L'arnaque LinkedIn : Apparemment, les escrocs n'ont jamais vu Ocean's Eleven
Encore une journée, encore un message non sollicité qui atterrit dans ma boîte de réception, promettant une mystérieuse opportunité d'emploi.
Cette fois-ci, le message proviendrait d' Angel Sharma, recruteuse chez Murray Resources, qui aurait pris contact via ce qui ressemble à un e-mail de notification LinkedIn.
Le message indique qu'elle a consulté mon profil, a été impressionnée par mon parcours professionnel et aide l'un de ses employeurs à identifier des professionnels qualifiés pour une opportunité intéressante.
Le télétravail est possible. Aucun déménagement n'est requis.
Ça a l'air merveilleux, n'est-ce pas ?
Il manque juste un petit détail : en quoi consiste exactement ce travail ?
Aucun intitulé de poste. Aucun nom d'entreprise pour l'employeur supposé. Aucune fourchette salariale. Aucun détail précis sur l'offre.
Une simple présentation amicale et une invitation à manifester votre intérêt.
Pour l'instant, je ne sais pas si ce message est une arnaque, une technique de recrutement douteuse, ou simplement une approche générique d'un recruteur légitime. Je ne prétends pas en savoir plus que ce que la capture d'écran me révèle.
Mais cela m'a fait réfléchir à l'état du marché des arnaques.
Les escrocs d'aujourd'hui ont-ils perdu leur imagination ?
J'y pensais justement aujourd'hui : certains de ces arnaqueurs ne semblent plus savoir comment mener une escroquerie correctement.
Ils veulent l'argent immédiatement.
Cliquez sur ce lien. Envoyez ce paiement. Payez ces frais. Communiquez-moi vos informations.
Tout est très précipité.
Où est la créativité ? Où est la planification ? Où est l'engagement envers le métier ?
Pensez à des films comme Ocean's Eleven, The Italian Jobet The Town.
Ces films ne tournaient pas autour de quelqu'un entrant dans un casino ou une banque et criant : « Hé, donnez-moi tout votre argent ! »
Eh bien, cela aurait donné un film très court.
L'opération impliquait en réalité de la planification, de la reconnaissance, l'étude du mode opératoire de la cible, la compréhension des mesures de sécurité, l'identification des faiblesses, la coordination des équipes et l'exécution d'un plan soigneusement élaboré.
Les personnages ont pris leur temps avant de tenter le gros coup.
En cas de succès, ces braquages fictifs pourraient rapporter des millions de dollars.
Par ailleurs, certains des courriels suspects reçus aujourd'hui ne précisent même pas pour quel poste ils sont censés me recruter.
Allez, les gens. Donnez-moi au moins une intrigue.
C'est un marathon, pas un sprint de 40 mètres
Avant toute chose, il est important de préciser que je ne propose pas de services de conseil aux arnaqueurs. Je souhaite simplement souligner à quel point certaines de ces méthodes sont transparentes et mal conçues.
Un message qui promet une opportunité passionnante mais qui n'offre aucun détail significatif n'est pas vraiment convaincant.
Si vous essayez de convaincre quelqu'un de vous faire confiance, un message générique qui aurait pu être envoyé à 10 000 personnes n'est pas un point de départ particulièrement convaincant.
Et lorsque l'étape suivante consiste à cliquer sur un lien non expliqué, à partager des informations personnelles ou à passer à une autre plateforme de messagerie, les signes avant-coureurs deviennent encore plus importants.
Le problème n'est pas que les arnaqueurs deviennent plus sophistiqués. Le problème, c'est que je veux que les gens reconnaissent ces tactiques avant d'en être victimes.
Pourtant, en voyant ce courriel, je ne peux m'empêcher de penser aux maîtres voleurs d'Hollywood.
Danny Ocean organiserait probablement une réunion d'équipe, établirait un plan détaillé et préparerait plusieurs solutions de repli avant même d'approcher sa cible.
Ce courriel ? Il passe à peine le générique de début.
Alors, que vais-je faire ?
Je vais répondre.
Oui, vous avez bien lu.
Je vais répondre à ce message et voir ce qui se passe ensuite.
