11 escroqueries LinkedIn qui semblent légitimes au premier abord
Les escroqueries sur les réseaux sociaux ne sont pas nouvelles, mais il peut être surprenant de constater qu'elles existent aussi sur des plateformes professionnelles apparemment fiables comme LinkedIn. Découvrez les escroqueries LinkedIn courantes à surveiller, les signes avant-coureurs pour les repérer et comment des outils de cybersécurité comme Norton 360 Deluxe peuvent vous protéger des escroqueries en ligne.
- 1. Phishing
- 2. Escroqueries au support technique
- 3. Catfishing et escroqueries sentimentales
- 4. Escroqueries liées aux cryptomonnaies et aux investissements
- 5. Fausses offres d'emploi
- 6. Escroquerie liée à l'équipement de télétravail
- 7. Demandes de connexion frauduleuses
- 8. Prises de contrôle de comptes
- 9. Génération de prospects
- 10. Escroqueries aux frais anticipés
- 11. Faux sondages LinkedIn
- Comment repérer les faux profils LinkedIn
- Que faire si vous êtes victime d'une fraude sur LinkedIn
- Restez ouvert aux opportunités professionnelles, mais fermé aux escroqueries
- FAQ
Trouver un emploi est déjà suffisamment difficile, la dernière chose dont vous avez besoin est de tomber sur une escroquerie en chemin. Malheureusement, les escroqueries à l'emploi sont nombreuses, même sur des plateformes réputées comme LinkedIn.
Alors que le marché de l'emploi évolue et que les entreprises recrutent moins, les escrocs sur LinkedIn peuvent tenter de profiter des personnes en quête de nouvelles opportunités. Des messages de phishing à la prise de contrôle complète de comptes, découvrez 11 escroqueries courantes à surveiller. La bonne nouvelle, c'est qu'avec un peu de vigilance, vous pouvez tout à fait repérer les signaux d'alerte et continuer à développer votre réseau professionnel en toute sécurité.
1. Phishing
Les attaques de phishing consistent, pour les cybercriminels, à se faire passer pour une personne ou une entité de confiance, afin d'inciter les victimes à communiquer des informations sensibles. Sur LinkedIn, ces attaques prennent souvent la forme d'un message ou d'un e-mail semblant provenir d'une entreprise légitime, voire de LinkedIn lui-même.
À première vue, le message peut sembler convaincant, mais un clic sur un lien malveillant peut vous rediriger vers un faux site web conçu pour voler vos identifiants de connexion ou installer discrètement des malwares, tels que des spywares, sur votre appareil. Si vous divulguez des informations personnelles, l'escroc pourrait les utiliser contre vous dans le cadre d'une autre escroquerie ou d'une usurpation d'identité.
Les escroqueries par phishing sont trompeuses, car elles imitent souvent l'apparence et le style de véritables pages web ou e-mails. Les faux écrans de connexion ou les fausses alertes de sécurité peuvent sembler familiers, mais la saisie de vos informations les transmet directement à l'escroc.
Voici quelques exemples d'objets d'e-mails de phishing auxquels vous devez prêter attention :
- Vérifiez votre compte LinkedIn
- Votre compte est suspendu
- Vous êtes apparu dans « x » résultats de recherches cette semaine
- Veuillez confirmer votre adresse e-mail
- NOUVELLE OPPORTUNITÉ D'EMPLOI !!!
Comment éviter d'en être victime : Vérifiez toujours l'adresse e-mail de l'expéditeur afin de vous assurer qu'elle se termine bien par « linkedin.com », même si le nom affiché est LinkedIn. De plus, survolez d'abord les liens avec votre souris pour vérifier où ils mènent réellement avant de cliquer.
2. Escroqueries au support technique
Vous pourriez recevoir un message d'une personne prétendant être affiliée au support technique de LinkedIn. Puisque LinkedIn indique explicitement ne pas proposer de numéro de téléphone pour le service client, tout appel ou message de ce type pourrait relever d'une escroquerie au support technique.
Faites montre de prudence si quelqu'un vous contacte en affirmant qu'un problème concerne votre compte. Ils peuvent demander des informations personnelles, vous inciter à cliquer sur des liens qui installent différents types de malware, ou exiger un paiement pour « résoudre » des problèmes inexistants.
Comment éviter d'en être victime : LinkedIn ne vous appellera jamais au sujet de problèmes liés à votre compte et ne vous demandera jamais votre mot de passe ni l'accès à votre appareil.
3. Catfishing et escroqueries sentimentales
Le catfishing ne concerne pas uniquement les rencontres : certains cybercriminels créent de faux profils sur LinkedIn, afin d'inciter des personnes à partager des informations personnelles ou même à envoyer de l'argent.
