Nous l’avons tous reçu. Un message mal orthographié provenant d’un soi-disant recruteur anonyme, provenant probablement d’une adresse e-mail iCloud ou Outlook fragmentaire, vous indiquant qu’il a une opportunité d’emploi qui est parfaite pour vous. Fraude évidente.
Mais l’époque des faibles tentatives de siphonner vos informations est révolue. À l’ère de l’IA, la fraude deviendra plus sophistiquée, persistante (et inévitable).
Prenez Mary Ann Morrison, responsable de la conception pédagogique basée à Fayetteville, Arkansas. Après avoir postulé pour un emploi à l’Université de l’Arkansas à Little Rock, j’ai reçu un e-mail me demandant d’organiser un entretien.
« Ils ont demandé à me voir. Ils ont demandé l’heure et tout. Ils avaient l’air très professionnels », a déclaré le Premier ministre Scott Morrison à Fortune. Le recruteur vous a envoyé un lien vers une réunion Microsoft Teams. « Quand je suis allé regarder le lien, j’ai réalisé que ce n’était pas correct. Cela ne ressemble pas à Teams. »
Le lien indiquait que je devais mettre à jour Teams, mais lorsque j’ai vérifié mon application Teams sur mon ordinateur, je n’ai vu aucune notification de mise à jour.
Fourni par Mary Ann Morrison
Fourni par Mary Ann Morrison
Fourni par Mary Ann Morrison
« C’est plus intelligent que de cliquer sur un lien aléatoire », a-t-elle déclaré. « J’ai regardé l’expéditeur. L’e-mail était excellent, la grammaire était excellente, très professionnelle et un peu plus froide que ce à quoi je m’attendais d’un recruteur. Ce n’était pas si personnel, c’était plus général. »
Elle a recherché des recruteurs dans l’annuaire de l’Université de l’Arkansas, mais n’a trouvé personne portant son nom. Elle a vérifié le domaine de messagerie des RH de l’université et a constaté que les e-mails ne correspondaient pas non plus. Le Premier ministre Scott Morrison lui a dit qu’il signalerait la fraude à l’université et que celle-ci avertirait les autres de la fraude potentielle.
« C’est effrayant de voir à quel point ces escroqueries deviennent réelles, car les manières à elles seules diluent beaucoup plus l’idée selon laquelle les gens envoient simplement un e-mail très complet avec beaucoup d’erreurs grammaticales et une adresse e-mail très évidente », a-t-elle déclaré. « Tout semble génial et ce n’est pas réel. C’est très frustrant. C’est très blessant. » Cette expérience l’a amenée à revérifier ses messages et à souligner qu’elle doit être prudente lorsqu’elle clique sur des liens d’entreprises, même s’ils semblent réels.
La fraude à l’emploi a grimpé en flèche au cours des dernières années, a déclaré Roger Grimes, conseiller en chef de la sécurité de l’information chez KnowBe4, une société de sécurité qui travaille avec plus de 70 000 organisations pour gérer les risques humains et IA. Il travaille dans le domaine de la cybersécurité depuis près de 40 ans.
Au cours des trois dernières années seulement, environ 50 000 personnes ont déclaré avoir été victimes de fraude en matière d’emploi auprès du Better Business Bureau. Les signalements à l’agence ont doublé l’année dernière par rapport à l’année précédente, et les pertes dues à la fraude à l’emploi sont passées de 90 millions de dollars à 501 millions de dollars de 2020 à 2024.
Grimes a expliqué que les escrocs veulent généralement des centaines, voire des milliers de dollars, ou tentent d’atteindre l’employeur de quelqu’un par le biais d’une escroquerie. Ils offrent aux employés et aux demandeurs d’emploi le « travail de rêve parfait » avec des salaires élevés, du travail à distance et des avantages sociaux tels que la garde d’enfants et les soins aux personnes âgées. Les fraudeurs publient parfois des offres d’emploi directement sur des plateformes d’emploi comme Indeed et LinkedIn, a-t-il déclaré.
Grimes a déclaré que les fraudeurs tentent souvent d’obtenir des informations sur leurs cibles en incluant un lien permettant de télécharger des logiciels malveillants sur l’appareil de quelqu’un ou en demandant un transfert, affirmant que l’argent sera utilisé pour une vérification des antécédents et ensuite remboursé à la cible.
De cette façon, les escrocs tentent de cibler Vanessa Goodman, qui travaille dans la vente et le marketing de technologies près de Houston. Après avoir ajouté le hashtag « Open to Work » à une publication LinkedIn, elle a commencé à recevoir des messages dans sa boîte de réception de personnes prétendant travailler pour Microsoft et la société de cybersécurité Palo Alto Networks. Le faux recruteur lui a envoyé une demande de connexion à la plateforme et lui a envoyé un e-mail concernant un poste vacant dans l’entreprise. Après avoir envoyé son curriculum vitae, ils lui ont envoyé une lettre d’offre.
