Le truc du jour — démasquer un faux recruteur
Binance s'est fait vider de 6 milliards à cause d'un faux entretien d'embauche. Voici comment éviter que ça t'arrive, en cinq réflexes.
Par La rédac ·
Le piège est rodé : un « recruteur » très sympa te contacte et te propose un poste en or. Il te demande ensuite de télécharger un petit test technique ou une appli de visio. Sauf que le fichier cache un logiciel espion. C'est exactement comme ça que les pirates sont entrés chez Binance. Tes cinq réflexes :
1. Vérifie qui te parle. Cherche l'entreprise toi-même, sans cliquer sur les liens qu'on t'envoie, et vérifie que le poste existe sur son site officiel. Une adresse Gmail ou un domaine qui ressemble presque au vrai, c'est un drapeau rouge.
2. N'exécute rien sur ton ordi principal. Un « exercice de code » à lancer chez toi, un fichier .exe, un script ou un dépôt à cloner, c'est non. Si tu tiens au test, fais-le sur une machine à part ou dans une machine virtuelle, sans tes comptes connectés.
3. Visio : uniquement les outils connus. Zoom, Teams, Meet, depuis leur site officiel. On te demande d'installer une appli « maison » ou une mise à jour urgente ? Tu refuses poliment.
4. Méfie-toi de l'urgence. « Réponse avant ce soir », « poste confidentiel, n'en parle à personne »… La pression, c'est l'arme numéro un de l'arnaqueur.
5. Ne donne rien avant le contrat. Pas d'IBAN, de pièce d'identité, de numéro de sécu ni d'argent pour du « matériel » tant que tu n'as pas un contrat signé et vérifié.
Bonus : si tu as déjà lancé un fichier douteux, déconnecte l'ordi d'internet, change tes mots de passe depuis un autre appareil et préviens ta banque.
Source : Washington Post