Fausse offre d'emploi : comment reconnaître l'arnaque au recrutement

↑ Ce conseil fait partie du guide : Arnaques & hameçonnage

Comment savoir si une offre d'emploi est une arnaque ?

Trois signes suffisent. Une rémunération élevée pour un travail sans qualification, un recrutement mené entièrement par messagerie, et une demande d'argent ou de coordonnées bancaires avant tout contrat. Un employeur légitime ne réclame jamais de paiement, ni copie de pièce d'identité, ni RIB avant l'embauche. Ces trois points se vérifient en dix minutes.

1. Cherchez l'entreprise sur annuaire-entreprises.data.gouv.fr.
2. Comparez le domaine du mail au site officiel.
3. Ne versez jamais d'argent à un employeur.
4. Ne transmettez ni RIB ni pièce d'identité.
5. Exigez un entretien en visio ou sur place.
6. Signalez l'annonce sur internet-signalement.gouv.fr.

Le message type, mot pour mot

Il n'arrive presque jamais par courrier. Il arrive par SMS, par WhatsApp, par Telegram, parfois par Messenger, Instagram ou TikTok — et de plus en plus par message privé sur LinkedIn, où il paraît le plus crédible. Cybermalveillance.gouv.fr a relevé les formulations littérales de la campagne la plus répandue en France : « les salaires journaliers varient de 300 à 1 000 euros » et « il vous suffit de consacrer 60 à 120 minutes par jour ».

Le premier message ressemble à ceci, à quelques mots près :

Ce qui se répète d'une campagne à l'autre, et qui suffit à trancher :

• Un prénom seul, jamais de nom de famille, jamais d'adresse professionnelle, jamais de numéro de standard.
• Une entreprise connue citée comme « partenaire » : la formule permet d'emprunter une réputation sans avoir à imiter un site.
• Le basculement immédiat vers WhatsApp ou Telegram. Aucun employeur ne recrute sur une messagerie que personne ne modère et où un compte disparaît en une seconde.
• Une rémunération journalière. Pas de salaire mensuel, pas de statut, pas d'intitulé de contrat. Une vraie offre s'écrit en brut mensuel et en type de contrat.
• Aucune question sur vous. Un recrutement commence par votre parcours. Là, on ne vous demande rien, parce que le poste n'existe pas.

La cagnotte qu'on ne retire jamais

Le poste d'« opérateur marketing », d'« évaluateur d'applications » ou d'« optimiseur de produits » suit toujours la même courbe. Les autorités la connaissent sous le nom d'arnaque à la tâche, et elle se déroule en cinq temps :

1. Des tâches minuscules et gratuites. Aimer des vidéos, s'abonner à un compte, noter un hôtel. Une demi-heure, aucun risque apparent.
2. Un vrai virement. 20, 30, parfois 80 €, qui arrivent réellement sur le compte. C'est le seul argent que vous verrez : c'est le budget publicitaire de l'escroc.
3. La plateforme. On vous inscrit sur un site à votre nom, avec un tableau de bord, un solde qui monte et un « conseiller » dédié qui répond à toute heure.
4. Les tâches « groupées ». Pour valider une mission à 400 €, il faut que le solde couvre la commande : vous avancez la somme, en cryptomonnaie le plus souvent, parfois par virement vers un compte de particulier.
5. Le retrait bloqué. « Il manque 300 € pour atteindre le palier », « une taxe de 20 % est exigée avant le virement », « votre compte est gelé pour vérification ». Chaque paiement en appelle un autre.

Cette mécanique — le solde qui gonfle, les frais qui s'ajoutent, le retrait impossible — est exactement celle des faux placements ; seul l'appât change, l'emploi au lieu du rendement. Le détail du montage et des recours est dans l'arnaque au faux placement et à la crypto.

Quand c'est votre compte qu'on recrute

Une variante ne vous demande pas un centime : elle vous en promet. Le poste s'appelle « agent financier », « gestionnaire de paiements », « responsable des transferts » ou « assistant comptable à domicile ». Le travail tient en une phrase : recevoir un virement sur votre compte personnel, garder 5 à 10 % de commission, renvoyer le reste — par mandat, en espèces retirées au distributeur, ou en cryptomonnaie.

