Comment détecter les escroqueries au recrutement qui visent les recruteurs des agences ?

Les escroqueries au recrutement existent depuis longtemps, mais elles sont devenues beaucoup plus intelligentes.

Avec des profils soignés, de fausses entreprises et des sites web clonés qui ont l'air légitimes, ils savent exactement comment vous tromper.

Ce blog vous montrera comment identifier et mettre fin à ces escroqueries avant qu'elles ne vous fassent perdre du temps, de l'argent ou votre réputation.

3 escroqueries courantes au recrutement qui peuvent vous coûter cher

1. Repérer les faux clients et leurs tactiques

Si un nouveau client s'adresse à votre agence pour un projet de recrutement urgent, mais qu'il insiste pour que vous couvriez ses frais et que vous évitiez les conversations directes telles que les appels téléphoniques, les réunions vidéo ou tout autre type d'interaction en direct, faites une pause.

Les fraudeurs se font souvent passer pour de vraies entreprises, en copiant des logos et en créant de faux domaines pour paraître authentiques.

Leur but est d'escroquer les agences de recrutement en leur faisant payer des annonces d'emploides bases de données ou des services de vérification qui n'existent pas.

Même si leur site web semble convaincant, un examen plus approfondi révèle souvent des pages manquantes, des informations vagues sur l'entreprise ou l'absence de membres de l'équipe.

N'oubliez jamais qu'aucun client ne demandera jamais à votre agence de payer pour des offres d'emploi ou des vérifications d'antécédents en son nom. Si c'est le cas, c'est un signe clair qu'il faut s'éloigner.

2. Reconnaître les escroqueries par hameçonnage visant vos comptes

Traiter les courriels, job board et des connexions au système fait partie de votre travail, et c'est précisément ce qui fait de vous une cible facile pour les hameçonneurs.

Ils envoient des courriels qui ressemblent à des messages officiels de LinkedIn, en effetou même de votre fournisseur d'ATS, vous demandant de vérifier votre compte ou de réinitialiser votre mot de passe.

Ces messages contiennent généralement un lien de connexion ou de vérification qui semble légitime, mais qui est conçu pour voler vos informations d'identification.

Une fois qu'ils sont entrés, ils peuvent accéder données des candidatsse faire passer pour vous afin d'escroquer les demandeurs d'emploi, ou même vous déconnecter de votre système.

Certains vont jusqu'à demander une rançon pour rétablir l'accès.

Alors, que faites-vous ?

Vérifiez toujours l'URL complète avant de cliquer. Recherchez les petits changements tels que "linkedln.com" au lieu de "linkedin.com" ou des sous-domaines supplémentaires comme "secure.ats-provider.com". Si vous utilisez des configurations de proxy(opens in a new tab) pour plus de sécurité, assurez-vous qu'elles sont correctement paramétrées. Consultez des guides comme celui-ci sur la configuration des proxys pour réduire l'exposition lors de l'accès à des plateformes sensibles. Un proxy de centre de données peut également être utilisé dans ces configurations, offrant des adresses IP rapides, non IP, qui sont idéales pour les tâches à haut débit, mais qui peuvent être plus faciles à détecter pour les sites web.

Ne vous connectez jamais directement à partir d'un message. Ouvrez plutôt un nouvel onglet et rendez-vous directement sur le site officiel.

3. Détectez les faux candidats avant qu'ils ne nuisent à votre réputation

Certains candidats mentent sur leur CVtandis que d'autres utilisent de fausses identités, cachent leur casier judiciaire, envoient des remplaçants aux entretiens ou externalisent leur travail après avoir été embauchés.

Ils passent facilement les premiers tests de sélection, impressionnent votre client et semblent correspondre parfaitement au profil recherché, mais une fois qu'ils commencent à travailler, les choses se gâtent rapidement.

La personne réelle ne se présente jamais, ou son travail est loin d'être à la hauteur de ce qui avait été promis. Lorsque votre client se rend compte de la vérité, le mal est fait et la crédibilité de votre agence est en jeu.

Comment les attraper avant qu'ils ne vous coûtent de l'argent :

• Les profils LinkedIn et les CV ne concordent pas, avec des titres de poste différents ou des antécédents professionnels manquants.
• Ils évitent les entretiens vidéo et insistent pour que les appels soient uniquement vocaux.
• Les échantillons de travail et les évaluations ne reflètent pas la confiance dont ils ont fait preuve lors des entretiens.

Votre réputation est essentielle, alors vérifiez les identités, insistez sur les appels vidéo en direct et creusez davantage si quelque chose ne vous semble pas normal.

8 façons intelligentes de vous protéger contre les escroqueries au recrutement

Avant de vous lancer dans des tactiques, rappelez-vous que les agences dotées d'une politique formelle de sécurité de l'information enregistrent en moyenne 62 % de violations en moins. Ces mesures de protection ne sont donc pas un luxe, elles sont essentielles à la protection de vos données, de vos candidats et de votre réputation.