Cela ne signifie pas que j'enverrai de l'argent, divulguerai des informations sensibles, ouvrirai des pièces jointes suspectes ou suivrai aveuglément des instructions. Je serai prudent face aux liens et aux demandes, et je serai attentif aux messages suivants de l'expéditeur.
Je suis curieux de voir si cela se transformera en une offre d'emploi précise, une demande de poursuivre la conversation ailleurs, une tentative d'obtenir des informations personnelles, ou quelque chose de complètement différent.
Je ne sais pas où cela va mener, et c'est précisément pour cela que je documente l'expérience.
Je partagerai le prochain épisode dès que j'aurai quelque chose à vous annoncer.
Suivez-nous pour le prochain chapitre
S'agira-t-il d'une véritable conversation de recrutement ? L'opportunité se précisera-t-elle ? L'intrigue prendra-t-elle une tournure inattendue ?
Je ne sais pas encore.
Mais je me renseignerai autant que possible sans risquer mon argent ni mes informations personnelles.
Si vous avez reçu des messages de recrutement similaires, j'aimerais beaucoup connaître votre expérience.
Et à ceux qui envoient ces messages génériques : si vous comptez aborder quelqu’un avec une « opportunité passionnante », faites au moins un effort pour donner un peu de substance à votre introduction.
Faites mieux.
Car même un bon coup nécessite une planification — et cette production de boîte de réception a besoin d'une réécriture.
Suivez-nous sur NielFlamm.com/blog pour découvrir la suite.
Trois courriels, trois signaux d'alarme : des trousses médicales gratuites, des prêts de 40 000 $ et un emploi à 300 000 $ ?
Ma boîte mail est encore pleine à craquer. Apparemment, internet pense que j'ai droit à une trousse médicale gratuite, que j'ai un besoin urgent d'un prêt personnel de 40 000 $ ou que je suis le candidat idéal pour un poste en formation et développement à 300 000 $.
C'est agréable d'être aussi populaire.
Un problème se pose : ces courriels soulèvent de sérieuses questions.
Examinons trois messages qui sont arrivés dans ma boîte de réception les 22 et 23 octobre 2026.
1. Un kit Medicare gratuit de « MyChart » ?
Objet du courriel : « Passez nous voir »
Le premier courriel provenait d'une adresse indiquée comme étant Catherine Sinclair et utilisait une adresse Gmail. Il contenait deux petites pièces jointes texte et une image conçue pour ressembler à un message MyChart.
Le message s'adressait à moi en tant que « client MyChart » et me proposait un soi-disant nouveau « kit Medicare » en échange de la complétion d'un court sondage sur mon expérience avec le portail MyChart.
Quelle générosité !
Un kit médical gratuit juste pour répondre à quelques questions ? Qu'est-ce qui pourrait mal tourner ?
Eh bien, quelques points ont retenu mon attention :
L'adresse Gmail de l'expéditeur n'établit aucun lien avec MyChart ou un prestataire de soins de santé.
Le courriel utilise une formule de salutation générique au lieu d'identifier un organisme de santé spécifique.
L'offre associe une marque du secteur médical à un cadeau et à un lien vers un sondage.
Le courriel contient des pièces jointes inattendues.
Cette capture d'écran ne me permet pas de déterminer qui a envoyé le message ni ce que contiennent les pièces jointes. Mais je ne cliquerais certainement pas sur le bouton du sondage ni n'ouvrirais de fichiers inattendus pour le découvrir.
Si un portail de santé propose réellement un sondage ou un avantage pour les patients, je consulterai le portail officiel ou contacterai mon prestataire de soins de santé en utilisant des coordonnées auxquelles je fais déjà confiance.
Mes informations médicales ne sont pas un prix à gagner par le biais d'un courriel mystérieux.
2. Une offre de « prêt instantané » allant jusqu'à 40 000 $
Objet du courriel : « DEMANDE DE PRÊT INSTANTANÉ »
Le deuxième courriel adopte une approche différente. Celui-ci semble concerner de l'argent, plus précisément de l'argent que quelqu'un voudrait me prêter.
Le message contient une bannière indiquant « OFFRE LIMITÉE » et fait la promotion d'un service appelé OpportunityLoans. Il s'adresse à moi par mon nom et propose des prêts personnels allant jusqu'à 40 000 $.