Ce poste porte un nom. Cybermalveillance.gouv.fr décrit le fait d'accepter d'être rémunéré pour recevoir puis retransférer des fonds vers un autre compte, et appelle la personne qui s'y prête une mule financière. L'argent qui arrive n'est pas celui d'un employeur : c'est celui d'une autre victime, souvent d'un faux conseiller bancaire, ou d'un virement détourné après une intrusion dans la messagerie d'une entreprise. Votre compte sert à casser la trace.

Les conséquences arrivent dans cet ordre, et bien avant un quelconque procès : la banque de la vraie victime réclame les fonds ; votre banque bloque le compte, puis le clôture ; vous êtes convoqué, parce que vous êtes le seul nom identifiable du circuit. Sur le plan pénal, l'article 324-1 du code pénal punit le blanchiment de cinq ans d'emprisonnement et 375 000 € d'amende. La bonne foi se plaide ; elle ne dispense pas de la convocation.

Si un virement inattendu est déjà arrivé : ne le renvoyez pas, ne le dépensez pas, appelez votre banque vous-même pour lui dire d'où il vient et demander son retour à l'émetteur, conservez la totalité des échanges — captures d'écran comprises — et déposez plainte. La marche à suivre est détaillée dans porter plainte et signaler un piratage.

Pièce d'identité et RIB : ce qu'ils en font

Troisième variante, la plus discrète : personne ne réclame d'argent, on réclame un dossier. « Pour établir le contrat, merci de transmettre votre pièce d'identité recto-verso, un justificatif de domicile, votre RIB et votre attestation de sécurité sociale. » C'est le dossier qu'on demande pour ouvrir un compte ou accorder un crédit à la consommation. Pas pour signer un contrat de travail.

France Travail l'écrit sans détour : un recruteur ne demande jamais de RIB, ni de copie de pièce d'identité, ni de numéro de sécurité sociale, ni le moindre paiement — frais de dossier, kit de démarrage, formation obligatoire. Ces pièces se transmettent après l'embauche, à un service identifié, pas à un prénom sur une messagerie.

Ce qu'on fait de ces documents est connu : ouvrir un compte en ligne à votre nom, souscrire un crédit ou un abonnement téléphonique, parfois immatriculer une société. Le dégât ne se voit pas sur le relevé bancaire ; il se découvre des mois plus tard, par un courrier de recouvrement. Les démarches sont regroupées dans usurpation d'identité : les démarches dans l'ordre.

Sur le RIB, une précision qui évite des nuits blanches : un RIB ne permet pas de vider un compte. Il permet de déclencher un prélèvement. Et un prélèvement se conteste : huit semaines pour obtenir le remboursement d'un prélèvement excessif couvert par un mandat signé, treize mois quand aucun mandat n'existe, ce qui est le cas ici. Passé ce délai, plus rien : on relit ses relevés chaque mois et on conteste par écrit au premier libellé inconnu.

Vérifier l'employeur en dix minutes

Quatre contrôles, dans cet ordre. Ils coûtent dix minutes et ils tranchent presque toujours avant le troisième.

• L'entreprise existe-t-elle ? Tapez son nom sur annuaire-entreprises.data.gouv.fr, l'annuaire officiel : SIREN, date de création, activité déclarée, effectif. Une société immatriculée il y a trois semaines qui se présente comme un groupe international, c'est fini. Si l'annonce affiche un SIRET, vérifiez qu'il correspond bien au nom annoncé — les escrocs recopient le numéro d'une entreprise réelle, qui est elle aussi victime dans l'affaire.
• Le domaine de l'adresse mail. Un recruteur écrit depuis le domaine de son employeur. Une adresse en @gmail.com ou @outlook.com pour un « service RH » est rédhibitoire, et un domaine presque juste (societe-rh-fr.com au lieu de societe.fr) l'est encore plus. Un nom de domaine se lit de droite à gauche ; la méthode est détaillée dans j'ai scanné un faux QR code.
• L'annonce a-t-elle été recopiée ? Collez une phrase entière de l'offre, entre guillemets, dans un moteur de recherche. Si elle ressort mot pour mot sur le site de l'entreprise ou sur un autre site d'emploi avec un contact différent, l'annonce a été volée puis repostée.
• Le recruteur existe-t-il ? Appelez le standard de l'entreprise, au numéro figurant sur son site officiel — jamais celui du message — et demandez si le poste est ouvert. Trente secondes. Méfiance inverse, aussi : un message peut venir d'un vrai profil, tout simplement volé, comme le décrit mon compte LinkedIn a été piraté.

