Arnaque à l'emploi : comment repérer un faux recruteur

Le message arrive à la troisième semaine d'une recherche d'emploi, ou à la dixième. Un recruteur a vu le CV et propose un poste en télétravail qui lui correspond, bien payé, avec un entretien rapide et une prise de poste avant la fin du mois. Après des semaines de candidatures restées sans réponse, on dirait la première bonne nouvelle depuis longtemps. C'est peut-être exactement cela. C'est peut-être aussi une arnaque à l'emploi, et sur l'écran d'un téléphone, les deux se ressemblent.

Les distinguer est plus difficile qu'il n'y paraît. Les recruteurs écrivent vraiment à des inconnus, si bien qu'une approche inattendue ne prouve rien, dans un sens comme dans l'autre. Un faux recruteur emprunte le nom d'une vraie entreprise, fait passer un entretien et envoie une promesse d'embauche ornée d'un logo. Les signalements d'arnaques à l'emploi reçus par la Federal Trade Commission (FTC), l'agence fédérale américaine de protection des consommateurs, ont triplé entre 2020 et 2024.

Cet article expose ce qu'ont recensé la FTC et le FBI, comment fonctionnent, étape par étape, les principaux types d'arnaques à l'emploi, et ce qui distingue un vrai processus de recrutement de sa copie. En bref : le premier message trahit rarement l'arnaque. Ce sont les demandes qui suivent qui la trahissent. Un vrai employeur ne prend jamais d'argent à un candidat, et il demande le numéro de sécurité sociale (Social Security number) et les coordonnées bancaires tard, dans un ordre précis et pour des raisons annoncées. Une arnaque demande un paiement, ou demande ces mêmes informations tôt.

Les arnaques à l'emploi dans les chiffres de la FTC et du FBI

Deux agences fédérales comptent les arnaques à l'emploi, et leurs deux décomptes ont vite augmenté. La FTC, qui recueille les signalements de fraude des consommateurs, a indiqué en mars 2025 que les signalements d'arnaques à l'emploi et aux faux cabinets de recrutement avaient triplé entre 2020 et 2024, et que les pertes déclarées étaient passées de 90 millions à 501 millions de dollars.

L'Internet Crime Complaint Center du FBI tient un décompte distinct, sous la rubrique fraude à l'emploi. Son rapport pour 2025 recense 24 688 plaintes et 362,9 millions de dollars de pertes. Deux ans plus tôt, les chiffres étaient de 15 443 plaintes et 70,2 millions de dollars. La fraude à l'emploi ne représente encore qu'une petite part des 20,9 milliards de dollars que le FBI a recensés pour l'ensemble de la cybercriminalité en 2025, mais ses pertes ont augmenté plus vite que le total : de 37 % en un an, contre 26 %.

Les deux agences reçoivent des signalements différents et délimitent la catégorie différemment : leurs chiffres ne peuvent donc pas s'additionner, et aucun n'est exhaustif. La FTC elle-même reconnaît que « la grande majorité des fraudes ne sont pas signalées ». Les chiffres sont plus utiles pour ce qu'ils montrent des victimes. Dans les données du FBI, les trentenaires ont déposé le plus de plaintes pour fraude à l'emploi (5 025), suivis de près par les vingtenaires et les quadragénaires, avec environ 4 500 plaintes chacun. Les 60 ans et plus en ont déposé 2 853. Les plaintes viennent surtout de personnes en âge de travailler.

Les chiffres montrent aussi où se fait la prise de contact. Une personne sur trois ayant déclaré à la FTC avoir perdu de l'argent en 2025 dans une arnaque à l'emploi ou à l'opportunité d'affaires a indiqué que tout avait commencé sur les réseaux sociaux. Ce n'est qu'une voie parmi d'autres. Comme le disent les conseils de l'agence sur les arnaques à l'emploi, « les escrocs publient leurs offres d'emploi de la même façon que les employeurs honnêtes ». Une offre publiée par un employeur honnête que personne ne cherche à pourvoir est un autre problème, traité dans l'article sur comment repérer une offre fantôme.

