Arnaque aux CV piégés envoyés aux recruteurs via France Travail
Des recruteurs reçoivent des e-mails authentiques avec des CV en pièce jointe contenant un piège. Une arnaque en hausse qui exploite la confiance dans les plateformes officielles.
Le problème
Des recruteurs utilisant France Travail Pro reçoivent des e-mails qui semblent légitimes, accompagnés de CV au format PDF. Ces fichiers contiennent en réalité un mécanisme malveillant conçu pour voler des identifiants ou installer des logiciels indésirables. L'astuce repose sur l'apparence officielle de l'e-mail et du document, exploitant la confiance des professionnels dans les échanges liés à l'emploi.
Pourquoi c’est important
Une telle arnaque peut compromettre les données personnelles ou professionnelles des recruteurs, voire celles des entreprises qu'ils représentent. Elle perturbe aussi la confiance dans les plateformes de recrutement et expose les victimes à des risques financiers ou de réputation. Les conséquences peuvent s'étendre aux candidats dont les données sont manipulées.
Nos recommandations
- 1
Vérifiez toujours l'adresse de l'expéditeur : même si l'e-mail semble provenir de France Travail, comparez-la avec les contacts officiels connus.
- 2
Ne téléchargez pas les pièces jointes sans avoir vérifié leur provenance, surtout si le message est inattendu ou urgent.
- 3
Utilisez un antivirus à jour et analysez les fichiers suspects avant de les ouvrir, même s'ils proviennent d'une source apparemment fiable.
- 4
En cas de doute, contactez directement l'expéditeur via un canal officiel (site web ou téléphone) pour confirmer l'envoi du document.
- 5
En cas de doute, discutez-en avec Ernest, votre compagnon anti-arnaque