« Le SMS disait : votre CV a retenu notre attention, mission de mise en ligne de produits, 2 h par jour, 380 € par semaine, débutants acceptés. J'étais en recherche depuis cinq mois, j'avais déposé mon CV sur quatre ou cinq sites. Ça m'a paru plausible. On a continué sur WhatsApp, on m'a demandé une pièce d'identité, un justificatif de domicile, puis mon IBAN "pour la paie". Trois semaines plus tard, ma banque a clôturé mon compte et j'ai reçu une convocation à la gendarmerie. L'argent qui est passé par mon compte venait d'une victime d'arnaque sentimentale. »
Ce type de récit circule depuis deux ans dans les permanences juridiques et les missions locales. Il décrit une famille d'escroqueries encore mal identifiée du grand public : le faux recrutement par SMS. Elle ne ressemble pas aux arnaques au colis ou à l'amende, qui jouent sur la peur et exigent un paiement immédiat. Ici, c'est l'inverse : on vous promet de l'argent, on vous en verse parfois réellement, et la victime ne comprend qu'elle a été piégée que lorsque sa banque ou la justice s'en mêle.
Les campagnes d'automne sont particulièrement actives. La rentrée, c'est la période où les étudiants cherchent un job, où les contrats saisonniers d'été prennent fin, et où les sites d'emploi enregistrent leurs pics de dépôt de CV. L'escroc, comme toujours, se glisse dans un créneau déjà chaud.
Pourquoi l'emploi est devenu un terrain de chasse idéal
Le SMS arrive au moment où vous attendez une réponse
Quand vous êtes en recherche d'emploi, vous attendez activement des messages de numéros inconnus. Un recruteur qui vous contacte par SMS ou WhatsApp n'a rien d'anormal : les cabinets de recrutement, les agences d'intérim et les plateformes de missions courtes le font quotidiennement. Le canal lui-même ne constitue donc pas un signal d'alerte, contrairement à un SMS de votre banque.
Cette normalité est l'atout majeur de l'escroc. Il n'a pas besoin d'imiter une marque, de falsifier un expéditeur ou de créer une urgence artificielle. Il se contente de ressembler à ce que vous espérez.
Un vivier de coordonnées abondant
Les numéros de téléphone des chercheurs d'emploi circulent beaucoup :
- CV déposés en ligne sur des sites d'offres, parfois consultables par tout « recruteur » après simple création d'un compte employeur ;
- CV publiés sur les réseaux professionnels, où le numéro figure encore trop souvent en clair ;
- fuites de données de plateformes de petites annonces et de services RH, régulièrement documentées par la CNIL et par les signalements auprès de cybermalveillance.gouv.fr ;
- listes achetées, agrégées à partir de formulaires de « tests d'orientation » ou de jeux-concours.
Un CV contient par construction tout ce dont l'escroc a besoin : identité, situation professionnelle, niveau d'études, ville, numéro de mobile. Autrement dit, un message personnalisé sans effort.
Un profil de victime vulnérable, et pas celui qu'on croit
On imagine souvent la victime d'arnaque âgée et peu à l'aise avec le numérique. Ici, la cible principale est jeune, connectée, et simplement à court d'argent : étudiants, jeunes diplômés, personnes en reconversion, parents au foyer cherchant un complément. La maîtrise technique ne protège pas d'une arnaque qui ne repose sur aucune faille technique.
Les quatre scénarios qu'on retrouve derrière ces SMS
1. Le job de « mise en ligne de produits » ou d'« optimisation de notes »
C'est le plus répandu. On vous propose de publier des annonces, de « valider des commandes », de laisser des avis sur des produits ou de faire monter des notes d'applications. Le scénario classique :
- On vous crée un compte sur une plateforme d'apparence professionnelle, avec un « solde » visible.
- Vous effectuez quelques micro-tâches, et vous recevez réellement 15 ou 30 €. Ce premier paiement est l'investissement de l'escroc.
- On vous explique qu'il faut passer au « niveau supérieur » et avancer vous-même le montant d'une commande pour toucher une commission plus élevée.
- Vous avancez 150 €, puis 600 €, puis 2 000 € pour « débloquer » un retrait bloqué par un prétendu problème de TVA ou de niveau de compte.
- Le solde affiché à l'écran grimpe, mais aucun retrait n'aboutit.
C'est une variante directe des arnaques dites de task scam, dont la Banque de France et la DGCCRF relèvent la progression dans leurs travaux sur les escroqueries par manipulation.