Un emploi qui exige un dépôt

Une grande partie de la hausse récente vient d'un seul stratagème, que la FTC appelle l'arnaque aux tâches (task scam). Selon l'estimation de l'agence, établie à partir d'un échantillon de 500 signalements d'arnaques à l'emploi par an, il n'y en avait aucune en 2020, environ 5 000 en 2023 et environ 20 000 sur le seul premier semestre 2024. Les arnaques aux tâches représentaient alors près de 40 % de l'ensemble des signalements d'arnaques à l'emploi.

Tout commence par un SMS ou un message WhatsApp qui propose un travail en ligne et n'en dit guère plus.

Le travail, tel que le décrit la FTC, consiste à mettre des « j'aime » sur des vidéos ou à noter des produits dans une application, par séries, souvent de quarante, sous un nom comme « product boosting » (mise en avant de produits). L'application affiche des commissions qui s'accumulent. Beaucoup de victimes disent avoir d'abord reçu de petits versements, ce qui donne au dispositif un air sérieux. Puis l'application exige un dépôt avant de pouvoir terminer la série de tâches suivante et retirer le solde. Le solde n'a jamais existé, et le dépôt n'est pas rendu. Ceux qui hésitent sont souvent invités dans une discussion de groupe, où ils entendent ce que la FTC appelle de prétendues histoires de réussite.

Le paiement est en général exigé en cryptomonnaie. Sur les 362,9 millions de dollars de pertes liées à la fraude à l'emploi recensés par le FBI pour 2025, 288,2 millions de dollars concernaient des cryptomonnaies. Une mise en garde du FBI de juin 2024 énumère trois signes de ce stratagème : le poste exige d'envoyer des cryptomonnaies à l'employeur, la description emploie le mot « optimisation », et personne ne demande de références.

La règle de la FTC couvre toutes les versions du stratagème : « Ne payez jamais personne pour être payé. » Elle ajoute que payer pour obtenir des notes ou des « j'aime » est illégal, et qu'aucune entreprise honnête ne le fait.

Le faux recruteur d'une vraie entreprise

Le second type d'arnaque est plus difficile à écarter, car il copie un vrai processus de recrutement étape par étape. La FTC a décrit le schéma en 2023. Un recruteur prend contact sur LinkedIn ou sur un autre site d'emploi et affirme que les compétences du candidat correspondent exactement à ce que cherche une entreprise connue. Suit une invitation à un entretien en visio, puis une promesse d'embauche portant le nom et le logo de l'entreprise.

Arrive alors l'une des deux demandes suivantes. La première porte sur de l'argent. Une facture arrive pour un ordinateur ou un autre équipement que la nouvelle recrue est priée d'acheter, à régler en espèces ou via Zelle ou PayPal, avec une promesse de remboursement qui n'est jamais tenue. Dans une autre variante, l'« employeur » envoie un chèque pour couvrir le matériel et demande qu'une partie en soit reversée à un tiers. Le chèque est faux, mais la loi oblige les banques à rendre rapidement disponibles les fonds déposés, et la mise en garde de la FTC explique la suite : « Il peut falloir des semaines à une banque pour s'apercevoir que le chèque est faux. » D'ici là, l'argent reversé a disparu et le titulaire du compte doit à la banque la totalité de la somme.

La seconde porte sur des documents. Un avis du FBI de 2020, ancien mais détaillé, décrit des criminels qui copient le site d'une entreprise sur une adresse web ressemblante, publient en son nom de fausses offres sur des sites d'emploi, font passer des entretiens via une application de visioconférence et envoient un contrat à signer. Avec le contrat arrive une demande de copie du permis de conduire, du numéro de sécurité sociale, des coordonnées bancaires pour le versement du salaire et des informations de carte de crédit. La perte moyenne déclarée au FBI à l'époque approchait 3 000 dollars par victime, sans compter les dégâts sur le score de crédit. Dans cette version, le candidat peut ne rien payer du tout. On lui prend de quoi ouvrir des comptes au nom d'un autre.