Le courriel contient également une pièce jointe PDF nommée XP-FATAL.pdf.
Attendez une minute. Une personne que je ne connais pas veut me proposer jusqu'à 40 000 dollars, et il y a une pièce jointe PDF dont le nom semble tout droit sorti d'un cauchemar informatique ?
Je crois que je vais passer mon tour.
Voici les signaux d'alarme que j'ai remarqués :
Urgence : Le slogan « L’offre expire bientôt » incite à une décision rapide.
Offre de crédit non sollicitée : je n’ai pas demandé ces informations sur ce prêt.
Format inhabituel : le message contient un amas de textes ressemblant à des reçus de paiement, qui n’ont que peu de rapport avec l’offre de prêt.
Pièce jointe inattendue : Je n’ai aucune raison d’ouvrir un PDF suspect simplement parce qu’un courriel m’informe que de l’argent est disponible.
Informations personnelles : Le courriel affiche des informations d’identification, ce qui peut rendre un message plus convaincant sans pour autant prouver sa légitimité.
Je ne peux pas déterminer, à partir de la seule capture d'écran, s'il s'agit d'une arnaque pure et simple, d'un message publicitaire non sollicité ou d'autre chose. Je vous déconseille toutefois d'utiliser les liens ou les coordonnées contenus dans l'e-mail pour mener l'enquête.
Si jamais j'ai besoin d'un prêt personnel, je ferai mes propres recherches sur les organismes prêteurs, je vérifierai leurs références et j'examinerai attentivement les conditions. Je ne laisserai pas un compte à rebours influencer mes décisions financières.
Une offre de prêt n'est pas de l'argent gratuit. Et « jusqu'à 40 000 $ » ne signifie pas que mon prêt de 40 000 $ est approuvé.
3. Un emploi dans le domaine de l'apprentissage et du développement, rémunéré entre 150 000 $ et 300 000 $ ?
Objet du courriel : « Opportunité confidentielle à fort impact – Responsable de la formation et du développement | 150 000 $ à 300 000 $ et plus »
Celui-ci a attiré mon attention professionnelle.
Le courriel provenait d'une personne nommée John Donato, utilisant une adresse Gmail qui inclut les mots « recruteur de cadres »
L'expéditeur prétend me contacter au sujet d'une recherche confidentielle d'un responsable de la formation et du développement dans une entreprise manufacturière en Caroline du Sud.
Le message fait référence à mon parcours professionnel, notamment en matière d'intégration, de conformité, de formation au développement de carrière, de conception pédagogique et de gestion de bases de connaissances. Ces éléments sont pertinents pour mon expérience professionnelle.
Vient ensuite la question de la rémunération :
$150,000–$300,000+.
Eh bien, bonjour !
Après tout, qui ne voudrait pas entendre parler d'une opportunité de gagner potentiellement six chiffres ?
L'expéditeur indique que mon expérience s'est démarquée lors d'un examen et propose de partager le descriptif complet et les détails de la rémunération si je suis intéressé par cette opportunité.
Contrairement aux deux autres courriels, celui-ci ne me demande pas immédiatement de payer des frais ni d'ouvrir une pièce jointe. Le message lui-même est plutôt bien rédigé et fait référence à certains aspects de mon parcours professionnel.
Mais cela ne prouve pas que le recruteur, l'emploi ou l'opportunité soient légitimes.
Voici ce que je voudrais vérifier :
Identité du recruteur : Cette personne possède-t-elle une présence professionnelle vérifiable et une expérience crédible en matière de recrutement ?
L'entreprise : Quelle entreprise manufacturière recrute ? Pourquoi n'est-elle pas nommée ?
Le poste : Existe-t-il un poste réel correspondant à cette description ?
La rémunération : la fourchette annoncée est-elle justifiée par un employeur réel et un poste défini ?
L'étape suivante : le recruteur demandera-t-il des informations personnelles, des pièces d'identité, des coordonnées bancaires ou de l'argent avant de fournir des informations vérifiables ?
