Anatomie d'une arnaque à l'emploi dopée à l'IA.

← Tous les articles

Par Joyce Eva Nolla · 8 min de lecture

Un vendredi, un courriel atterrit dans ma boîte de réception. Nom de l'expéditeur : Amazon, avec le logo et la coche de vérification. Un poste de gestion senior en marketing, « qui correspond à mon profil ». Tous les voyants de sécurité étaient au vert : SPF, DKIM et DMARC validés, envoi depuis un vrai sous-domaine amazon.com. Et pourtant, c'était entièrement faux. Cette histoire n'est pas anecdotique : elle illustre la nouvelle génération d'arnaques à l'emploi, écrites et affinées avec l'intelligence artificielle, conçues pour franchir exactement les filtres auxquels on nous dit de faire confiance. Voici comment ces pièges fonctionnent, et surtout comment les déjouer.

Disséquons le spécimen

Prenons ce courriel « Amazon » et ouvrons-le couche par couche. Chaque partie a une fonction précise dans le piège.

1. La façade. Ce qu'on voit en premier est fait pour rassurer : le nom « Amazon », la coche de vérification, le logo, et une accroche « un poste qui correspond à votre profil ». La peau est parfaite, et c'est justement le but.

2. Le squelette technique. Sous la peau, l'enveloppe est authentique : SPF, DKIM et DMARC affichent « pass », et l'envoi provient d'un vrai sous-domaine, email.health.amazon.com. Sauf que ce sous-domaine est le système d'infolettre de la division santé : le tuyau est authentifié, mais détourné de son usage.

3. Le système nerveux. Viennent les leviers psychologiques : une flatterie personnalisée, visiblement tirée de votre profil LinkedIn, l'autorité d'une grande marque, un sentiment d'urgence, et une progression par petits pas qui vous engage un peu plus à chaque échange.

4. La mécanique cachée. Le coeur du dispositif est un bouton « Soumettre vos informations » qui ne mène pas au site d'Amazon, mais à un redirecteur de suivi dont la destination est masquée. C'est la trappe : un clic, et vos données partent ailleurs.

5. L'ADN de l'IA. Dans le code du message, le fraudeur a oublié de nettoyer des balises brutes de l'interface de ChatGPT (data-turn="assistant", conversation-turn-140), et a signé « en collaboration avec Gemini », l'IA d'un concurrent d'Amazon. Ce sont les empreintes de la fabrication : le message a été écrit avec une IA, puis collé sans relecture.

6. La prédation. Le but final n'est pas de vous embaucher. C'est d'obtenir d'abord vos informations, puis de vous entraîner plus loin : faux entretien, demande d'argent ou de service payant. Tout le reste n'est que décor.

Une fois qu'on a vu l'intérieur, on repère le même squelette dans presque toutes ces arnaques. Voici comment le déceler à coup sûr.

Ce qui a changé : l'arnaque au recrutement passe à l'IA

Les fausses offres d'emploi ne datent pas d'hier, mais leur volume et leur crédibilité ont franchi un cap. Selon la Federal Trade Commission américaine, les pertes déclarées aux arnaques à l'emploi ont plus que triplé entre 2020 et 2023, et dépassaient déjà 220 millions de dollars US pour le seul premier semestre de 2024. Au Canada, le Centre antifraude du Canada rapporte que plus de 2 300 victimes ont déclaré avoir perdu plus de 49 millions de dollars à ces arnaques en 2024, et seulement 5 à 10 % des fraudes sont signalées : les chiffres réels sont bien plus élevés.

L'intelligence artificielle accélère tout. Les fraudeurs utilisent des modèles de langage pour lire votre profil LinkedIn et rédiger un message qui reprend votre parcours, votre ton et votre trajectoire de carrière. Le résultat semble personnalisé et professionnel, sans la faute d'orthographe qui trahissait autrefois l'arnaque, et le volume explose.

La leçon de fond : une coche de vérification et des contrôles de sécurité au vert authentifient le canal d'envoi, pas la personne derrière le message. En 2026, « ça a l'air vrai » n'est plus une stratégie de sécurité.