Une troisième demande semble anodine et ne l'est pas : recevoir des colis chez soi et les réexpédier. Les marchandises sont souvent achetées avec des cartes de crédit volées, et le verdict de la FTC est bref : « Réexpédier des marchandises n'est jamais un vrai travail. »

Ce que demande un vrai recruteur, et à quel moment

Rien de tout cela ne signifie qu'un message inattendu est une fraude. Aborder des inconnus, c'est le métier des recruteurs. La FTC ne trace la limite que pour un seul canal : elle conseille d'ignorer les SMS et messages WhatsApp génériques et inattendus qui parlent d'emploi. Pour tout le reste, la différence fiable entre un vrai processus et une copie tient à l'ordre des demandes. Aux États-Unis, un employeur légitime recueille les informations sensibles par étapes, et chaque étape a sa raison.

Chaque ligne repose sur une source officielle. Sur l'argent, la FTC écrit : « Les employeurs honnêtes, y compris l'État fédéral, ne vous demanderont jamais de payer pour obtenir un emploi. » Son guide sur la vérification des antécédents indique qu'un employeur peut demander le numéro de sécurité sociale pendant les entretiens et doit obtenir une autorisation écrite avant de commander un rapport d'antécédents. Une entreprise qui demande ce numéro avant tout entretien est, selon les termes du guide, « probablement une arnaque à l'emploi ». Les instructions du formulaire I-9 (qui atteste le droit de travailler aux États-Unis), publiées par les services fédéraux de citoyenneté et d'immigration (USCIS), précisent que le salarié le remplit après avoir accepté la proposition d'embauche et au plus tard le premier jour de travail, et que le numéro de sécurité sociale n'y est obligatoire que si l'employeur utilise E-Verify. Sur les coordonnées bancaires, l'avis du FBI de 2020 est catégorique, majuscules comprises : les entreprises légitimes les demandent « APRÈS avoir embauché ».

Les cabinets de recrutement disent la même chose à leur propre sujet. Robert Half, un grand groupe de recrutement, publie une liste de ce qu'il ne demandera jamais à un candidat, dont le paiement de frais, l'acceptation d'un paiement en cryptomonnaie, l'envoi de pièces de candidature par SMS ou WhatsApp, et la communication de numéros d'identification officiels ou de coordonnées bancaires via une messagerie.

Avant d'en arriver à l'une de ces étapes, trois vérifications prennent quelques minutes. La première consiste à trouver l'offre sur la page carrières de l'entreprise, en tapant soi-même l'adresse du site et non en suivant un lien du message. Les offres qui « apparaissent sur des sites d'emploi, mais pas sur les sites des entreprises » figurent sur la liste d'indices du FBI. La deuxième, que recommande la FTC, consiste à contacter directement l'entreprise à un numéro de téléphone dont on sait qu'il est bien le sien. La troisième consiste à chercher le nom de l'entreprise ou du recruteur avec les mots « arnaque », « avis » ou « plainte », comme le suggère la FTC. Un candidat peut aussi interroger directement le recruteur.

Une difficulté demeure. Une adresse e-mail qui ressemble à celle de l'entreprise et un site soigné sont des preuves plus faibles qu'il n'y paraît, puisque le stratagème décrit par le FBI repose sur des sites copiés à des adresses ressemblantes. D'où l'importance du chemin suivi : une page carrières et un numéro de téléphone que le candidat a trouvés seul sont difficiles à falsifier, un lien fourni par le recruteur ne l'est pas.

Ce qu'un CV ne doit pas contenir

Le CV est le document qu'un candidat remet au plus grand nombre d'inconnus, si bien que son contenu fait partie de la question. La consigne de la FTC est claire : « Ne mettez pas votre numéro de sécurité sociale ni vos coordonnées bancaires sur un formulaire de candidature ou un CV. » Scamwatch, le service de signalement des arnaques du gouvernement australien, va plus loin et conseille de limiter des informations comme l'adresse personnelle et la date de naissance.

Un employeur qui se demande s'il va appeler a besoin d'un nom, d'un numéro de téléphone, d'une adresse e-mail et d'une localisation approximative. Tout le reste peut attendre les étapes du tableau ci-dessus.