Il y a aussi un test de lecture, avant même d'ouvrir un annuaire. Une vraie annonce porte cinq éléments : un intitulé de poste, un type de contrat, un lieu de travail, une rémunération en brut mensuel et un employeur nommé. Sans fiche de poste, sans lieu et sans contrat, ce n'est pas une offre d'emploi : c'est une accroche. Et le test qui tranche quand tout le reste semble tenir : demandez un entretien en visio ou sur place. Un recrutement mené de bout en bout par messages écrits n'existe pas, même pour du télétravail ; une candidature normale se poursuit par un entretien, une promesse d'embauche écrite, puis un contrat signé — jamais par un versement du candidat. Le refus, ou la caméra qui « ne marche pas », est la réponse.

J'ai déjà répondu : ce qui a fui

C'est la question que je pose en premier au téléphone, parce que la suite en dépend entièrement. Quatre situations, quatre réponses différentes.

• Vous avez seulement discuté, ou envoyé un CV. Il n'y a rien à réparer. Le seul effet est indirect : votre numéro est désormais catalogué comme « répond », donc revendu. Attendez-vous à d'autres sollicitations, et bloquez sans répondre.
• Vous avez transmis une pièce d'identité ou un justificatif de domicile. Déposez plainte sans attendre le premier dégât : c'est elle qui servira de preuve de bonne foi si un crédit apparaît à votre nom. Surveillez votre courrier et vos relevés pendant plusieurs mois.
• Vous avez créé un compte sur leur plateforme avec un mot de passe habituel. Changez-le partout où il servait. C'est de la réutilisation que vient la casse, comme le détaille comment les pirates trouvent vos mots de passe ; activez ensuite la double authentification sur votre boîte mail.
• Vous avez installé un logiciel « de suivi des tâches » ou ouvert un fichier de « test technique ». Là seulement, la machine est en cause. Déconnectez-la d'Internet, ne saisissez plus aucun mot de passe dessus, et faites-la examiner ; les signes et les vérifications sont dans détecter un logiciel espion sur son ordinateur.

Si de l'argent est parti

L'ordre compte plus que la vitesse, et la première démarche n'est pas celle qu'on croit.

1. Arrêtez tout versement, y compris les « frais de déblocage ». C'est la seule décision qui réduit la perte.
2. Prévenez votre banque par écrit, en listant les dates et les montants. Un appel ne vaut pas contestation : c'est l'écrit qui ouvre le dossier.
3. Signalez sur Perceval si le paiement s'est fait par carte. C'est la téléprocédure de service-public.fr, accessible avec FranceConnect, et elle délivre un récépissé.
4. Déposez plainte avec les captures de la conversation, l'annonce, les relevés et les adresses des portefeuilles utilisés.
5. Signalez l'annonce et le compte : sur internet-signalement.gouv.fr (Pharos), au 33700 pour un SMS, et via le bouton de signalement du site d'emploi concerné. C'est ce qui fait fermer la page pour les suivants.
6. Faites-vous accompagner : France Victimes au 116 006, Info Escroqueries au 0 805 805 817. Les deux sont gratuits.

Sur le remboursement, je ne vends pas de certitude. Un virement que vous avez ordonné vous-même n'est pas une opération non autorisée : la banque le rembourse rarement, et le dossier se défend sur son devoir de vigilance. Un paiement par carte passé sans validation de votre part se conteste beaucoup mieux. Les deux cas, et les recours quand la banque refuse, sont dans ma banque doit-elle me rembourser après une arnaque.

