Les cybercriminels utilisent les pages de recherche d'emploi pour voler les utilisateurs

Lors de la recherche d'un emploi, nous donnons souvent des informations personnelles pertinentes afin que nous puissions être contactés ou que les employeurs puissent voir notre expérience, et que les données soient utilisées par des criminels pour créer des attaques.

Avec de faux profils et messages, et des liens qui redirigent vers des sites Web suspects, les cyber-attaquants cherchent à escroquer les utilisateurs sur des plateformes d'emploi comme LinkedIn et InfoJobs.

« Comme dans tout réseau social, il existe de faux profils sur ces plateformes à des fins malveillantes. Leur mode de fonctionnement consiste à envoyer des messages lorsqu'ils manifestent de l'intérêt pour nos profils et nous demandent ensuite de postuler sur d'autres plateformes, de fournir des informations supplémentaires ou d'organiser un appel pour collecter plus de données », a assuré Sebastián Sack, vice-président pour l'Amérique latine chez Noventiq, une entreprise de cybersécurité.

La manière dont les criminels opèrent consiste à générer un faux profil qui prétend être une grande organisation, avec des centres d'études très prestigieux et d'autres caractéristiques qui montrent un haut degré de fiabilité en raison de leur prétendue reconnaissance.

Bien qu'il y ait des utilisateurs expérimentés dans ces plateformes qui reconnaissent ces comptes, il y en a d'autres qui se font "un truc difficile à percevoir, surtout parce que c'est quelque chose d'émotionnel quand on est constamment à la recherche d'un emploi".

Dans un rapport présenté par LinkedIn , qui disposait de données entre janvier et juin 2022, 16,4 millions de faux comptes ont été détectés qui ont été bloqués et 190 000 autres ont été restreints après les rapports des utilisateurs.

Les types d'attaques qui motivent les cybercriminels à créer ces profils sont variés. L'un d'eux consiste à effectuer des renseignements à partir de sources ouvertes, qui consistent en une enquête à travers des sources publiques, telles que les réseaux sociaux. Avec ce suivi, ils peuvent voler des informations personnelles ou des informations d'autres organisations qui intéressent les attaquants.

Comment éviter de tomber dans ce type d'attaque

La nécessité de trouver du travail conduit les utilisateurs à accepter des demandes d'inconnus ou à effectuer des processus sans être sûrs de leur fiabilité. C'est pourquoi il y a quatre aspects à prendre en compte pour ne pas prendre de risques lors de la recherche d'un emploi sur ce type de plateforme :

- Méfiez-vous du courrier électronique : c'est l'un des principaux moyens de communication pour démarrer ou poursuivre un processus. Mais la meilleure option est d'en créer ou d'en avoir une dédiée à ce type de gestion, afin que ce ne soit pas la même adresse personnelle, qui soit associée à des comptes bancaires ou à des réseaux sociaux.

- Pièce d'identité : lors d'une démarche d'embauche, il est très rare qu'une organisation demande ce numéro sauf dans le cadre d'une procédure judiciaire. Il faut donc toujours éviter de le donner et cela devrait être une raison pour commencer à douter.

- Numéro de téléphone : autre canal de communication important, mais comme pour le courrier, il est important de faire attention à votre publication. Il est préférable de le garder privé et de ne le donner qu'en cas de besoin.

- Adresse de résidence : il s'agit d'une information non pertinente dans un processus de contractualisation. Bien que pour certains emplois, il soit nécessaire de vivre à certains endroits, il n'est pas crucial de mentionner exactement où se trouve notre maison.

Avec ces outils et une recherche plus consciente, vous aurez un environnement à moindre risque lors de la recherche d'un emploi, en évitant toujours de donner des informations personnelles, d'accéder à des liens suspects et de ne jamais remettre d'argent pendant le processus d'embauche.