Reconnaître les escroqueries par hameçonnage

Copie des logos et des présentations

• Les escrocs copient le logo, les couleurs et le format de courriel d'Indeed pour donner une apparence authentique à leurs messages.
• Un courriel comprenant les logos et les couleurs identifiables de l'entreprise ne signifie pas qu'il provient d'Indeed.

Messages menaçants ou urgents

• Les escrocs exercent une pression en exigeant une action immédiate.
• Ces personnes peuvent menacer de suspendre votre compte ou de supprimer vos données si vous ne répondez pas rapidement.
  
  • Exemple : « Nous désactiverons votre compte dans les 24 heures si vous ne confirmez pas vos coordonnées dès maintenant. »

Liens suspects

• Les courriels d'hameçonnage contiennent souvent des liens vers de faux sites Web ou de faux magasins d'applications mobiles.
• L'objectif est souvent de voler vos identifiants de connexion ou d'installer des logiciels malveillants sur votre appareil.

Comment vérifier un lien

• Passez la souris sur le lien sans cliquer pour voir où il mène.
• Vérifiez les domaines mal orthographiés comme « Lndeed.com » ou « ind33d.com » au lieu de « indeed.com ».
• Ne cliquez pas si le lien ne mène pas à un domaine indeed.com.

Important : Certains faux sites peuvent vous rediriger vers le vrai site après que vous avez entré vos identifiants. Cela rend l'arnaque plus difficile à détecter.

Fausses adresses courriel.

Les escrocs utilisent des adresses courriel qui ressemblent aux domaines officiels d'Indeed, avec de légères variations.

Domaines officiels d'Indeed

• @indeed.com
• @indeedemail.com

Faux domaines

• @ihdeedemployer.com
• @Indeed.com (avec un « l » minuscule)
• Toute autre variante

Demandes de données personnelles

Les escrocs peuvent vous demander vos renseignements par les moyens suivants :

• Formulaires Web ou sondages
• Réponses par courriel
• Les messages texte (aussi appelés « hameçonnage par texto »)

Ce qu'Indeed ne vous demandera jamais

• Votre mot de passe en dehors de la page de connexion officielle sur indeed.com
• Votre code 2FA
• Des téléchargements de logiciels pour accéder à votre compte

Activez l'authentification à deux facteurs (A2F).

• L'authentification à deux facteurs ajoute une couche de sécurité supplémentaire à votre compte.
• En savoir plus sur l'authentification à deux facteurs (A2F) et sa configuration.

Utilisez des mots de passe robustes et uniques.

Créez un mot de passe qui :

• contient au moins 8 caractères;
• comporte un mélange de lettres, de chiffres et de symboles;
• diffère des mots de passe que vous utilisez sur d'autres sites.

Vérifiez votre compte régulièrement

Vérifiez les activités sur votre compte en recherchant tout comportement suspect, notamment :

• Offres d'emploi que vous n'avez pas publiées
• Messages que vous n'avez pas envoyés
• Candidatures que vous n'avez pas soumises
• Modifications de votre profil que vous n'avez pas effectuées

Si vous recevez un courriel ou un texto suspect

1. Ne cliquez sur aucun lien et ne téléchargez aucune pièce jointe.
2. Ne répondez pas au message.
3. Marquez-le comme pourriel.
4. Supprimez-le immédiatement.

Si vous pensez que votre compte est piraté, procédez comme suit :

1. Changez immédiatement votre mot de passe en vous connectant à votre compte Indeed.
2. Activez l'authentification à deux facteurs si ce n'est pas déjà fait.
3. Communiquez immédiatement avec notre équipe de soutien.

Pour en savoir plus, consultez notre article Vous pensez avoir été piraté? Voici ce qu'il faut faire.

Aidez à protéger la communauté Indeed en signalant les tentatives d'hameçonnage et les activités suspectes. Communiquez avec notre équipe de soutien si vous :

• Remarquez une activité non autorisée sur votre compte
• Avez découvert un faux site Web Indeed ou une fausse offre d'emploi
• Avez des questions sur la légitimité d'une communication