Reconnaître les signaux d'alerte

Avant même toute vérification technique, certains comportements doivent déclencher votre vigilance :

• Contact non sollicité sur le mauvais canal. Un vrai recruteur ne propose pas un poste senior par SMS, WhatsApp ou Telegram.
• Beaucoup d'argent, peu de détails. Salaire élevé, description floue, aucune mention de processus réel.
• Urgence et flatterie. On vous presse, on insiste sur votre profil « exceptionnel », on limite le temps de réflexion.
• Demande d'informations personnelles trop tôt. Numéro d'assurance sociale, coordonnées bancaires, copie de pièce d'identité, avant même une véritable entrevue.
• Offre sans entrevue sérieuse. Un emploi proposé après un simple échange par clavardage, sans jamais voir un visage, est presque toujours faux.
• On vous demande de payer. Matériel, formation, logiciel : aucun employeur honnête ne vous fait payer pour être embauché.
• On vous oriente vers un service ou un « spécialiste » payant. Un vrai recruteur ne vous facture jamais et ne vous renvoie pas vers un service de rédaction de CV payant. C'est souvent une arnaque aux frais avancés, où le faux recruteur touche une commission.
• On vous demande de ne pas contacter l'entreprise directement. Cette consigne sert à vous isoler et à vous empêcher de vérifier l'offre à la source.

Vrai recruteur contre faux recruteur

	Vrai recruteur	Faux recruteur (arnaque)
Premier contact	Poste publié, canal professionnel	Message surprise, souvent par SMS ou messagerie
Adresse courriel	Domaine officiel de l'entreprise	Domaine générique, sous-domaine douteux ou lien de suivi
Processus	Entrevues, échanges, délais normaux	Offre quasi immédiate, pression, tout par écrit
Informations demandées	Après l'embauche, via un portail RH sécurisé	Banque, pièce d'identité ou NAS dès le départ
Argent	L'entreprise vous paie	On vous demande de payer ou d'encaisser un chèque
Vérifiable	Le poste existe sur le site carrière officiel	Introuvable ailleurs que dans le courriel

Vérifier, du plus simple au plus complexe

Voici l'échelle de vérification, de la manoeuvre la plus rapide à l'analyse la plus technique. Les trois premières étapes suffisent à démasquer la grande majorité des arnaques en moins de deux minutes.

1. La recherche Google entre guillemets. Copiez l'intitulé exact du poste entre guillemets, suivi du nom de l'entreprise, par exemple "Senior Digital Customer Strategy Manager" Amazon. Si la requête ne renvoie aucun résultat, c'est votre première alerte : une vraie offre laisse presque toujours une trace publique.
2. La recherche de réputation. Cherchez le nom de l'entreprise ou du recruteur suivi de mots comme « arnaque », « scam » ou « fraud ». Les victimes précédentes ont souvent déjà documenté le stratagème.
3. La vérification sur le site carrière officiel. Rendez-vous directement sur le site de l'entreprise (par exemple amazon.jobs) et cherchez le poste. S'il n'y figure pas, il n'existe pas. Règle d'or : ne postulez jamais via un lien reçu par courriel, allez toujours vous-même sur le site officiel.
4. L'analyse de l'adresse d'expéditeur. Regardez l'adresse réelle, pas seulement le nom affiché. Méfiez-vous des domaines génériques (gmail.com, outlook.com) pour un recrutement d'entreprise, et des sous-domaines incohérents. Dans le cas Amazon, l'envoi venait de email.health.amazon.com, le système d'infolettre de la division santé : une pharmacie ne recrute pas de gestionnaire marketing senior.
5. Le survol des liens, sans cliquer. Passez la souris sur chaque bouton ou lien pour révéler l'URL réelle. Un lien « Soumettre vos informations » qui pointe vers un redirecteur de suivi inconnu plutôt que vers le site de l'entreprise est un piège. En cas de doute, copiez le lien sans le cliquer (clic droit, puis « Copier l'adresse du lien ») et collez-le dans un vérificateur d'URL reconnu, qui analyse la destination réelle sans que vous ayez à la visiter :
   • VirusTotal (virustotal.com)
   • État de navigation sécurisée de Google (transparencyreport.google.com/safe-browsing/search)
   • urlscan.io
   • Cloudflare Radar URL Scanner (radar.cloudflare.com/scan)
   • Norton Safe Web (safeweb.norton.com)

   Un point important : un « verdict sûr » ne garantit rien à 100 %. Une page d'arnaque toute neuve, pas encore signalée, peut passer inaperçue. Croisez donc deux outils, et si l'un signale le moindre danger, ne cliquez pas.