« Ils commencent à parler de la nécessité de ces pièces justificatives distinctes[avant l’entretien]et du fait qu’ils ont besoin de ces documents sur leur CV. Il y a toujours un sentiment d’urgence et un délai d’exécution plus court », a déclaré Goodman à Fortune. Elle s’est rendu compte qu’elle avait été victime d’une arnaque et a décidé qu’elle voulait prouver que c’était un faux et voir jusqu’où les escrocs iraient.
L’entreprise lui demandera de fournir des documents spécifiques qu’elle recommande de faire préparer par un tiers, auquel cas elle lui sera facturée 800 $. L’entreprise lui a dit qu’elle lui rembourserait éventuellement les documents. La personne lui a envoyé un lien pour payer les documents via PayPal, mais le nom ne correspondait pas à la personne avec qui elle communiquait. On m’a ensuite dit de l’envoyer à Remitly et Upwork, mais les comptes de ces entreprises ne fonctionnaient pas.
«Ils ont dit qu’il y avait une panne de réseau», a-t-elle déclaré, mais elle soupçonnait qu’il était en réalité bloqué car elle avait réalisé que le service de paiement était frauduleux. « Ensuite, vous commencez à ressentir un sentiment d’urgence. Vous vous dites : « Je dois vous payer avant la date x ». » Elle a bloqué les faux recruteurs sur les applications de paiement, Teams et par courrier électronique, mais ils ne se sont pas arrêtés. L’escroc a appelé trois fois au numéro de téléphone indiqué sur son CV au milieu de la nuit.
«J’ai dû désinstaller l’application WhatsApp sur mon téléphone», a-t-elle déclaré. « Je mentirais si je disais qu’il n’y a pas d’effets négatifs à court terme. »
Repenser les pirates
Les nouveaux diplômés sont souvent ciblés, en particulier sur des marchés du travail difficiles et compétitifs. Près d’un tiers des membres de la génération Z déclarent avoir été victimes d’une fraude à l’emploi, contre seulement 17 % des membres de la génération Z.
« Il y a tellement d’escroqueries que si vous n’en êtes pas conscient, si vous n’y faites pas attention, cela pourrait être une offre très intéressante. Vous vous laissez emporter par l’excitation de : « Oh, c’est le travail de mes rêves » », dit-il.
Grimes a déclaré que la cybercriminalité transfrontalière est difficile à suivre, de sorte que les fraudeurs sont généralement basés en dehors des États-Unis. La Russie, l’Ukraine et l’Inde comptent parmi les principaux centres de cybersécurité. L’IA ne fait que faciliter la fraude en supprimant les barrières linguistiques et en se laissant tenter par les recherches d’images inversées. Grimes a déclaré que plus de 80 % des tentatives de phishing utilisent l’IA et que, selon la société blockchain Chainalysis, les escroqueries basées sur l’IA étaient 4,5 fois plus rentables que les escroqueries traditionnelles.
« Lorsque nos enfants et petits-enfants entendent le mot ‘hacker’, ils ne pensent peut-être pas qu’il s’agit de quelqu’un portant un sweat à capuche sur un ordinateur portable et essayant d’arnaquer quelqu’un », a déclaré Grimes. « Ils penseront au pirate informatique en disant: » Oh, ils ont activé ce robot IA « , et il s’est éteint et a effectué tout le piratage. »
Il recommande d’utiliser des outils d’IA pour détecter les escroqueries et de les former pour éviter de tomber dans le piège des escroqueries lorsqu’elles sont introduites dans votre boîte de réception.
« Nous avons besoin de l’IA pour vaincre l’IA, mais nous savons que les humains ne sont pas toujours parfaits pour détecter la fraude », a-t-il déclaré. « Vous devez garantir la sécurité des humains, et vous devez garantir la sécurité des agents que les humains utilisent, car sinon vous ne pouvez pas garantir la sécurité des humains », a-t-il déclaré.
Comment éviter les arnaques
Heureusement, les escroqueries sont évitables si vous savez quoi rechercher. Une fois que vous recevez un message de recrutement, Grimes recommande de contacter l’entreprise via l’adresse e-mail ou le numéro de téléphone officiel indiqué sur le site Web.
« En cas de doute, contactez-nous », a conseillé Grimes. « Essayez de contacter ce recruteur ou cette marque via son site Web ou son numéro de téléphone actuel. »
Il encourage également les gens à consulter les profils des recruteurs. Les nouveaux comptes ou le faible nombre d’abonnés sont des signaux d’alarme, tout comme les frais initiaux et les demandes de téléchargement de logiciels ou de documents.
« La plupart des personnes à qui j’ai parlé et qui ont été victimes d’une arnaque ont dit qu’elles sentaient vraiment que quelque chose n’allait pas », dit-il. « C’était trop bien. Tout ce dont ils disaient avoir besoin, le travail leur a donné. Et, comme vous le savez, ce n’est généralement pas le cas avec les nouveaux emplois. »
