L'Usurpation d'Identité et le Phishing RH : La Collecte de Données

Si l'argent est le nerf de la guerre, l'information personnelle est sa munition. Une part significative des fausses offres d'emploi n'a d'autre but que de siphonner des données sensibles pour alimenter des réseaux d'usurpation d'identité.

1. 
   La Chasse aux Documents Administratifs
   

   Sous prétexte de constituer le dossier RH avant l'embauche, les faux recruteurs exigent des copies couleur de documents critiques : carte nationale d'identité, passeport, carte Vitale (numéro de sécurité sociale), justificatif de domicile et Relevé d'Identité Bancaire (RIB).

   Ces demandes interviennent souvent à un stade précoce, parfois avant même tout entretien, ce qui est contraire aux normes RGPD et aux pratiques RH éthiques. Cependant, la pression de l'emploi et la peur de rater une opportunité poussent les candidats à obtempérer.

2. 
   La Réutilisation Criminelle des Identités ("Identity Farming")
   

   Les données collectées permettent aux criminels de :

   • Ouvrir des comptes bancaires "mules" : Les identités volées servent à ouvrir des comptes dans des néo-banques pour transiter l'argent sale d'autres arnaques, rendant la victime complice involontaire de blanchiment.

   • Souscrire des crédits à la consommation : Des prêts sont contractés au nom de la victime, qui ne découvre la fraude que lors de l'intervention des huissiers ou d'un fichage Banque de France.

   • Usurpation Corporative : Les identités de vrais recruteurs ou cadres (trouvées sur LinkedIn) sont utilisées pour crédibiliser de nouvelles arnaques, créant un cycle perpétuel de fraude.

3. 
   Le Cas France Travail (Ex-Pôle Emploi)
   

   L'opérateur public est une cible systémique. Des campagnes de phishing imitent parfaitement la charte graphique de France Travail pour inciter les usagers à se connecter sur des sites miroirs. L'objectif est de voler les identifiants pour détourner les allocations chômage ou accéder aux données personnelles riches contenues dans l'espace candidat. Les recruteurs inscrits sur la plateforme sont également visés par des courriels frauduleux cherchant à pirater leur "Espace Recruteur" pour diffuser massivement de fausses offres.