6. La vérification de l'identité du recruteur, en profondeur. Cherchez son profil LinkedIn, mais souvenez-vous qu'exister n'est pas être authentique : les fraudeurs volent la photo, et parfois même l'intitulé de poste, d'un vrai professionnel pour se fabriquer une identité crédible. Allez plus loin : l'adresse courriel doit correspondre au profil (un domaine d'entreprise cohérent, pas un Gmail) ; contactez la personne via son profil LinkedIn officiel pour confirmer que c'est bien elle qui vous a écrit ; faites une recherche d'image inversée sur sa photo (si elle apparaît sous d'autres noms, elle est volée) ; vérifiez l'ancienneté du compte, l'activité, les recommandations et l'employeur actuel, puis recoupez avec le site officiel de l'agence et un numéro de téléphone officiel.
7. La lecture des en-têtes. Dans Gmail : les trois points, puis « Afficher l'original ». Vous y verrez la route d'envoi réelle et les verdicts SPF, DKIM et DMARC en clair. Attention toutefois : ces contrôles authentifient le domaine d'envoi, pas la personne. Un fraudeur qui abuse d'un sous-domaine légitime ou d'un compte compromis peut afficher trois « pass » tout en étant 100 % malveillant.
8. L'analyse assistée par IA. Copiez ces en-têtes et collez-les dans un assistant (ChatGPT, Claude, Gemini, Copilot, Perplexity ou Le Chat) avec la question : « Ce courriel est-il légitime ? Analyse les en-têtes. » L'IA repère les incohérences d'alignement et les relais suspects plus vite que l'oeil humain.
9. Le repérage des traces d'IA et de copier-coller. Les fraudeurs pressés laissent des indices. Dans le cas Amazon, le code HTML du courriel contenait des balises brutes de l'interface ChatGPT (data-turn="assistant", conversation-turn-140) : preuve que le message avait été peaufiné en 140 échanges avec une IA, puis collé sans nettoyage. Une signature « en collaboration avec Gemini » (l'IA d'un concurrent d'Amazon) est un autre non-sens révélateur.

Attention : l'IA aussi peut se laisser flouer

Coller les en-têtes dans un assistant IA (étape 8) est utile, mais ce n'est pas un verdict infaillible. En testant ce courriel, un assistant IA a d'abord repéré l'arnaque, puis a changé d'avis et l'a déclaré « légitime ». C'est justement l'erreur de raisonnement dont ce type de fraude se nourrit. Voici les pièges les plus fréquents, pour savoir quand ne pas faire confiance à une réponse d'IA :

• Confondre « authentifié » et « honnête ». Les mentions SPF, DKIM et DMARC au vert prouvent seulement que le courriel est bien passé par un serveur autorisé pour ce domaine. C'est comme reconnaître le facteur, pas vérifier le contenu de la lettre. Si le compte d'envoi est piraté ou détourné, tout ce qui en sort est « techniquement parfait » et pourtant frauduleux.
• Inventer une explication pour chaque anomalie. Pour justifier ce qui cloche, une IA peut fabriquer des histoires invérifiables : « Amazon recrute peut-être via sa division santé », « Gemini est sans doute un nom de code interne », « la personne existe, elle n'est juste pas indexée ». Quand chaque signal d'alarme réclame une explication spéciale et sur mesure, la réponse la plus simple est la bonne : c'est une arnaque.
• Prendre l'absence de preuve pour une preuve. « Je ne trouve rien sur ce recruteur, donc rien ne dit qu'il est faux » est un raisonnement circulaire. Ne pas pouvoir vérifier l'existence de quelqu'un est un signal négatif, pas rassurant.
• Déclarer un lien « sûr » sans l'avoir suivi. Une IA ne voit pas où mène réellement un lien de suivi masqué. Elle ne peut donc pas garantir qu'il est sans danger.
• Citer des sources hors sujet ou inventer des détails. Une IA peut affirmer avec aplomb, s'appuyer sur une source qui parle d'autre chose, ou décrire un en-tête qui n'existe même pas dans votre courriel. On appelle cela une hallucination.
• Ignorer l'indice le plus évident. Ici, le code du courriel contenait des balises brutes de l'interface de ChatGPT. Une analyse qui conclut « 100 % légitime » sans expliquer cette anomalie n'a tout simplement pas analysé le message.
• Changer d'avis selon la formulation, et pousser à l'action. Reformulez la question et une IA peut renverser son verdict. Certaines finissent même par proposer de « préparer l'entretien », c'est-à-dire exactement le piège que le fraudeur espérait.