1. Vérifiez la visibilité sociale d'un client avant de conclure une affaire.

Avant de discuter des conditions de paiement, vérifiez la légitimité du client.

Utilisation Recherche WHOIS(opens in a new tab) pour vérifier la date d'enregistrement du domaine de leur site web. S'il a été créé il y a quelques semaines seulement, c'est un signe d'alerte.

Recherchez également des mentions dans la presse, des partenariats ou des études de cas. Les entreprises authentiques laissent souvent une empreinte numérique.

S'il n'y a rien, il vaut mieux reconsidérer l'affaire.

2. Insérez une clause de délai de paiement dans vos contrats

Ajoutez une clause dans votre contrat avec le client indiquant que toute transaction initiale pour l'embauche de services est assortie d'un délai de 48 heures avant de procéder à l'affichage d'une offre d'emploi ou à l'achat d'une base de données.

Vous avez ainsi le temps de valider leur paiement avant de perdre de l'argent.

Conseil de pro : Prenez du recul et réévaluez la situation si un client essaie soudainement de changer de compte bancaire ou vous demande d'utiliser une méthode de paiement non conventionnelle comme PayPal ou les crypto-monnaies.

3. Faites des audits rapides de la fraude une habitude quotidienne

Vous examinez déjà des CV régulièrement, alors prenez l'habitude de consacrer au moins cinq minutes par jour à des vérifications de routine sur les fraudes.

Voici comment vous pouvez le faire :

• Consultez attentivement leur profil LinkedIn. Soyez attentif aux incohérences dans les titres des postes, les noms des entreprises ou les dates d'embauche. La plupart des escroqueries au recrutement sur LinkedIn reposent sur de faux profils.
• Vérifiez les échantillons de travail pour des fonctions telles que le marketing, la conception ou le contenu. Recherchez des liens vers des projets authentiques, des portfolios ou des travaux publiés.
• Recherchez leur nom sur Google et des termes tels que "escroquerie" ou "fraude" pour découvrir tout antécédent suspect.
• Vérifiez le site web de l'entreprise si elle prétend avoir travaillé dans une entreprise particulière. Vérifiez si l'entreprise existe réellement.

4. Limitez les conversations avec les clients importants aux seules plates-formes sécurisées.

Gardez les conversations avec les clients de grande valeur strictement sur des plateformes sécurisées et traçables.

Les escrocs privilégient souvent les canaux informels tels que WhatsApp, Telegram ou les courriels personnels, car il n'y a pas d'enregistrement officiel de la conversation.

Il leur est ainsi plus facile de disparaître après vous avoir escroqué.

Fixez une règle claire. Les discussions sur les paiements ne doivent avoir lieu que sur des adresses électroniques officielles.

Les contrats doivent passer par une plateforme sécurisée de signature électronique.

Les ordres de travail doivent toujours être documentés dans votre STA ou votre CRM.

Toute tentative d'esquiver les canaux officiels ou de déplacer les conversations ailleurs doit immédiatement susciter l'inquiétude.

5. Suivez chaque facture entrante dans un référentiel partagé.

De nombreux recruteurs commettent l'erreur de payer les factures sans système de suivi clair, ce qui permet à des escroqueries de passer inaperçues.

Enregistrez toutes les factures que vous recevez dans une feuille Google partagée ou une plateforme similaire.

Ne les marquez comme "vérifiés" qu'après avoir confirmé l'authenticité de l'expéditeur.

Vérifiez à nouveau les détails de la facturation avant de transférer de l'argent si une facture implique une transaction importante.

Cette simple étape peut permettre à votre agence d'économiser des milliers de dollars.

6. Vérifier les courriels des domaines à l'aide des outils gratuits de Google

Chaque fois que vous recevez un courriel d'un nouveau client, prenez quelques secondes pour vérifier son domaine.

Copiez la partie après "@" et collez-la dans la recherche d'espace de travail Google.

Cet outil vous indiquera si le domaine est hébergé sur une plateforme de messagerie professionnelle fiable telle que Google, Microsoft ou Zoho, ou s'il s'agit d'une messagerie gratuite masquée en tant que domaine de l'entreprise.

7. Effectuez une recherche Google Image inversée lors de la vérification des candidats

Une recherche Google Image inversée peut vous éviter de tomber sur de faux profils de candidats.

Lorsque vous recevez la photo d'un candidat sur son CV, téléchargez-la sur Google Images pour vérifier si elle apparaît ailleurs.

Vous pourriez découvrir que la photo est tirée du site LinkedIn de quelqu'un d'autre, qu'elle provient d'un site web d'images de stock ou, pire encore, qu'elle est entièrement générée par l'intelligence artificielle.

En effectuant ce simple contrôle lors de la vérification des candidats, vous pouvez instantanément mettre en évidence les escroqueries à l'embauche et protéger votre agence contre l'intégration de candidats frauduleux.