La même retenue vaut pour les formulaires de candidature et pour un CV publié là où n'importe qui peut le trouver. Le détail de ce que doivent contenir l'en-tête et les autres sections se trouve dans le guide comment rédiger un CV. Les postes en télétravail méritent un peu plus de prudence. Ce sont ceux que les faux employeurs proposent le plus souvent, selon le FBI, et ils forment aussi une part légitime du marché, avec leurs propres codes.

Si l'arnaque a déjà fonctionné

La rapidité compte avant tout lorsque de l'argent a été envoyé. Les instructions de la FTC varient selon le moyen de paiement, mais toutes commencent par contacter l'entreprise qui a transféré l'argent pour lui demander d'annuler le paiement : l'émetteur de la carte pour une carte, la banque pour un virement ou un paiement Zelle, l'application de paiement, la plateforme d'échange de cryptomonnaies, ou l'émetteur de la carte cadeau, auquel cas il faut conserver la carte et le reçu. Quiconque a déposé un chèque d'un « employeur » doit prévenir sa banque avant d'en dépenser ou d'en reverser le moindre centime.

Lorsqu'un numéro de sécurité sociale a été transmis, la FTC renvoie vers IdentityTheft.gov, qui établit un plan de rétablissement si le numéro a été utilisé frauduleusement et énumère des mesures de protection dans le cas contraire. La mesure qui bloque l'ouverture de nouveaux comptes est le gel du dossier de crédit (credit freeze). Il est gratuit, doit être demandé auprès de chacune des trois agences d'évaluation du crédit, dure jusqu'à sa levée, et tant qu'il est en place, personne ne peut ouvrir de nouveau compte de crédit à ce nom. Les mots de passe communiqués ou saisis sur un faux site de candidature doivent être changés.

Il faut ensuite signaler l'arnaque : à la FTC sur ReportFraud.ftc.gov, au FBI sur ic3.gov, au site d'emploi où l'annonce est parue et à l'entreprise dont le nom a été utilisé. Le FBI ajoute une mise en garde pour ceux qui ont perdu des cryptomonnaies : ne payez personne qui promet de les récupérer. Hors des États-Unis, l'organisme à contacter diffère. En Angleterre et au pays de Galles, c'est Report Fraud, au 0300 123 2040, et en Écosse, la police. Au Canada, c'est le Centre antifraude du Canada, au 1-888-495-8501. En Australie, c'est Scamwatch. Tout ceci relève de l'information générale, pas du conseil juridique.

Reste le message de la troisième semaine de recherche. Il est peut-être authentique, et le relire de plus près ne tranchera pas la question, car un faux recruteur écrit les mêmes phrases qu'un vrai. Ce qui tranche, ce sont quelques minutes de vérification et un peu d'attention à l'ordre des étapes. Si le poste figure sur le site de l'entreprise, si le recruteur peut être joint par l'intermédiaire de l'entreprise, et si personne ne demande d'argent ni de numéro de sécurité sociale avant un entretien, la conversation vaut la peine d'être menée. Si l'une de ces conditions n'est pas remplie, le candidat ne perd rien à ne pas répondre. Le reste de la recherche peut continuer sans lui.

Comment UseResume vous aide

UseResume ne peut pas vous dire si un recruteur est authentique. Son rôle, c'est le CV, le seul document d'une recherche d'emploi que vous maîtrisez entièrement. C'est un générateur de CV IA conçu pour cette seule tâche, ce que ne sont pas les outils généralistes comme ChatGPT ou Claude. Vous pouvez importer un CV existant en PDF ou en fichier Word, ou depuis un profil LinkedIn, et le reconstruire dans un modèle aux titres de section standard, chaque ligne restant modifiable.

Une fois l'offre confirmée, le générateur adapte le CV à l'offre d'emploi, montre quels mots-clés de l'annonce sont présents et lesquels manquent, et enregistre une version distincte pour chaque poste. L'analyseur de CV note le résultat de 0 à 100 et indique ce qu'il faut corriger en priorité.

Créez votre compte et partez du CV que vous avez déjà.