Comment utiliser l'IA sans se faire piéger : traitez-la comme un deuxième regard, jamais comme un juge final. Donnez-lui l'information complète (les en-têtes ET le code source du courriel), croisez toujours avec une vérification indépendante (le site carrière officiel, la recherche de réputation), et méfiez-vous si elle change d'avis ou invente des explications. La règle qui ne trompe jamais reste la plus simple : si le poste n'est pas sur le site carrière officiel de l'entreprise, il n'existe pas. Pour un usage réfléchi de l'IA au quotidien, je raconte ailleurs comment j'ai bâti ma propre stack multi-IA.

Les pièges financiers à repérer

Beaucoup d'arnaques à l'emploi ne cherchent pas seulement vos données : elles veulent faire de vous un intermédiaire, parfois à votre insu. Voici les quatre montages les plus courants et le réflexe qui vous protège.

Le piège	Comment il fonctionne	Le bon réflexe
Chèque frauduleux et trop-perçu	On vous envoie un chèque « pour votre matériel », vous en reversez une partie, puis le chèque est refusé des semaines plus tard et la banque récupère tout	N'encaissez jamais un chèque pour en reverser une partie
Mule financière	On vous fait recevoir de l'argent puis le transférer ailleurs contre commission : ce sont des fonds criminels que vous blanchissez	Ne prêtez jamais votre compte bancaire
Mule à colis (réexpédition)	On vous « embauche » pour recevoir et réexpédier des colis achetés avec des cartes volées	Refusez tout emploi qui consiste à réexpédier des colis
Tâches rémunérées	De petits gains au début, puis un dépôt exigé pour « débloquer » des gains qui n'existent pas	Ne payez jamais pour être payé

Ces montages peuvent vous exposer à des poursuites, même si vous en ignoriez la nature. La FTC souligne que les arnaques par tâches représentaient près de 39 % des signalements d'arnaques à l'emploi au premier semestre 2024, avec la cryptomonnaie comme moyen de paiement privilégié. La règle qui résume tout : ne payez jamais pour être payé, n'encaissez jamais un chèque pour en reverser une partie, ne prêtez jamais votre compte bancaire.

Protéger ses données

Ce que vous ne devriez jamais fournir à un recruteur non vérifié : numéro d'assurance sociale, coordonnées bancaires, copie de passeport ou de permis, mots de passe. Activez l'authentification à deux facteurs sur vos comptes, envisagez une adresse courriel distincte pour vos candidatures, et si vous pensez avoir été exposé, demandez une alerte de fraude à votre dossier de crédit. Ces gestes limitent les dégâts même si un fraudeur obtient une partie de vos informations.

Si vous êtes victime : quoi faire, étape par étape

1. Coupez le contact et ne renvoyez plus rien.
2. Prévenez votre institution financière immédiatement si de l'argent ou un chèque est en jeu ; elle peut parfois bloquer ou renverser une transaction.
3. Changez vos mots de passe et activez l'authentification à deux facteurs.
4. Signalez (voir les lignes d'aide ci-dessous).
5. Surveillez votre crédit auprès d'Equifax Canada et de TransUnion Canada, et demandez une alerte de fraude.
6. Si votre NAS est compromis, contactez Service Canada.

Lignes d'aide et signalement

Au Canada

• Centre antifraude du Canada (CAFC). Signalement en ligne à reportcyberandfraud.canada.ca, ou par téléphone au 1-888-495-8501 (du lundi au vendredi, 10 h à 16 h 45, heure de l'Est).
• Votre service de police local. C'est la police qui enquête ; signalez-lui tout vol d'argent ou d'identité.
• Bureau de la concurrence du Canada (pratiques commerciales trompeuses) : 1-800-348-5358.
• Service Canada (numéro d'assurance sociale compromis) : 1-866-274-2267.
• Agences de crédit : Equifax Canada et TransUnion Canada, pour une alerte de fraude.