8. Définir une liste noire de "titres d'emploi invérifiables".

Les escrocs utilisent souvent des titres de poste inventés pour gonfler leur profil. Créez une liste personnelle de "titres d'emploi à haut risque" tels que :

• Responsable mondial de la stratégie en matière de talents (mais l'entreprise n'a pas de présence sociale)
• Architecte senior en science des données (mais pas de compétences techniques ou de certifications)
• Responsable de l'expansion des activités internationales (pour une petite entreprise de 10 personnes)

Si l'intitulé d'un poste vous semble étrangement élevé par rapport à la taille de l'entreprise ou au secteur d'activité, signalez-le immédiatement et creusez la question.

Que faire si vous avez déjà été victime d'une escroquerie au recrutement ?

1. Annulez immédiatement les paiements en cours

Contactez votre organisme de facturation ou votre banque pour annuler les paiements.

En cas de virement bancaire, demandez un rappel immédiat.

Si vous avez payé avec PayPal ou Stripe(opens in a new tab), lancez une procédure de contestation de paiement non autorisé.

Plus vous agissez tôt, plus vous avez de chances de récupérer l'argent.

N'effectuez plus aucune transaction, en particulier en utilisant des méthodes non traçables comme les crypto-monnaies ou les applications de transfert de pair à pair comme Cash App ou Venmo.

2. Sécurisez vos comptes et vos données

Réinitialisez toutes les plateformes critiques comme votre ATSLinkedIn, les sites d'emploi et les mots de passe des comptes de messagerie.

Activez l'authentification à deux facteurs (2FA) pour une protection supplémentaire. Les bonnes pratiques en matière de cybersécurité(opens in a new tab) constituent votre première ligne de défense contre ces menaces en constante évolution.

Si vous soupçonnez que l'escroc a eu accès aux données d'un candidat, informez vos employés et limitez immédiatement l'accès aux informations sensibles.

C'est particulièrement important dans les cas d'escroquerie au recrutement sur LinkedIn ou Indeed, où les attaquants peuvent accéder aux profils des candidats.

3. Informez votre équipe et votre réseau

Informez votre service financier, vos responsables de l'embauche et votre réseau de recrutement de cette escroquerie.

Partagez les signes clés qui vous ont échappé afin qu'ils ne soient pas victimes d'escroqueries similaires de la part d'agences de recrutement.

Si l'escroc se fait passer pour votre organisation, abordez la question publiquement afin de préserver la réputation de votre agence et de vos futurs candidats.

4. Signalez l'escroquerie

Signalez la plateforme sur laquelle vous avez été escroqué, par exemple LinkedIn, Indeed ou tout autre site de recrutement auquel vous avez accédé. Certaines plateformes utilisent désormais des outils avancés tels que la reconnaissance faciale(opens in a new tab) pour vérifier l'identité des utilisateurs, ce qui peut aider à traquer les escrocs.

Si vous êtes au Royaume-Uni, signalez-le à Action Fraud(opens in a new tab) sous la rubrique "Recruitment Scams UK" (escroqueries au recrutement au Royaume-Uni).

Cette étape peut permettre de bloquer le compte de l'escroc et d'éviter d'autres fraudes.

Informez également les autorités locales chargées de la lutte contre la cybercriminalité pour qu'elles engagent une action en justice.

Foire aux questions

1. Comment fonctionnent les escroqueries au recrutement par WhatsApp ?

Les escrocs se font souvent passer pour des clients d'entreprises bien connues et les contactent via WhatsApp en leur présentant de fausses offres d'emploi ou de fausses opportunités de recrutement.

Ils peuvent demander à votre agence de payer des frais initiaux pour des choses telles que "l'enregistrement des clients", "les frais de traitement" ou "l'accès à la base de données de recrutement".

Parfois, ils demandent des informations personnelles ou bancaires, promettant un paiement rapide pour des placements ou des affaires futures.

Une fois le paiement effectué, ils disparaissent sans laisser de traces.

2. Comment retrouver une personne qui vous a escroqué ?

Rassemblez toutes les preuves, comme les captures d'écran de chat, les reçus de paiement, descriptions de tâchesou toute communication avec l'escroc.

Signalez leur numéro à WhatsApp et déposez une plainte auprès de votre cellule locale de lutte contre la cybercriminalité.

Si vous avez effectué un paiement, contactez votre banque et essayez d'annuler la transaction.

Certaines victimes d'escroquerie par texto ont réussi à effectuer une recherche inversée de numéro de téléphone en ligne ou à alerter d'autres personnes sur les médias sociaux afin d'éviter d'autres victimes.

En les dénonçant, vous augmentez les chances de mettre un terme à leurs activités.

3. Comment récupérer de l'argent auprès d'un escroc ?

Contactez immédiatement votre banque et demandez une rétrofacturation si le paiement est encore en cours de traitement.

Déposez une plainte auprès de votre service local de lutte contre la cybercriminalité ou signalez la fraude par l'intermédiaire des portails gouvernementaux officiels.

Si l'escroc se fait passer pour une entreprise, informez-la afin qu'elle puisse également prendre des mesures.

Bien qu'il ne soit pas toujours possible de récupérer votre argent, le fait d'agir rapidement augmente considérablement vos chances.