Ils peuvent se faire passer pour de jeunes professionnels, des célébrités ou de riches chefs d'entreprise afin de paraître impressionnants, ou créer un personnage entièrement fictif pour le faire paraître réel. Souvent, l'objectif est de déplacer la conversation hors de LinkedIn afin que le compte ne soit pas signalé.
Avec le temps, ces stratagèmes peuvent même évoluer en escroqueries sentimentales, où l'escroc prétend être intéressé par une relation. Une fois la confiance établie, ils peuvent demander de l'argent, des informations sensibles ou des faveurs. À ce titre, on peut citer le cas d'une personne âgée qui a perdu toutes ses économies après être tombée dans le piège d'une escroquerie sentimentale née d'un simple message sur LinkedIn.
Comment éviter d'en être victime : LinkedIn est réservé aux relations professionnelles. Méfiez-vous si quelqu'un vous pose des questions intimes, notamment sur votre situation matrimoniale, et évitez de déplacer les conversations vers d'autres applications de messagerie comme WhatsApp.
4. Escroqueries liées aux cryptomonnaies et aux investissements
Les escroqueries liées aux cryptomonnaies et aux investissements sur LinkedIn commencent généralement par une conversation amicale, puis orientent progressivement l'échange vers des moyens de gagner de l'argent grâce aux cryptomonnaies ou à d'autres investissements. Ils peuvent mettre en avant des gains prétendument réalisés du jour au lendemain, ou se vanter de profits importants pour vous appâter, comme cet homme aux États-Unis qui a perdu 790 000 $ (soit 690 000 €) après avoir été entraîné dans une escroquerie aux cryptomonnaies commencée par un message sur LinkedIn.
Le FBI avertit que ces escrocs ont tendance à rediriger leurs victimes vers des plateformes d'investissement d'apparence légitime, afin de gagner leur confiance. Ils peuvent se présenter comme des investisseurs avisés et expérimentés, mais les gains qu'ils affichent sont faux. L'argent que vous envoyez va directement à l'escroc, et non vers un investissement légitime.
Comment éviter d'en être victime : Les offres d'investissement ou de cryptomonnaies proposées par des inconnus sont presque toujours des escroqueries, surtout lorsqu'elles vous promettent des rendements élevés en peu de temps. Gardez à l'esprit qu'aucun investissement ne peut être garanti.
5. Fausses offres d'emploi
Certains escrocs publient de fausses offres d'emploi en prenant le nom d'entreprises réputées ou vous sollicitent directement au sujet d'occasions trop belles pour être vraies. Ce sont des emplois à distance avec une rémunération élevée pour exécuter des tâches simples, présentant les signes classiques d'une escroquerie à l'emploi : fautes de frappe, description vague et salaire irréaliste.
Ces faux « recruteurs » peuvent vous demander des informations sensibles, telles que vos coordonnées bancaires. D'autres peuvent exiger des frais de mise en relation à l'avance avant de prétendument vous mettre en contact avec l'entreprise. Mais en réalité, il n'y a aucun emploi : seulement une tentative de recueillir vos données personnelles ou de voler votre identité.
Comment éviter d'en être victime : Ne communiquez jamais d'informations sensibles pour un poste auquel vous n'avez pas activement postulé.
6. Escroquerie liée à l'équipement de télétravail
Cette escroquerie commence par une fausse offre d'emploi, promettant qu'une entreprise vous remboursera l'équipement nécessaire au télétravail, comme un ordinateur et des accessoires.
Les escrocs vous demandent de passer une commande importante auprès de leur « fournisseur », mais le remboursement promis n'arrive jamais. Si vous recevez un chèque de la fausse entreprise, il sera probablement sans provision, vous laissant responsable de la totalité des frais.
Comment éviter d'en être victime : Ne payez jamais à l'avance pour du matériel de travail. Tout le matériel essentiel doit être fourni par l'entreprise qui vous recrute.
7. Demandes de connexion frauduleuses
Comme sur toute plateforme de réseaux sociaux, méfiez-vous des demandes de connexion envoyées par des escrocs. Si vous recevez une demande d'un inconnu, ses intentions peuvent être malveillantes et sans rapport avec le développement d'un réseau professionnel. Par exemple, ils peuvent tenter de dérober vos informations personnelles ou vous envoyer des liens malveillants.
Comment éviter d'en être victime : Ignorez les demandes de connexion provenant d'inconnus ou de personnes avec lesquelles vous n'avez aucun contact en commun.
