Les arnaques LinkedIn courantes et comment les éviter
Les réseaux professionnels sont un terrain fertile pour la fraude, précisément parce que leur but est de baisser notre garde. On veut être contacté par des recruteurs et nouer de nouvelles relations, donc on aborde les messages avec optimisme plutôt qu’avec méfiance. Voici les arnaques LinkedIn les plus courantes et les réflexes qui les désamorcent.
Le faux recruteur
Vous recevez un message pour un poste passionnant, bien payé, en télétravail, qui vous correspond suspectement bien. Le « recruteur » va vite, propose de continuer sur WhatsApp, puis réclame des frais d’équipement ou de formation, ou vos coordonnées bancaires « pour la paie ». Un vrai employeur ne fait jamais payer les candidats.
Le mentor en investissement
Un profil soigné partage des captures de gains énormes en trading ou en crypto et propose de vous former. C’est le scénario du « pig butchering » : créer un lien pendant des jours, puis vous guider vers une fausse plateforme affichant des profits fictifs jusqu’à ce que vous tentiez un retrait.
La fausse vérification ou alerte de sécurité
Un message prétend que votre compte sera suspendu si vous ne « vérifiez » pas via un lien. Le lien mène à une fausse page de connexion qui capture votre mot de passe. LinkedIn signale les problèmes de compte dans la plateforme ; ne vous connectez jamais via un lien reçu en message.
L’usurpation du dirigeant
Quelqu’un se fait passer pour un cadre de votre entreprise et adresse une demande urgente et confidentielle — acheter des cartes cadeaux, payer une facture, partager un document. Urgence + secret + autorité est la signature classique de la fraude. Confirmez par un canal interne connu.
La pièce jointe piégée
Un « client » ou « partenaire » envoie un document censé contenir un brief ou un contrat. L’ouvrir déclenche une macro ou un installeur. Méfiez-vous des fichiers inattendus et n’activez jamais les macros parce qu’un document vous le demande.
Le faux test technique
Une variante du faux recruteur saute directement à un « test d’embauche » : on vous demande de réaliser une tâche avec un logiciel censé être utilisé par l’entreprise, souvent fourni via un lien de téléchargement. En réalité, le fichier est un logiciel malveillant, et le « test » n’existe que pour pousser une cible prudente à exécuter volontairement du code non vérifié. Méfiez-vous de tout exercice d’embauche qui exige d’installer un logiciel inconnu, exactement comme vous le feriez pour une pièce jointe suspecte, et privilégiez les tests qui s’exécutent entièrement dans un navigateur.
Les réflexes qui vous protègent
Ralentissez : la fraude vit de la vitesse et de l’émotion. Vérifiez indépendamment : quittez le message et joignez la personne ou l’entreprise par un canal déjà fiable. Ne payez jamais pour obtenir un emploi, ne déplacez jamais d’argent parce qu’un message est urgent, et ne vous connectez jamais via un lien. Surtout, gardez active cette petite voix sceptique — celle que notre jeu récompense — qui demande, avant d’agir, si la personne en face est vraiment celle qu’elle prétend être.