L'utilisation d'une adresse Gmail n'est pas une preuve de fraude. Les recruteurs indépendants utilisent parfois des comptes de messagerie personnels. Mais un salaire élevé, des propos flatteurs et des références à mon expérience ne constituent pas non plus une preuve de légitimité.
Le problème plus général est que les fausses approches de recrutement peuvent collecter des informations personnelles, diriger les candidats vers des liens malveillants, ou finalement introduire des paiements et des frais frauduleux.
Je considère donc cela comme non vérifié jusqu'à ce que je puisse établir qui me contacte et quelle organisation recrute.
Si l'opportunité est réelle, une vérification raisonnable ne devrait pas la gâcher.
Trois e-mails, trois accroches différentes
Ce qui est intéressant avec ces messages, c'est la diversité des méthodes employées pour attirer l'attention.
Le crochet des soins de santé
Un kit Medicare soi-disant gratuit en échange de la participation à un sondage.
La tentation : un avantage gratuit associé à un nom familier du secteur de la santé.
Le crochet de l'argent
Un prêt personnel supposément disponible jusqu'à 40 000 $, avec une offre qui expire bientôt.
La tentation : l'accès facile à l'argent et la peur de manquer quelque chose (FOMO).
L'accroche de carrière
Un poste confidentiel dans le domaine de la formation et du développement, avec un salaire potentiel de 150 000 $ à plus de 300 000 $.
La tentation : une reconnaissance professionnelle et une opportunité potentiellement transformatrice.
Ces messages ciblent différentes motivations : la santé, les besoins financiers et les ambitions professionnelles.
C’est pourquoi je ne juge pas un courriel uniquement sur son aspect professionnel. Un message soigné peut induire en erreur, et un logo d’apparence légitime ne prouve pas que l’expéditeur représente l’organisation.
Ce que je fais à la place
Je ne clique pas sur les liens suspects, je n'ouvre pas les pièces jointes inattendues et je ne fournis pas d'informations sensibles simplement parce qu'un courriel promet quelque chose d'attrayant.
Mon approche est simple :
Vérifiez par vous-même. Consultez directement le site web ou l'application officielle au lieu d'utiliser le lien contenu dans le message.
Vérifiez l'expéditeur. Ne vous fiez pas uniquement au nom affiché ; examinez l'adresse électronique et le domaine.
Méfiez-vous de l'urgence. « L'offre expire bientôt » est une raison de ralentir, pas d'accélérer.
Protégez vos informations personnelles. Ne communiquez jamais votre numéro de sécurité sociale, vos coordonnées bancaires, vos mots de passe ou vos pièces d'identité à un expéditeur non vérifié.
Renseignez-vous sur les recruteurs et les employeurs. Vérifiez l'identité de la personne, de l'entreprise et du poste à pourvoir de manière indépendante avant de communiquer des informations sensibles.
N’ouvrez pas les pièces jointes suspectes. Une pièce jointe ne devient pas sûre simplement parce que le courriel contient une explication convaincante.
Si vous avez déjà cliqué sur un lien ou partagé des informations, pas de panique. Les démarches à suivre dépendent de ce qui s'est passé : il peut s'agir de changer les mots de passe compromis, de contacter votre banque ou de signaler le message.
Ma boîte de réception est apparemment à la fois un salon de l'emploi, une banque et un portail de santé
J'ai commencé avec trois courriels et j'ai fini par recevoir trois offres très différentes.
Une trousse médicale gratuite.
Un prêt pouvant atteindre 40 000 $.
Un emploi qui pourrait rapporter 300 000 $.
J'apprécie la variété. Ma boîte de réception semble apprécier la diversification.
Mais je n'ai pas besoin d'affirmer que chaque message suspect est forcément une arnaque pour reconnaître que chacun mérite un examen approfondi.
L'offre de soins de santé doit être vérifiée. L'offre de prêt doit être vérifiée. Le recruteur doit être vérifié.
Et aucun d'entre eux ne bénéficie d'un traitement de faveur simplement parce que l'offre semble alléchante.
Avez-vous reçu un courriel vous proposant un cadeau, un prêt trop beau pour être vrai ou une offre d'emploi incroyable ? J'aimerais en savoir plus.
