peut entraîner des conséquences juridiques.
- Des liens contenant des logiciels malveillants ou servant à des tentatives d'hameçonnage, se faisant passer pour Amazon . Un escroc se faisant passer pour Amazon peut envoyer des liens vers de fausses pages de connexion, de prétendus « tableaux de bordAmazon » ou des fichiers APK se présentant comme Amazon . Ceux-ci peuvent voler vos Amazon ou installer des logiciels malveillants, mettant ainsi en danger non seulement votre Amazon , mais aussi d'autres comptes pour lesquels vous utilisez le même mot de passe.
- Pression psychologique et manipulation par les coûts irrécupérables. Une fois que vous avez investi du temps, partagé des données ou effectué un petit paiement, les escrocs exploitent votre réticence à accepter vos pertes et vous poussent à effectuer « encore un seul » versement pour débloquer votre salaire ou éviter de perdre vos progrès. Des victimes d’escroqueries aux tâches ont déclaré avoir perdu des milliers de dollars en essayant sans cesse de terminer une dernière série de tâches censée leur permettre de récupérer tout ce qui leur était dû.
Comment rester en sécurité
Si une personne se présentant comme un employé Amazon— ou d’une autre entreprise — vous propose soudainement, par SMS, un emploi d’une simplicité déconcertante, considérez cela comme un signal d’alerte et non comme une opportunité. Vérifiez toujours directement auprès de l’entreprise concernée, faites confiance aux sites d’offres d’emploi fiables et résistez à la tentation de « voir ce qui se passe » lorsqu’un inconnu vous promet une somme d’argent considérable pour un travail quasi inexistant.
Une fois que vous connaissez les signaux d'alerte, il est plus facile de vous prémunir contre les arnaques liées aux missions.
- Ne répondez pas aux offres d'emploi non sollicitées reçues par SMS ou via des applications de messagerie
- Ne payez jamais pour être payé
- Vérifiez la légitimité de l'employeur par les voies officielles
- Ne faites confiance à personne qui vous propose de vous payer pour commettre un acteillégal, comme noter ou « aimer » des contenusen ligne.
Il est également important de garder à l'esprit que les employeurs sérieux ne demandent jamais à leurs employés de payer pour avoir la chance de travailler. Et comme pour la plupart des arnaques, si cela semble trop beau pour être vrai, c'est probablement le cas. Si vous tombez sur une arnaque liée à des « tâches », veuillez la signaler à la FTC surReportFraud.ftc.gov.
Quelque chose vous semble bizarre ? Vérifiez avant de cliquer.
Malwarebytes Guardvous aide à analyser instantanément les liens, les messages et les captures d'écran suspects.
Disponible avecMalwarebytes Premium pour tous vos appareils, ainsi que dansMalwarebytes pour iOS Android.