8. Prises de contrôle de comptes
Les escrocs sur LinkedIn peuvent utiliser des informations personnelles ayant fuité, des identifiants de compte dérobés ou encore des stratagèmes de phishing pour prendre le contrôle de votre compte. Une fois qu'ils ont accès à votre compte, ils peuvent se faire passer pour vous afin de tromper d'autres personnes et de propager davantage l'escroquerie. Le cycle se poursuit, tandis que l'escroc tente d'obtenir davantage d'informations personnelles et de prendre le contrôle d'autres comptes.
Comment éviter d'en être victime : Surveillez les publications inattendues sur votre profil, les modifications d'adresse e-mail et de mot de passe que vous n'avez pas demandées, ou bien les messages inhabituels envoyés à vos relations.
9. Génération de prospects
S'il n'est pas rare de recevoir des messages de prospection concernant des services, certains peuvent se révéler être des escroqueries. Au premier abord, ces messages de spécialistes du marketing ou de commerciaux peuvent sembler normaux, mais certains visent uniquement à obtenir vos informations personnelles ou votre argent.
Comment éviter d'en être victime : Méfiez-vous des messages de prospection directe provenant de relations inconnues et vérifiez toujours sur le site web officiel de l'entreprise que la personne y travaille réellement avant d'interagir avec elle.
10. Escroqueries aux frais anticipés
Ce type d'escroquerie sur LinkedIn se produit lorsqu'un escroc convainc une victime d'avancer le paiement de frais. Il peut prétendre que ces frais servent à une vérification des antécédents, à une formation ou bien à couvrir les frais d'intégration. Mais un employeur légitime ne vous demandera jamais d'argent pour vous embaucher.
Comment éviter d'en être victime : Ne versez jamais d'argent à un recruteur ou à un employeur, sur LinkedIn ou ailleurs.
11. Faux sondages LinkedIn
Dans les escroqueries aux sondages LinkedIn, les fraudeurs se font passer pour des chercheurs ou des recruteurs et vous contactent avec un « sondage » à remplir, en vous promettant de l'argent ou des cartes-cadeaux en échange de votre temps. Mais l'objectif n'est pas de recueillir votre avis, mais de collecter vos informations personnelles. Pour rendre l'offre attrayante, ils peuvent vous promettre des récompenses importantes, comme une carte-cadeau de 100 € pour un sondage de 10 minutes.
Comment éviter d'en être victime : Prenez le temps de vous renseigner sur l'entreprise avant d'accepter de participer. Et n'oubliez pas : si la récompense semble trop belle pour être vraie, c'est probablement le cas.
Comment repérer les faux profils LinkedIn
LinkedIn reconnaît que les faux profils sont en hausse. Et si des millions d'entre eux sont détectés et supprimés lors du processus d'inscription, certains passent inévitablement entre les mailles du filet. Avant de vous lancer dans une nouvelle opportunité, certes enthousiasmante, prenez le temps d'évaluer le profil de l'entreprise ou du recruteur.
Voici les signaux à rechercher pour distinguer les vrais professionnels des imposteurs.
Images fausses ou générées par l'IA
Les escrocs misent souvent sur des photos très soignées pour rendre leurs profils plus séduisants. Certains utilisent des images de célébrités ou de personnalités publiques moins connues, tandis que d'autres volent les photos de personnes réelles. Avec les avancées technologiques, certains escrocs sur LinkedIn utilisent des deepfakes générés par l'IA pour tromper les utilisateurs.
Profil incomplet et générique
Les escrocs ne fournissent généralement pas de véritables informations sur leurs profils LinkedIn. Leurs résumés et rubriques d'expérience restent souvent vagues ou trop génériques, avec des intitulés de poste comme « manager » ou « salarié », et de nombreuses sections du profil laissées vides.
Peu ou pas de relations
L'utilisateur moyen de LinkedIn compte environ 1 300 relations, généralement un mélange de collègues, d'amis et d'anciens camarades de classe. Si une personne qui vous contacte a très peu de relations, voire aucun contact en commun, cela peut suggérer que son profil n'est pas authentique.
Faux noms
Si vous recevez une demande de mise en relation de la part d'un acteur, d'un influenceur ou d'une personnalité publique connue, il ne s'agit presque certainement jamais de la vraie personne. Il est très peu probable qu'une personne comme Jeff Bezos ou Barbara Corcoran vous envoie, sans raison apparente, une demande de mise en relation sur LinkedIn.
Erreurs grammaticales
De nombreux faux profils LinkedIn comportent des erreurs grammaticales et des fautes d'orthographe. Parmi les signaux d'alerte figurent des fautes de frappe fréquentes, ainsi que des noms d'entreprise à l'orthographe inhabituelle. L'escroc peut même créer un site web usurpé vers lequel il renvoie, rempli d'erreurs.