Envoyez vos captures d'écran et vos témoignages à niel@nielflamm.com. Veuillez supprimer toute information personnelle, financière ou relative à votre compte sensible avant l'envoi.
Je continuerai à consigner ce qui arrive dans ma boîte de réception, car plus nous reconnaissons ces tactiques, moins nous risquons d'être pris au dépourvu.
N'oubliez pas : vérifiez d'abord. Cliquez plus tard, le cas échéant.
Encore un « recruteur » sur LinkedIn. Encore une arnaque.
Apparemment, mon profil LinkedIn est devenu un aimant pour les personnes qui ont besoin de peaufiner leurs scénarios d'escroquerie.
Ce matin, j'ai reçu une demande de connexion d'une personne se présentant comme Abdulrasheed (Tirimisiyu) Adisa, un « recruteur senior en ressources humaines chez Confidential ». Je l'ai acceptée.
Presque immédiatement, il m'a envoyé un message au sujet de ma « reconversion professionnelle » et m'a demandé quels types de postes je visais.
Je lui ai dit : Des postes de direction en formation et développement.
Il m'a ensuite demandé quel niveau de carrière je souhaitais – alors que je venais de lui répondre « directeur » – et quelles étaient mes prétentions salariales.
J'ai répondu : Réalisateur, salaire minimum de 180 000 $.
Puis vint la demande habituelle :
« Veuillez me faire parvenir votre CV le plus récent afin que je puisse procéder à une évaluation adéquate et vous présenter à l'équipe de recrutement. »
🚩 Et on y retourne.
J'ai tout de suite soupçonné qu'il s'agissait d'une arnaque, dès le début de la conversation, car j'ai consulté son profil.
Son expérience met en évidence plusieurs positions supposément simultanées :
Recruteur(euse) senior en ressources humaines chez « Confidentiel »
Rédactrice de CV et coach de carrière via Fiverr et Upwork
Coach de carrière chez Upwork
Coach de carrière chez Apex Career Partner
Chasse de têtes via Fiverr
Ces positions se chevauchent largement.
Il y a ensuite ce prétendu baccalauréat ès arts en gestion des ressources humaines de la Harvard Business School, ce qui a suscité un autre sourcil assez levé.
J'ai donc posé une question très simple :
« S’agit-il d’une offre d’emploi ou d’une prestation de services ? Veuillez nous envoyer la description du poste. »
Au lieu de répondre directement à la question, j'ai soudainement reçu une liste de cinq postes à distance censés correspondre à mon profil, accompagnée d'un document Word.
Et voici un autre détail intéressant : le message indiquait qu’il « vérifierait l’ouverture actuelle auprès de chaque organisation »après que j’aurais sélectionné les postes que je souhaitais briguer.
Attendez.
Vous me recrutez pour des emplois, mais vous n'avez pas vérifié que les postes sont réellement vacants ?
🤔
J'ai répondu par un seul mot :
"Arnaque."
Et vous savez quoi ?
Presque aussitôt, le contact a disparu. Son nom dans ma boîte de réception LinkedIn est devenu « Membre LinkedIn ».
C'était rapide.
La leçon à en tirer n'est pas que tous les recruteurs qui vous contactent sont des arnaqueurs. De nombreux recruteurs légitimes contactent des candidats chaque jour.
La leçon à retenir est de réfléchir avant d'agir.
Vérifiez le parcours professionnel de la personne. Repérez les emplois similaires qui pourraient être incohérents. Consultez son niveau d'études. Demandez la description du poste. Renseignez-vous sur l'entreprise qui recrute. Ne transmettez pas votre CV, vos informations personnelles ou de l'argent sans réfléchir, même si quelqu'un prétend avoir trouvé l'opportunité idéale.
Et quand quelqu'un censé recruter pour un poste de directeur n'arrive même pas à prononcer correctement votre nom — son message d'ouverture disait : « J'espère que vous allez bien, Alexandro » —, c'est peut-être un autre indice.
Alexandro, où que tu sois, il semblerait que nous ayons tous les deux une opportunité de carrière passionnante.
😂
Suivez-nous sur NielFlamm.com/blog pour découvrir d'autres aventures dans le monde de plus en plus étrange du recrutement en ligne.