« Votre CV passe à l’étape suivante » : la nouvelle arnaque téléphonique

J’ai reçu plusieurs appels au message similaire : « Bonjour, j’appelle pour un recrutement. Votre CV passe à l’étape suivante. Veuillez décrocher… » Récemment, j’ai reçu plusieurs appels téléphoniques avec un message similaire : « Bonjour, j’appelle au sujet d’un recrutement. Votre CV passe à l’étape suivante. Veuillez décrocher au prochain appel ou confirmer vos données. » Cela paraît professionnel, n’est-ce pas ? Sauf que… je n’ai envoyé aucun CV depuis au moins quinze ans. Et c’est précisément ce qui a éveillé ma méfiance : comment quelqu’un peut-il m’inviter à l’étape suivante d’un recrutement alors que je ne participe à aucun processus ?

Une nouvelle vague d’arnaques « au recrutement »

Ce qui ressemble à un simple appel d’un service RH est, de plus en plus souvent, une escroquerie téléphonique organisée. Le schéma est simple : un « recruteur » appelle et explique que votre CV a été retenu parmi de nombreux candidats et qu’il suffit de confirmer quelques informations avant de poursuivre. Parfois il s’agit d’un court échange, parfois d’un SMS ou d’un e-mail contenant un lien vers un « espace candidat ». Certains escrocs vont jusqu’à se faire passer pour des portails d’emploi connus – Pracuj.pl, OLX ou Indeed – et utilisent des adresses ou des domaines très proches des originaux (par ex. pracuj-pl.net, olx-jobs.info, career-portal.pro). En arrière-plan agit le spoofing de numéro de téléphone : une technique qui permet d’usurper n’importe quel numéro, de sorte que l’appel semble venir de Pologne, voire d’une entreprise précise.

À quoi tout cela sert-il ?

Il ne s’agit d’aucun recrutement. Le but est de soutirer des données ou d’installer un logiciel malveillant. Le plus souvent, le scénario se déroule ainsi :

1. L’appelant dit avoir besoin de confirmer les données de votre CV – prénom, nom, numéro PESEL, adresse de domicile, parfois même le numéro de carte d’identité.
2. L’étape suivante consiste à envoyer un lien vers un « espace candidat » où il faut se connecter ou « signer un accord préliminaire ».
3. Le lien mène à un faux site qui ressemble à s’y méprendre à un véritable portail d’emploi ou à une société de recrutement.
4. Une fois les données saisies, le contact est rompu. À ce moment-là, vos données tombent entre de mauvaises mains : sur des marchés noirs, dans des bases de données de criminels, ou servent à contracter des prêts et des abonnements à votre nom.

Pourquoi cela fonctionne-t-il si bien ?

Parce que les escrocs exploitent la psychologie du succès et la pression du temps. Vous entendez que « votre CV passe à l’étape suivante » et vous avez aussitôt le sentiment d’avoir réussi quelque chose. Même si vous ne vous souvenez plus où vous avez envoyé votre CV, vous vous demandez : « Est-ce l’entreprise d’il y a un mois ? », « Un ami l’aurait-il transmis ? ». Avant que vous n’ayez le temps de réfléchir logiquement, votre interlocuteur vous demande une « confirmation rapide de vos données ». Une partie de ces appels est même enregistrée, afin que les escrocs disposent d’un enregistrement où vous confirmez votre prénom, votre nom ou votre numéro de téléphone. Cela suffit ensuite pour se faire passer pour vous lors d’autres conversations ou dans des systèmes de vérification vocale.

Que peut-on perdre ?

Les pertes peuvent être très concrètes.

• Votre identité – vos données peuvent servir à obtenir un prêt, à acheter un téléphone à crédit ou à ouvrir un compte bancaire.
• Votre sécurité financière – si vous cliquez sur le lien et installez une application, les criminels peuvent accéder à votre banque mobile.
• Votre vie privée – un CV complet est une mine d’informations : adresse, numéro de téléphone, parcours professionnel, date de naissance – tout ce qu’il faut pour monter des escroqueries personnalisées très convaincantes.

Comment s’en protéger ?

1. Gardez un scepticisme sain. Si vous ne cherchez pas d’emploi, aucun recruteur ne devrait vous appeler.
2. Ne communiquez aucune donnée personnelle par téléphone. Les vraies sociétés de recrutement communiquent toujours par e-mail ou via des plateformes officielles.
3. Ne cliquez pas sur les liens reçus par SMS ou par e-mail. Vérifiez toujours l’adresse du domaine – par ex. pracuj.pl n’a rien à voir avec pracuj-pl.net.
4. Ne téléchargez pas d’applications provenant de sources inconnues. Sous prétexte d’un entretien d’embauche, les escrocs demandent souvent d’installer une messagerie ou un « outil de visioconférence ».
5. Signalez la tentative d’escroquerie. Vous pouvez le faire auprès du CERT Polska (cert.pl) ou de la police locale. Il est aussi utile d’avertir vos proches sur les réseaux sociaux.
6. Faites opposition sur votre numéro PESEL – depuis 2023, c’est possible gratuitement sur gov.pl, ce qui empêche d’utiliser vos données pour contracter un crédit.

Fait intéressant : les escrocs deviennent de plus en plus « professionnels du secteur »

Certains appels sont passés par des personnes qui connaissent réellement les termes de base des RH : elles parlent de « profil de compétences », d’« audition de qualification », de « présélection des candidats ». Parfois, elles envoient même des formulaires au format PDF avec le logo d’une agence d’emploi connue. Pour beaucoup de personnes, ces détails créent un faux sentiment d’authenticité – et cela suffit pour cliquer sur un lien ou transmettre ses données par réflexe.

Et ensuite ?

Dans mon cas, après le troisième appel de ce type, j’ai bloqué le numéro et vérifié si d’autres personnes avaient vécu la même expérience. Il suffisait de saisir un extrait du SMS dans Google : « Votre CV passe à l’étape suivante du recrutement » – et des dizaines de messages sont apparus sur des forums, où des gens décrivaient exactement le même scénario. Cela signifie une chose : la campagne est massive et, très probablement, automatisée. Des robots appellent pour vérifier si quelqu’un décroche, et si oui, ils transfèrent l’appel à un vrai escroc.

Conclusions

Les arnaques téléphoniques évoluent plus vite que la plupart des gens ne le pensent. Il y a encore quelques années, les SMS sur un « colis non retiré » ou un « supplément de livraison » régnaient en maîtres. Aujourd’hui, c’est le tour des faux recruteurs – car les personnes en recherche d’emploi sont naturellement plus confiantes et plus enclines à discuter. C’est pourquoi, si vous recevez un message disant que votre CV passe à l’étape suivante alors que vous n’avez pas postulé depuis des années – mettez fin à l’appel et ne cliquez sur aucun lien. Cela ne vaut pas la peine de risquer vos données ou votre argent par un instant de curiosité. En résumé : Aujourd’hui, on n’est plus recruté par hasard. Si quelqu’un appelle et dit que votre CV « passe à l’étape suivante », demandez – pour quelle entreprise ?, pour quel poste ?, quand ai-je envoyé ma candidature ?. Dans la plupart des cas, votre interlocuteur ne saura pas répondre. Et c’est la meilleure preuve que vous venez de tomber sur une tentative d’escroquerie.