2. Le recrutement qui ne sert qu'à collecter vos documents
Deuxième scénario : aucune tâche, aucun travail. Le faux recruteur veut votre dossier d'embauche : carte d'identité recto-verso, attestation de carte Vitale, justificatif de domicile, RIB, parfois un selfie tenant la pièce d'identité.
Avec cet ensemble, on peut ouvrir un compte bancaire à distance, souscrire un crédit à la consommation, créer une entreprise fictive ou déposer des demandes d'aides sociales. Ce n'est pas une hypothèse théorique : les services de police relèvent régulièrement des usurpations d'identité complètes construites à partir d'un « dossier de candidature » envoyé spontanément par la victime.
3. Le faux emploi d'« agent financier » : la mule bancaire
Le plus grave. On vous propose un poste d'« assistant financier », de « gestionnaire de paiements » ou de « testeur de virements internationaux ». Votre mission : recevoir de l'argent sur votre compte personnel, en garder 5 à 10 %, et transférer le reste vers un autre compte, parfois en cryptomonnaie.
L'argent que vous recevez provient de victimes d'autres escroqueries : faux conseiller bancaire, arnaque sentimentale, faux placement. Vous servez à brouiller la traçabilité des fonds.
Les conséquences ne sont pas seulement financières :
| Conséquence | Portée concrète |
|---|---|
| Clôture du compte bancaire | Décision possible de l'établissement, souvent sans préavis utile |
| Inscription à un fichier de la Banque de France | Difficultés durables pour ouvrir un nouveau compte |
| Poursuites pénales | Blanchiment, même par négligence : le Code pénal ne demande pas que vous ayez voulu le résultat |
| Remboursement civil | Les victimes d'origine peuvent se retourner contre vous |
Le droit au compte existe (article L. 312-1 du Code monétaire et financier, procédure ouverte auprès de la Banque de France), mais revenir à une situation bancaire normale prend des mois.
4. La fausse offre d'un vrai employeur
Variante plus soignée : l'escroc usurpe une enseigne connue, un groupe de logistique, une chaîne de supermarchés, parfois France Travail. Le SMS renvoie vers un site clone avec logo et mentions légales recopiées. Là, le but est soit le dossier d'identité, soit des « frais » : visite médicale, badge d'accès, formation obligatoire, uniforme à régler d'avance.
Rappel utile : aucun employeur ni organisme public français ne demande un paiement pour être embauché. France Travail ne facture jamais un entretien, une inscription ou un test.
Les signaux qui ne trompent pas
Ces messages partagent une signature assez stable. Six indices, à mémoriser :
- Une rémunération disproportionnée par rapport à la tâche décrite : 380 € pour deux heures de clics, 3 000 € mensuels sans qualification, « 50 à 300 € par jour ».
- Aucune mention d'entreprise identifiable dans le premier message, ou un nom vague de type « cabinet RH international ».
- Un basculement immédiat vers WhatsApp ou Telegram, souvent avec un indicatif étranger. Un recrutement français sérieux passe par un mail professionnel et un entretien.
- Aucune offre d'emploi publiée nulle part : le poste décrit n'existe sur aucun site, pas même celui de l'entreprise citée.
- Un paiement demandé à un moment quelconque : avance de commande, frais de dossier, achat de matériel, dépôt de garantie.
- Une demande d'IBAN ou de documents avant tout contrat écrit. L'IBAN ne se transmet qu'après signature, au service paie, jamais à un interlocuteur WhatsApp.
Un détail souvent décisif : demandez l'adresse du siège et le numéro SIREN, puis vérifiez-le sur l'annuaire des entreprises de l'État (annuaire-entreprises.data.gouv.fr). Une entreprise créée il y a trois semaines, domiciliée dans une boîte postale, avec un objet social sans lien avec le poste, ferme le débat.
La mécanique psychologique : pourquoi des gens prudents tombent
Le piège de la réciprocité
Le premier versement réel, même minuscule, change tout. Vous avez été payé : la relation devient une relation de travail à vos yeux. Refuser ensuite une demande du « manager » demande un effort social que beaucoup n'arrivent pas à produire. Ce mécanisme est documenté depuis longtemps dans la littérature sur l'influence — les travaux de Robert Cialdini sur la persuasion, dont le livre Influence et manipulation est la référence grand public, décrivent précisément cet engrenage.
Les groupes de discussion comme caisse de résonance
On vous ajoute à un groupe de 40 ou 200 « collègues » qui publient des captures de retraits réussis. Tous sont des comparses ou des comptes automatisés. Vous voyez des gens ordinaires gagner de l'argent : votre doute passe pour de la maladresse de débutant.
