Fausse offre d’emploi : arrêter avant le premier paiement

Une offre devient suspecte lorsqu’un prétendu recruteur évite les vérifications normales, réclame trop tôt un RIB ou une pièce d’identité, ou demande de l’argent pour commencer. Au premier paiement exigé, arrêtez l’échange : une mission qui oblige à financer des tâches, un kit, du matériel, une assurance ou une formation n’est plus un processus d’embauche crédible.

Avant de répondre, vérifiez séparément l’entreprise, l’adresse du recruteur et l’existence du poste. Avant tout document, exigez un entretien formel et une embauche identifiable. Si vous avez déjà transmis des données ou payé, coupez le contact, prévenez immédiatement l’organisme concerné ou votre banque, conservez les preuves et signalez les faits.

Avant de répondre : chercher les incohérences qui se cumulent

Comparaison d’un message de recrutement non sollicité avec les candidatures réellement envoyées, révélant plusieurs incohérences.

Un contact par SMS, WhatsApp, Telegram ou courriel ne prouve pas à lui seul une fraude. Le doute devient sérieux lorsque vous n’avez jamais postulé, que la rémunération paraît disproportionnée par rapport aux tâches, que la réponse doit être immédiate ou que le recruteur refuse tout entretien permettant de l’identifier.

Examinez aussi l’adresse électronique complète, le descriptif du poste et les documents joints. Un logo, un contrat d’apparence officielle ou un numéro SIRET réel ne suffisent pas : ces éléments peuvent avoir été copiés. La fiche de vigilance de France Travail confirme que des fraudeurs usurpent de vraies entreprises et peuvent publier leurs annonces sur des plateformes d’emploi légitimes.

Comparez le message avec les candidatures que vous avez réellement envoyées.
Vérifiez que l’intitulé, le lieu, les missions et l’employeur restent identiques au fil des échanges.
Considérez l’urgence, la promesse de gains faciles et l’absence d’entretien comme des alertes, surtout lorsqu’elles apparaissent ensemble.
N’ouvrez pas un fichier exécutable et ne saisissez pas vos identifiants depuis un lien reçu dans la conversation.

Contrôler l’entreprise par un autre chemin

Ne vérifiez jamais un recruteur uniquement avec les coordonnées qu’il vous fournit. Recherchez vous-même l’entreprise dans l’Annuaire des entreprises, ouvrez son site officiel sans passer par le message et comparez son activité, son adresse et son domaine électronique avec l’offre. L’existence juridique de la société ne démontre pas que votre interlocuteur en fait partie.

Retrouvez ensuite le standard, le service des ressources humaines ou la page carrière depuis une source indépendante. Demandez si la personne, le poste et, le cas échéant, la référence de l’annonce existent. L’absence du poste sur la page carrière ne prouve pas automatiquement une fraude, mais elle impose une confirmation directe.

Le contrôle s’arrête dès que l’entreprise dément l’offre, que le domaine électronique imite imparfaitement le domaine officiel ou que le correspondant refuse de répondre à des questions précises sur le contrat et l’équipe. Ne laissez pas un document flatteur remplacer cette vérification.

Avant les documents ou l’argent : appliquer une règle d’arrêt

Arrêt de la candidature avant l’envoi d’une pièce d’identité et d’un RIB face à une formation payante imposée.

Une pièce d’identité, un RIB ou un numéro de Sécurité sociale peut intervenir dans des formalités d’embauche, mais pas au début d’un échange informel. Avant tout envoi, vous devez avoir identifié le destinataire, compris la finalité de la collecte et obtenu un cadre d’embauche formalisé. Ne communiquez jamais un mot de passe, un code de validation ou les données complètes d’une carte bancaire.

Le guide du ministère de l’Économie indique que ces fraudes cherchent notamment à obtenir un RIB, une pièce d’identité ou un numéro de Sécurité sociale, ou à faire payer des services inexistants et des formations. Il recommande de ne transmettre aucune donnée personnelle avant un entretien formel et la signature d’un contrat, et de ne jamais payer pour obtenir un emploi.

La règle vaut pour les frais de dossier, le kit de démarrage, l’assurance, le matériel, la formation imposée ou une cagnotte censée débloquer des tâches. Dès que le candidat doit verser de l’argent pour pouvoir travailler ou recevoir sa rémunération, le paiement devient le mécanisme du piège. N’acceptez pas davantage d’encaisser un chèque ou un virement afin d’acheter du matériel, de rembourser un trop-perçu ou de transférer des fonds au nom du recruteur.

Après une transmission ou un paiement : contenir le dommage

Conservation des preuves d’une fausse offre pendant le signalement à la banque après la transmission de données sensibles.

N’essayez pas d’obtenir un remboursement en poursuivant la conversation et ne versez aucune somme supplémentaire. Bloquez le correspondant après avoir conservé l’annonce, les messages, les adresses, les numéros, les fichiers reçus, la référence du poste et les justificatifs de paiement.

RIB ou informations bancaires : contactez immédiatement votre banque par son canal officiel, précisez les données exposées et surveillez les opérations.
Carte, identifiants ou codes : alertez la banque sans délai et changez les mots de passe compromis, en commençant par celui de la messagerie principale.
Pièce d’identité : conservez la preuve de l’envoi, surveillez tout usage anormal de votre identité et informez l’organisme dont le nom a été usurpé.
Numéro de Sécurité sociale ou données administratives : prévenez l’organisme concerné, par exemple l’Assurance Maladie ou France Travail, depuis son site ou son espace officiel.
Somme versée : transmettez rapidement à la banque le montant, le bénéficiaire et le moyen de paiement, sans considérer la récupération comme garantie.

La fiche réflexe de Cybermalveillance.gouv.fr préconise de cesser le contact, d’informer la banque ou l’organisme concerné, de conserver les preuves, d’avertir l’entité usurpée et de signaler l’offre sur PHAROS. Elle recommande également de déposer plainte en cas de tentative d’escroquerie, de vol de données personnelles ou de perte financière.

Signaler avec un dossier exploitable

Prévenez la plateforme qui héberge l’annonce en fournissant sa référence, le nom utilisé par le faux recruteur et les coordonnées de contact. Si l’offre apparaît sur France Travail, utilisez son bouton de signalement et accédez à votre espace personnel directement, sans suivre un lien reçu par message.

Pour PHAROS, la police, la gendarmerie ou l’organisme victime d’une usurpation, préparez une chronologie courte : découverte de l’offre, échanges, données envoyées, paiement éventuel et réaction déjà engagée. Joignez les captures, courriels, numéros de téléphone et preuves bancaires sans modifier les originaux. Cette conservation n’efface pas le risque, mais permet aux interlocuteurs compétents de comprendre précisément ce qui a été exposé.

Fausse offre d’emploi : le premier paiement transforme la mission en piège