Faux recruteurs sur LinkedIn : que doit publier votre entreprise ?

C’est essentiel parce qu’un post LinkedIn circule vite, se partage facilement et peut être sorti de son contexte. Une page Carrières, elle, reste accessible et maîtrisée. Elle donne aux candidats, salariés, recruteurs et équipes en contact avec le public un lien officiel à transmettre lorsqu’une personne demande si une offre ou un recruteur est authentique.

Dans la plupart des cas, l’entreprise devrait publier, dans cet ordre :

1. Une alerte sur la page Carrières, que les candidats peuvent consulter et enregistrer.
2. Un court post LinkedIn si l’usurpation a eu lieu sur LinkedIn ou si les candidats risquent d’y chercher l’information.
3. Une brève alerte sur le site web uniquement si la page Carrières est difficile à trouver ou si l’incident génère beaucoup de demandes entrantes.

Ce que l’alerte sur la page Carrières doit contenir

Le message doit rester clair, factuel et centré sur la protection des candidats. N’affirmez que ce qui correspond réellement à votre processus de recrutement.

Une bonne alerte devrait inclure :

• un titre explicite, par exemple : « Avis aux candidats » ou « Alerte fraude au recrutement » ;
• une phrase indiquant que les offres légitimes peuvent être vérifiées sur le portail Carrières officiel ;
• une adresse de contact RH ou recrutement pour les candidats qui ont un doute ;
• un avertissement précisant que l’entreprise ne demande pas de paiement, de virement ou d’informations personnelles sensibles via des canaux non officiels, si c’est exact pour votre processus ;
• une précision sur un poste seulement après confirmation RH, par exemple : « Nous n’avons actuellement aucune offre active pour ce poste dans cette localisation. »

Cette approche orientée candidat correspond aux avis publiés par plusieurs entreprises. Atlassian indique que de fausses opportunités peuvent venir d’agences non autorisées ou de personnes se faisant passer pour des salariés d’Atlassian, et qu’elles peuvent imiter son site Carrières ou ses adresses e-mail d’entreprise. Allstate explique que la fraude au recrutement peut arriver par e-mails non sollicités, services de recrutement en ligne, y compris LinkedIn, faux sites web ou SMS, généralement pour obtenir des informations personnelles ou de l’argent. Databricks demande aux candidats de postuler via sa page Carrières officielle, décrit les domaines de communication officiels et précise qu’elle ne demandera jamais d’argent pour obtenir un emploi ou un entretien.

Modèle d’alerte pour la page Carrières

Que publier sur LinkedIn

Un post LinkedIn est utile si le faux recruteur a utilisé LinkedIn, si les candidats risquent de chercher l’entreprise sur la plateforme, ou si les salariés ont besoin d’un message public vers lequel orienter leurs contacts. Ce post doit être plus court que l’alerte Carrières et renvoyer vers la page officielle de vérification.

Évitez de nommer la personne suspectée, de partager des captures d’écran ou de qualifier l’incident de fuite de données tant que les équipes juridique et sécurité n’ont pas confirmé ces éléments. La formulation la plus sûre reste ciblée : possible usurpation liée au recrutement, personnes prétendant représenter l’entreprise, vérification via les canaux officiels.

Modèle de post LinkedIn

Version courte :

Ce qu’il faut confirmer avant d’ajouter des détails

Avant de publier des informations sur un faux poste, une localisation, un nom de recruteur ou des candidats concernés, alignez les équipes RH, juridique, sécurité et communication sur ce qui est réellement établi.

À vérifier :

• le poste existe-t-il dans une autre région, entité ou équipe ?
• une agence de recrutement autorisée pourrait-elle contacter des candidats ?
• quels domaines, outils ou adresses e-mail sont légitimes dans votre processus de recrutement ?
• des candidats ont-ils signalé des demandes d’argent ou d’informations sensibles ?
• existe-t-il des éléments montrant une compromission de compte ou une exposition de données, ou s’agit-il uniquement d’une usurpation externe ?

Si ces faits ne sont pas confirmés, gardez une formulation générale. Un message de protection des candidats peut être publié rapidement sans suraffirmer.

Les signaux d’alerte à mentionner aux candidats

Une bonne notice aide les candidats à reconnaître les pièges sans les noyer dans les détails. Les signaux les plus utiles à lister sont :

• Les demandes de paiement, de frais, d’achat d’équipement ou de virement. La FTC et plusieurs avis d’entreprise présentent les demandes d’argent comme un signe majeur d’arnaque au recrutement.
• Les demandes d’informations personnelles très tôt dans le processus ou via des canaux non officiels. Atlassian cite explicitement les demandes précoces d’informations personnelles comme un indicateur de fraude.
• Les messages envoyés depuis des comptes personnels ou non rattachés à l’entreprise. La FTC signale les adresses e-mail personnelles comme suspectes dans les cas d’usurpation de recruteur, et Databricks indique que ses communications officielles proviennent de domaines d’entreprise ou d’outils de recrutement spécifiques.
• Les postes introuvables sur le site Carrières officiel. La FTC conseille de vérifier les offres sur le site de l’entreprise, et Databricks précise que ses offres sont disponibles sur son site Carrières.
• Les liens vers de faux sites ressemblant au site officiel ou les messages imitant des adresses d’entreprise. Atlassian avertit que certaines arnaques peuvent imiter son site Carrières et ses adresses e-mail, tandis qu’Allstate mentionne les faux sites web et les SMS frauduleux.

Les formulations à privilégier, et celles à éviter

Pendant que les faits sont en cours de vérification, privilégiez des formulations mesurées :

• « possible activité d’usurpation liée au recrutement » ;
• « personnes prétendant à tort représenter [Entreprise] » ;
• « vérifiez toutes les offres sur notre portail Carrières officiel » ;
• « contactez directement notre équipe recrutement à [e-mail] ».

Évitez les formulations qui créent un risque juridique ou factuel inutile :

• ne parlez pas de fuite de données sans preuve de compromission ;
• n’accusez pas publiquement une personne nommée sans validation juridique ;
• ne confirmez pas qu’un intitulé de poste, une localisation ou un salaire est faux tant que les RH ne l’ont pas vérifié ;
• ne publiez pas de détails opérationnels qui pourraient aider des imitateurs ;
• ne faites pas de promesses générales sur les données candidates ou les étapes de recrutement si elles ne reflètent pas votre processus réel.

À retenir

Quand de faux recruteurs usurpent le nom d’une entreprise sur LinkedIn, la réponse publique doit être rapide, calme et utile. Placez la page Carrières au centre, utilisez LinkedIn pour renvoyer vers cette source officielle, et concentrez chaque phrase sur trois objectifs : vérifier les offres, reconnaître les signaux d’alerte et protéger les candidats.