Les demandeurs d'emploi ciblés par des escrocs se font passer pour des représentants du gouvernement sur WhatsApp

Les escrocs se font passer pour des agences gouvernementales sur WhatsApp pour cibler les demandeurs d'emploi avec de fausses offres, des sites de phishing et des stratagèmes de vol d'identité, prévient Netcraft.

L'entreprise de cybersécurité Netcraft a lancé un avertissement concernant une forte augmentation des escroqueries sophistiquées au recrutement ciblant les demandeurs d'emploi . Leur analyse récente, partagée en exclusivité avec Hackread.com, met en évidence trois acteurs malveillants distincts employant des méthodes variées pour escroquer les individus, soulignant ainsi le danger croissant du marché du travail en ligne.

Ce groupe utilise la fraude aux frais anticipés (AFF) en se faisant passer pour des entreprises technologiques comme Celadonsoft et SoftServ. Les victimes sont attirées via WhatsApp par des offres d'emploi bien rémunérées (souvent en USDT) et redirigées vers de faux sites web, qui leur versent une petite somme pour gagner leur confiance, puis les incitent à effectuer des tâches comme l'optimisation d'applications.

Pour obtenir une rémunération élevée, les utilisateurs doivent déposer des fonds, allant de petites sommes à des milliers de dollars américains. Les victimes continuent de déposer de l'argent pour effectuer d'autres tâches, croyant accumuler des gains. Cependant, lorsqu'elles retirent leur argent, les fonds ne se matérialisent jamais, ce qui leur occasionne d'énormes pertes financières et un travail probablement profitable aux escrocs. Netcraft a identifié au moins neuf faux sites identiques utilisés en 2024.

Semblable au premier groupe, cet acteur se fait passer pour un recruteur logistique, Picked Well, et utilise des tactiques AFF. Si le mode opératoire général est similaire à celui du premier acteur malveillant – appâter ses victimes avec des offres d'emploi, puis exiger des paiements anticipés pour des tâches censées générer des revenus élevés –, le principal élément différenciateur réside dans le ciblage géographique.

Ces escroqueries sont localisées : Netcraft a détecté un total de 36 faux sites web ciblant spécifiquement des victimes dans 18 pays différents, les États-Unis étant la cible principale. Les États-Unis ont enregistré un trafic 95 fois supérieur à celui du Royaume-Uni et 170 fois supérieur à celui de l'Australie. Cela suggère une cible spécifique pour les demandeurs d'emploi américains, avec 63 000 personnes déjà ciblées.

Selon le billet de blog de Netcraft, dans les deux escroqueries, le contact initial se fait souvent via des plateformes de messagerie comme WhatsApp et Telegram, les recruteurs utilisant deux faux personnages différents pour établir la confiance et exécuter l'extraction financière.

Cet acteur malveillant se fait passer pour le gouvernement de Singapour et vise à usurper l'identité de ses victimes. De faux groupes Telegram du gouvernement de Singapour incitent leurs victimes à les rejoindre. Au sein de ces groupes, des messages sont publiés, souvent avec de légères fautes d'orthographe comme « Singapour », prétendant provenir de services officiels.

En cliquant sur des liens, vous accédez à des sites d'hameçonnage proposant de fausses offres d'emploi avec des salaires attractifs. Les utilisateurs doivent s'inscrire, fournir leur carte d'identité et leur numéro de téléphone, puis saisir un code de vérification. L'attaquant obtient ainsi le contrôle total du compte de la victime. Netcraft prévient que les comptes compromis sont susceptibles d'être utilisés pour usurper l'identité de victimes, diffuser des messages frauduleux ou se livrer à des actes d'extorsion.

Ces résultats concordent avec une tendance inquiétante rapportée par la FTC, qui a constaté que plus de 500 millions de dollars perdus à cause d'escroqueries à l'emploi aux États-Unis en 2023, soit une augmentation significative par rapport aux 200 millions de dollars de 2022.

Les demandeurs d'emploi doivent donc être vigilants lorsqu'ils reçoivent des courriers de recruteurs ou recherchent un emploi en ligne. Soyez attentifs aux signes révélateurs, comme l'absence de FaceTime avec les recruteurs, la communication via les réseaux sociaux, les fautes de frappe et le contenu de mauvaise qualité. Netcraft souligne que les promesses qui semblent « trop belles pour être vraies » doivent servir de signal d'alarme pour détecter de telles fraudes.