Ce qui ne sert à rien

Ce que je vois faire le plus souvent, et qui ne change rien :

• Répondre « STOP » ou insulter l'expéditeur. Cela confirme seulement que le numéro est actif et lu. On bloque, on ne dialogue pas.
• Bloquer le numéro en espérant que ça s'arrête. Ils en changent à chaque envoi. Le signalement au 33700, lui, alimente le blocage des campagnes.
• Payer une dernière fois « pour récupérer le reste ». C'est le mécanisme central : il n'y a pas de reste.
• Passer par un service qui promet de récupérer les fonds contre une avance. C'est la deuxième arnaque, montée sur la liste des victimes de la première.
• Supprimer la conversation par honte. Ces messages sont vos preuves, pour la plainte comme pour la banque. On archive, on ne nettoie pas.

Ce qui sert : conserver les preuves, signaler, et prévenir autour de soi — ces campagnes visent d'abord ceux qui cherchent un revenu d'appoint, et le bouche-à-oreille les arrête plus vite que tout. Les canaux officiels sont dans 17Cyber et cybermalveillance.gouv.fr.

Questions fréquentes

Comment ont-ils eu mon numéro de téléphone ?

Par une base de données revendue. Votre numéro a circulé après une fuite chez un site marchand, un site d'emploi ou une application. Recevoir ce message ne veut pas dire que votre téléphone est piraté ni que votre compte est compromis : c'est une liste qui tourne, envoyée à l'aveugle. Savoir ce qui a réellement fuité, c'est l'objet de mon adresse mail a fuité.

J'ai envoyé mon CV, est-ce grave ?

Non, dans la plupart des cas. Un CV contient votre nom, votre parcours et vos coordonnées, pas de quoi ouvrir un compte à votre nom. Le vrai effet est indirect : votre numéro devient une adresse qui répond, donc il sera réutilisé pour d'autres campagnes.

J'ai donné mon RIB : peut-on vider mon compte ?

Non. Un RIB ne permet pas de retirer de l'argent, seulement de déclencher un prélèvement. Un prélèvement sans mandat signé se conteste auprès de la banque pendant treize mois. Surveillez vos relevés et contestez par écrit au premier libellé inconnu.

Un virement d'un inconnu est arrivé sur mon compte, que faire ?

Ne le renvoyez pas et ne le dépensez pas. Appelez votre banque vous-même, dites d'où vient la somme et demandez son retour à l'émetteur. Conservez tous les échanges avec le prétendu employeur, puis déposez plainte : c'est vous qu'on identifiera dans le circuit.

L'offre est publiée sur un site d'emploi connu : est-ce une garantie ?

Non. Les annonces frauduleuses sont déposées sur les mêmes plateformes que les vraies, avec le nom et parfois le numéro SIRET d'une entreprise qui existe. Le site retire l'annonce après signalement, ce qui suppose que quelqu'un l'ait signalée avant vous.

Peut-on me poursuivre alors que je croyais avoir un vrai travail ?

Oui, une convocation reste possible : votre compte est le seul nom identifiable du circuit. La bonne foi se démontre avec les messages, l'annonce et les échanges conservés. Se déclarer soi-même à sa banque et déposer plainte avant d'être contacté change la lecture du dossier.

Sources

• Cybermalveillance.gouv.fr — les arnaques à l'emploi (offres usurpant le nom et le SIRET d'entreprises réelles, mule financière, données bancaires détournées).
• Cybermalveillance.gouv.fr — escroquerie aux offres d'emploi d'opérateur marketing (l'arnaque à la tâche, les formulations exactes des messages, la cagnotte à alimenter soi-même).
• France Travail — reconnaître une fausse offre d'emploi (ce qu'un recruteur ne demande jamais : RIB, pièce d'identité, numéro de sécurité sociale, paiement).
• Légifrance — article 324-1 du code pénal (blanchiment : cinq ans d'emprisonnement et 375 000 € d'amende).
• DGCCRF — s'opposer à des prélèvements indus (huit semaines avec mandat signé, treize mois sans mandat).

À lire aussi : les arnaques aux petites annonces · reconnaître une fausse boutique en ligne · le guide arnaques & hameçonnage. Si vous voulez qu'on regarde ensemble ce qui a été transmis et ce qui doit être changé, une assistance à distance de 30 minutes suffit le plus souvent ; les prix sont sur la page tarifs.