Sur les plateformes

• Gmail : ouvrez le message, les trois points, puis « Signaler comme hameçonnage ».
• LinkedIn : menu « … » du message ou du profil, puis « Signaler ».
• Équipe fraude de l'entreprise usurpée (par exemple recruiting-fraud@amazon.com), avec les preuves techniques.

À l'international

• États-Unis : ReportFraud.ftc.gov, IdentityTheft.gov, et le FBI à ic3.gov.
• Hameçonnage : transférez le courriel à reportphishing@apwg.org.

Pour aller plus loin : se renseigner sur les arnaques

Quelques ressources fiables et gratuites pour reconnaître les fraudes et rester à jour :

• Centre antifraude du Canada, « Parcourir les fraudes » : un répertoire des arnaques les plus courantes, avec exemples.
• Bureau de la concurrence du Canada, « Arnaques à l'emploi » : signaux d'alerte et conseils officiels.
• Pensez cybersécurité (gouvernement du Canada) : guides simples sur l'hameçonnage et la protection en ligne.
• FTC, « Job Scams » : la référence sur les arnaques à l'emploi (en anglais).
• BBB Scam Tracker : une base de signalements consultable pour vérifier si une arnaque a déjà été rapportée.

---

Questions fréquentes

Que sont SPF, DKIM et DMARC, en clair ?

Ce sont trois contrôles techniques qui vérifient d'où vient un courriel. SPF indique quels serveurs ont le droit d'envoyer des messages au nom d'un domaine. DKIM ajoute une signature qui prouve que le message n'a pas été modifié en route et qu'il provient bien d'un serveur détenant la clé du domaine. DMARC vérifie que le domaine affiché dans le champ « De » correspond à ceux validés par SPF et DKIM. Ensemble, ils authentifient le canal d'envoi, pas l'honnêteté de la personne qui écrit.

Un courriel qui passe les contrôles SPF, DKIM et DMARC est-il forcément sûr ?

Non. Ces contrôles authentifient le domaine et le canal d'envoi, pas l'intention de la personne. Un fraudeur qui abuse d'un sous-domaine légitime ou d'un compte d'envoi compromis peut afficher trois validations au vert tout en étant malveillant. Vérifiez toujours l'existence réelle du poste sur le site carrière officiel.

Quelle est la façon la plus rapide de vérifier une offre d'emploi ?

Copiez l'intitulé exact du poste entre guillemets, suivi du nom de l'entreprise, dans Google. Une requête sans aucun résultat est une première alerte. Confirmez ensuite en cherchant le poste directement sur le site carrière officiel de l'entreprise : s'il n'y est pas, il n'existe pas.

Puis-je demander à une IA de vérifier un courriel à ma place ?

Oui pour un premier avis, non comme verdict final. Une IA peut analyser les en-têtes et repérer des incohérences, mais elle se trompe aussi : elle confond parfois « authentifié » et « honnête », invente des explications rassurantes, ou déclare un lien « sûr » sans l'avoir suivi. Utilisez-la comme deuxième regard, et croisez toujours avec le site carrière officiel.

Comment reconnaître un message écrit par une IA ?

Méfiez-vous d'une personnalisation trop lisse, d'un ton corporate générique, de longueurs inhabituelles et, parfois, de code résiduel ou d'incohérences (noms, pronoms, signatures étranges). Attention : l'absence de fautes ne prouve plus rien. Aujourd'hui, la plupart de ces arnaques sont impeccablement rédigées, justement grâce à l'IA.

J'ai déjà partagé des informations ou de l'argent. Que faire en premier ?

Contactez immédiatement votre institution financière si de l'argent ou un chèque est en jeu, changez vos mots de passe, puis signalez au Centre antifraude du Canada (1-888-495-8501 ou reportcyberandfraud.canada.ca) et à votre police locale. Demandez une alerte de fraude à Equifax et TransUnion, et prévenez Service Canada si votre numéro d'assurance sociale est concerné.