Pour repérer une arnaque au faux entretien, vérifiez l’offre sur la page carrières officielle de l’employeur, examinez le profil du recruteur et n’installez pas de fichier inconnu sur votre ordinateur professionnel. Le cas Binance donne un exemple concret : selon le récit de l’entreprise relayé par CNBC et Infobae, un faux recrutement a participé au parcours d’intrusion qui a touché la plateforme.
Le 29 octobre 2026, Binance a déclaré que des attaquants avaient utilisé des identifiants volés pour accéder à un service interne d’autorisation de transactions de portefeuille. L’entreprise estimait à environ 6,34 milliards de dollars les actifs numériques affectés.
Avant d’ouvrir un devoir de recrutement, vérifiez l’offre auprès de l’employeur et gardez les fichiers inconnus hors de votre ordinateur professionnel.
Comment le faux recrutement lié à Binance s’est déroulé
En septembre 2026, un ingénieur a été approché sur une plateforme d’emploi par une personne se présentant comme directeur de projet d’une entreprise fictive. De prétendus responsables des ressources humaines puis un faux directeur général ont mené des entretiens. Le premier comprenait un appel vidéo en direct et le partage d’un compte personnel sur les réseaux sociaux. Lors du second, organisé sur une application de messagerie, l’ingénieur a été invité à télécharger sur son ordinateur professionnel un devoir de programmation contenant un dépôt de code malveillant, selon le récit de Binance rapporté par CNBC.
Les signaux à examiner pendant l’échange
Les spécialistes cités par CNBC recommandent de prendre le temps d’examiner le profil et la façon dont l’entretien est organisé. Une photo de profil qui paraît artificielle, peu d’activité ou de relations, et une rencontre avec un dirigeant de haut niveau dès le début du processus méritent une vérification. Un entretien avec un dirigeant peut toutefois se justifier si le poste dépend directement de lui.
Le partage d’un compte personnel sur les réseaux sociaux au premier entretien, le déplacement de l’échange vers une messagerie sociale et des anomalies pendant un appel vidéo sont aussi des motifs de prudence. Stefanie Fackrell, ancienne recruteuse, et Leeza Garber, spécialiste de la confidentialité et de la cybersécurité, citent également les réponses évasives ou les délais inhabituels. Ces indices appellent des vérifications ; aucun ne suffit, à lui seul, à prouver une fraude.
Que vérifier avant de répondre ou de télécharger un devoir
- Retrouvez l’offre sur la page carrières officielle de l’employeur. Comparez le poste et l’entreprise avec l’annonce reçue avant de poursuivre l’échange.
- Examinez le profil du recruteur. Regardez son activité et les informations de vérification affichées par la plateforme, puis prenez le temps de confirmer que le contact correspond bien à l’entreprise.
- Mettez en pause si l’on vous pousse vers un canal inhabituel ou un fichier inconnu. Les spécialistes conseillent de ne pas installer de logiciel que vous ne connaissez pas. Pour un entretien ou un devoir, utilisez un appareil personnel plutôt que votre ordinateur professionnel ; un devoir devrait passer par un canal de recrutement légitime, comme le courriel, plutôt que par une messagerie de téléphone.
- Refusez de payer pour obtenir le poste ou de transmettre des données sensibles. La Federal Trade Commission, citée dans les conseils relayés par CNBC, indique qu’un candidat ne devrait pas avoir à payer ni à communiquer des renseignements sensibles pour décrocher un emploi.
Les recommandations sur les vérifications, les appareils et les demandes d’argent ou de données sont détaillées dans les conseils d’experts rapportés par CNBC.