Faible engagement
Tout le monde n'est pas actif sur les réseaux sociaux, mais les comptes qui n'interagissent jamais avec les autres, et inversement, doivent éveiller les soupçons. Un véritable profil LinkedIn présente généralement des interactions réciproques, telles que des commentaires, des mentions « J'aime » ou des publications partagées. Un faux profil se reconnaît aussi au faible nombre de personnes qui suivent le compte en retour.
Que faire si vous êtes victime d'une fraude sur LinkedIn
Si vous êtes confronté à une escroquerie sur LinkedIn, il est important de la signaler et d'agir rapidement pour vous protéger. Voici les étapes à suivre :
- Contactez votre banque : Si vous avez perdu de l'argent ou pensez que vos comptes sont peut-être menacés, contactez immédiatement vos établissements financiers.
- Mettez à jour vos mots de passe : Modifiez votre mot de passe LinkedIn et tous les autres mots de passe susceptibles d'y être associés. Choisissez un mot de passe sécurisé et activez l'authentification multifacteur (MFA) pour bénéficier d'une protection renforcée.
- Recherchez les malwares : Si vous avez cliqué sur un lien suspect, lancez une analyse de malwares sur vos appareils.
- Surveillez vos comptes : Si l'escroc dispose d'informations sensibles telles que vos coordonnées bancaires, surveillez attentivement vos comptes afin de détecter toute activité non autorisée et signalez tout élément suspect.
- Signalez l'escroc à LinkedIn : Accédez à son profil > appuyez sur les trois points à côté du bouton Message > sélectionnez Signaler ou bloquer > puis choisissez Signaler [Scammer Name] ou l'intégralité du compte.
- Signalez l'escroquerie aux autorités : Déposez une plainte en ligne via le dispositif de signalement du ministère de l'Intérieur, THESEE.
Restez ouvert aux opportunités professionnelles, mais fermé aux escroqueries
Réseautage, candidatures, entretiens : la recherche d'emploi demande déjà beaucoup d'énergie. Ne la gaspillez pas à vous inquiéter des escroqueries.
Norton 360 Deluxe inclut un détecteur d'escroquerie basé sur l'IA qui facilite l'identification des fraudes. Téléchargez simplement une capture d'écran ou collez un message suspect pour vérifier en quelques secondes s'il s'agit d'une escroquerie. Et avec un antivirus, le Dark Web Monitoring et un VPN, vous bénéficiez d'une protection complète et puissante pour mieux protéger vos informations personnelles pendant que vous vous concentrez sur l'obtention de l'emploi de vos rêves.
FAQ
Comment fonctionnent les escroqueries sur LinkedIn ?
Les escroqueries sur LinkedIn ciblent souvent les personnes qui utilisent la plateforme pour développer leur réseau professionnel ou rechercher un emploi. Les escrocs peuvent utiliser des messages de phishing, de fausses offres d'emploi ou encore des comptes usurpés pour inciter les utilisateurs à partager des informations personnelles ou à envoyer de l'argent.
Existe-t-il des escroqueries à l'emploi sur LinkedIn ?
Oui, il existe des escroqueries à l'emploi sur LinkedIn. Elles peuvent prendre la forme de fausses offres d'emploi, de faux recruteurs ou d'imposteurs se faisant passer pour des employés d'entreprises bien connues.
Comment savoir si un message LinkedIn est authentique ?
Les messages LinkedIn authentiques comportent généralement un pied de page de sécurité et proviennent d'une adresse e-mail @linkedin.com. La vérification de ces détails peut vous aider à repérer les messages d'escroquerie sur LinkedIn. Vous pouvez également faciliter la détection des faux messages grâce à des services tels que Norton Protection contre les escroqueries.
L'utilisation de LinkedIn est-elle sans danger ?
Oui, LinkedIn est généralement une plateforme sûre pour la prise de contact et le réseautage avec des professionnels. Mais LinkedIn présente de nombreux risques typiques d'escroquerie sur les médias sociaux, comme Instagram ou Facebook. Il est donc important de rester vigilant et de repérer les signes de fraude sur LinkedIn.
Note éditoriale : Nos articles vous fournissent des informations éducatives. Nos offres peuvent ne pas couvrir ou protéger contre tous les types de crime, de fraude ou de menace sur lesquels nous écrivons. Notre objectif est d'accroître la sensibilisation à la cybersécurité. Veuillez consulter les conditions complètes lors de l'inscription ou de la configuration. N'oubliez pas que personne ne peut empêcher l'usurpation d'identité ou la cybercriminalité, et que LifeLock ne surveille pas toutes les transactions dans toutes les entreprises. Les marques Norton et LifeLock font partie de Gen Digital Inc.
Vour voulez en savoir plus ?
Suivez-nous pour connaître les dernières actualités, astuces et mises à jour.