Reconnaître les tentatives d'hameçonnage
Les arnaqueurs peuvent se faire passer pour Indeed afin de vous inciter à partager des données personnelles. Celles-ci peuvent concerner votre mot de passe ou un code d'authentification à deux facteurs (A2F). Ils utilisent ces informations pour accéder à votre compte et à vos données sensibles. Cette tactique s'appelle l'hameçonnage.
Le meilleur moyen de vous en protéger, c'est de savoir comment reconnaître ces tentatives d'escroquerie. Dans cet article, nous allons vous présenter quelques exemples courants. Nous vous expliquerons également comment protéger votre compte et ce que vous devez faire si vous suspectez une escroquerie par hameçonnage.
Tactiques d'hameçonnage courantes
Logos et design copiés
- Les arnaqueurs copient le logo, les couleurs et le format d'email d'Indeed pour que leurs messages semblent authentiques.
- Si vous reconnaissez notre logo ou nos couleurs emblématiques, cela ne vous garantit en rien que l'email provient d'Indeed.
Messages pressants ou menaçants
- Les arnaqueurs créent une pression en exigeant une action immédiate.
- Ils peuvent vous menacer de suspendre votre compte ou de supprimer vos données si vous ne répondez pas rapidement.
- Exemple : « Nous allons désactiver votre compte dans 24 heures, à moins que vous ne vérifiiez vos informations maintenant. »
Liens suspects
- Les emails d'hameçonnage incluent souvent des liens qui mènent à de faux sites web ou à de fausses boutiques d'applications mobiles.
- L'objectif est souvent de voler vos informations de connexion ou d'installer des logiciels malveillants sur votre appareil.
Comment vérifier un lien
- Passez la souris sur le lien sans cliquer pour voir où il mène.
- Vérifiez s'il y a des domaines mal orthographiés tels que « Lndeed.com » ou « ind33d.com » au lieu de « indeed.com ».
- Ne cliquez pas si le lien ne mène pas à un domaine indeed.com.
Fausses adresses email
Les fraudeurs utilisent des adresses email qui ressemblent aux domaines officiels d'Indeed, avec de légères variations.
Les domaines officiels d'Indeed sont :
- @indeed.com
- @indeedemail.com
Exemples de faux domaines :
- @ihdeedemployer.com
- @Indeed.com (avec un « l » minuscule)
- Toute autre variation
Demandes de données personnelles
Les escrocs peuvent vous demander vos informations via :
- Des formulaires web ou des enquêtes
- Des réponses par email
- Des SMS (pratique également appelée « smishing »)
Ce qu'Indeed ne vous demandera jamais :
- Votre mot de passe en dehors de la page de connexion officielle sur indeed.com
- Votre code A2F
- Le téléchargement de logiciels pour accéder à votre compte
Protection de votre compte
Activation de l'authentification à deux facteurs (A2F)
- L'A2F ajoute un niveau de sécurité supplémentaire à votre compte.
- En savoir plus sur l'A2F et comment la configurer.
Utilisation de mots de passe forts et uniques
Créez un mot de passe qui :
- Comporte au moins 8 caractères
- Comprend un mélange de lettres, de chiffres et de symboles
- Est différent des mots de passe que vous utilisez sur d'autres sites
Vérification régulière de votre compte
Vérifiez l'activité de votre compte pour détecter tout comportement suspect, tel que :
- Offres d'emploi que vous n'avez pas publiées
- Messages que vous n'avez pas envoyés
- Candidatures que vous n'avez pas envoyées
- Modifications apportées à votre profil que vous n'avez pas effectuées
Que faire si vous soupçonnez un hameçonnage
Si vous recevez un email ou un SMS suspect
- Ne cliquez sur aucun lien et ne téléchargez aucune pièce jointe.
- Ne répondez pas au message.
- Marquez-le comme spam.
- Supprimez-le immédiatement.
Vous pensez que votre compte a été compromis ?
- Changez votre mot de passe immédiatement en vous connectant à votre compte Indeed.
- Activez l'authentification à deux facteurs si vous ne l'avez pas déjà fait.
- Contactez immédiatement notre équipe d'assistance.
Pour en savoir plus, consultez notre article Vous pensez avoir été victime d'un piratage ? Voici la marche à suivre.
Signalez les activités suspectes
Protégez la communauté Indeed en signalant les tentatives d'hameçonnage et les activités suspectes. Contactez notre équipe d'assistance en cas de :
- Détection d'une activité non autorisée sur votre compte
- Découverte d'un faux site web ou d'une fausse offre d'emploi Indeed
- Question sur l'authenticité d'une communication