L'escalade par petits pas
Jamais 2 000 € d'emblée. D'abord 20 €, puis 90, puis 400. Chaque étape est justifiée par la précédente et par l'argent déjà engagé. C'est le coût irrécupérable qui travaille contre vous : plus vous avez mis, plus arrêter revient à acter la perte.
Ce qu'il faut faire, dans l'ordre
Si vous venez de recevoir le SMS
- Ne répondez pas, même « STOP » : sur un numéro d'escroc, une réponse valide seulement que la ligne est active.
- Transférez le message au 33700, la plateforme nationale de signalement des SMS et appels frauduleux. Vous recevrez un message demandant le numéro de l'expéditeur : transmettez-le.
- Bloquez et supprimez. Sur Android comme sur iPhone, le filtrage des expéditeurs inconnus et le blocage par numéro suffisent pour l'essentiel.
- Signalez aussi l'escroquerie sur la plateforme Thésée du ministère de l'Intérieur (via service-public.fr), prévue pour les e-escroqueries, et sur cybermalveillance.gouv.fr pour être orienté.
Si vous avez déjà envoyé des documents
- Demandez le dépôt d'une plainte en commissariat ou gendarmerie pour usurpation d'identité : c'est le document qui vous servira à contester toute ouverture de compte ou de crédit à votre nom.
- Vérifiez votre situation auprès de la Banque de France : le droit d'accès aux fichiers FICP et FCC est gratuit et vous indique si un crédit ou un incident a été enregistré à votre nom.
- Mettez en place une surveillance de vos comptes : alertes par SMS sur chaque opération, plafonds abaissés, et pour les documents sensibles un classeur papier rangé dans un petit coffre-fort ignifugé plutôt qu'un dossier « papiers » sur le bureau de l'ordinateur.
Si de l'argent a transité par votre compte
C'est l'urgence absolue. Ne transférez plus rien, même si on vous menace. Prévenez vous-même votre banque avant qu'elle ne vous appelle : la différence entre une personne qui se signale et une personne découverte change la lecture du dossier. Puis déposez plainte en expliquant la chronologie, captures d'écran à l'appui.
Pour conserver des preuves exploitables, l'export complet de la conversation (WhatsApp permet d'exporter un fil avec les pièces jointes) vaut mieux que quelques captures. Beaucoup de victimes archivent ensuite ces éléments sur une clé USB chiffrée remise à l'avocat ou aux enquêteurs.
Verrouiller la porte d'entrée : votre numéro
L'arnaque commence par la circulation de votre numéro. Trois mesures simples réduisent la surface d'attaque :
- Retirez votre numéro de mobile des CV publics. Une adresse mail dédiée à la recherche d'emploi suffit largement pour un premier contact. Vous donnerez le numéro à un interlocuteur identifié.
- Utilisez un second numéro pour les dépôts de CV et les inscriptions sur les plateformes : soit une carte SIM prépayée, soit un numéro secondaire, à insérer dans un téléphone double SIM débloqué que vous gardez pour l'administratif.
- Inscrivez-vous sur Bloctel, le service public d'opposition au démarchage téléphonique. Il ne stoppe pas les escrocs — qui l'ignorent par définition — mais réduit le bruit légal, ce qui rend les messages anormaux plus visibles.
Côté matériel, la bonne hygiène ne coûte pas cher : un gestionnaire de mots de passe pour ne jamais réutiliser un identifiant d'un site d'emploi ailleurs, une clé de sécurité physique FIDO2 pour protéger votre boîte mail principale — celle qui contient vos candidatures et donc vos données personnelles — et, si vous candidatez depuis des lieux publics, un filtre de confidentialité pour écran évite qu'on lise par-dessus votre épaule l'adresse et la date de naissance affichées sur votre dossier.
Ce qu'il faut retenir
Le faux recrutement par SMS est l'arnaque la plus asymétrique du moment : l'escroc risque peu, et la victime risque, au-delà de l'argent, son compte bancaire et parfois son casier judiciaire. Elle se reconnaît pourtant à un test unique et imparable : l'argent se déplace-t-il dans le bon sens ?
Un employeur vous paie. Il ne vous demande jamais d'avancer, d'investir, de recevoir pour redistribuer, ni de livrer un dossier d'identité complet à un contact WhatsApp. Dès qu'un seul de ces éléments apparaît dans la conversation, il n'y a plus de poste à perdre : il n'y en a jamais eu.
Et le réflexe le plus utile reste le plus simple. Avant de répondre à un SMS qui promet un revenu, prenez trente secondes pour chercher le nom de l'entreprise suivi du mot « arnaque ». Dans la majorité des cas, quelqu'un a déjà raconté la suite de l'histoire à votre place.
