En bref
- Les faux messages au nom de France Travail, encore souvent envoyés sous l'ancien nom Pôle emploi, jouent sur une crainte précise : perdre ses droits. Ils n'émanent pas de l'organisme, ils usurpent son identité. Une seconde famille, plus insidieuse, se présente comme une offre d'emploi et sert d'entrée à une arnaque au faux recrutement, qui réclamera plus tard des documents d'identité puis un RIB. Dans les deux cas, le réflexe est le même : n'agissez que depuis votre espace personnel sur francetravail.fr, ouvert par vos soins.
- Ces messages n'émanent pas France Travail (anciennement Pôle emploi). Ils usurpent son identité : l'organisation citée est elle aussi victime de cette usurpation.
- Un doute sur votre propre message ? Transférez-le pour une analyse gratuite : le domaine réel de l'expéditeur, la destination des liens et l'authentification du serveur sont vérifiés en quelques secondes.
Ce que France Travail (anciennement Pôle emploi) ne fait jamais
Ces règles ne souffrent pas d'exception. Une seule d'entre elles suffit à trancher, sans avoir besoin d'examiner le reste du message.
Les prétextes les plus courants
Si l'objet de votre message ressemble à l'un de ceux-ci, ce n'est pas une coïncidence : ces campagnes sont envoyées en masse, avec un petit nombre de scénarios éprouvés.
- Votre actualisation n'a pas été prise en compte, régularisez avant radiation
- Trop-perçu sur vos allocations, remboursement requis
- Votre dossier va être clôturé faute de mise à jour
- Offre d'emploi : 2 400 € net par mois en télétravail, sans expérience
- Votre profil a été sélectionné, confirmez vos coordonnées bancaires
Les indices qui trahissent un faux
Du plus simple au plus technique. Les derniers ne se lisent pas à l'oeil nu : c'est exactement ce que notre analyse automatique vérifie pour vous.
Les domaines officiels sont francetravail.fr et pole-emploi.fr
Les deux domaines restent en usage depuis le changement de nom. Tout autre domaine, y compris ceux qui juxtaposent les deux appellations, doit être considéré comme suspect.
L'offre trop belle, sans entretien
Une rémunération élevée pour un travail sans qualification ni entretien est le schéma type du faux recrutement. Le but est d'obtenir des documents d'identité, qui serviront ensuite à ouvrir des comptes à votre nom.
La demande de documents d'identité en amont
Pièce d'identité, carte Vitale et RIB réunis constituent un dossier complet d'usurpation d'identité. Aucun recrutement légitime ne les réclame avant un contrat.
La proposition de recevoir puis de reverser de l'argent
C'est le recrutement de mule financière. Accepter ferait de vous un intermédiaire de blanchiment, pénalement responsable même de bonne foi. Aucun emploi réel ne fonctionne ainsi.
L'authentification du serveur d'envoi
Un message se réclamant de France Travail mais envoyé depuis un serveur non autorisé par le domaine échoue aux contrôles SPF et DMARC. L'analyse automatique le relève.
Ce que dit la loi
Que faire, et ce qu'il ne faut surtout pas faire
À faire
- Connectez-vous vous-même sur francetravail.fr ou par l'application officielle : vos courriers et l'état de votre actualisation y figurent.
- Pour une offre, vérifiez l'existence de l'entreprise et la cohérence de ses informations légales avant tout échange.
- Signalez le message sur Signal Spam, puis sur Pharos s'il vous a soutiré des informations.
- Supprimez le message une fois le signalement fait, et videz la corbeille.
À éviter
- Envoyer une copie de votre pièce d'identité à un recruteur rencontré uniquement par email ou messagerie.
- Accepter de recevoir puis de reverser de l'argent sur un compte tiers.
- Répondre au message, même pour dire que vous n'êtes pas dupe : cela confirme que votre adresse est active et vous en attirera d'autres.
- Transférer le message à vos proches sans retirer les liens, au risque qu'un clic parte chez eux.
Vous avez déjà cliqué ou saisi vos informations
Agissez dans cet ordre. Les premières heures comptent, mais rien n'est perdu : la plupart des situations se rattrapent.
- Si vous avez transmis une pièce d'identité, signalez-le sur cybermalveillance.gouv.fr et déposez plainte : c'est la trace qui vous protégera si des comptes sont ouverts à votre nom.
- Changez sans attendre le mot de passe du compte concerné, depuis l'application officielle ou en tapant vous-même l'adresse du site.
- Activez la double authentification si le service la propose.
- Changez le même mot de passe partout où vous l'aviez réutilisé : c'est par là que la fraude se propage.
- Vérifiez les coordonnées bancaires enregistrées sur le compte, qu'un fraudeur aurait pu modifier.
Vérifier votre message en particulier
Ce dossier décrit le scénario général. Pour savoir ce qu'il en est de votremessage, transférez-le à notre adresse d'analyse : le domaine réel de l'expéditeur, la destination des liens et l'authentification du serveur d'envoi (SPF, DKIM et DMARC) sont examinés automatiquement, et le verdict arrive en quelques secondes.
Questions fréquentes
Vous avez reçu un message de ce type ?
Transférez-le à notre adresse d'analyse : domaine réel de l'expéditeur, destination des liens et contrôles SPF, DKIM et DMARC. Verdict en quelques secondes.
Analyser mon emailVous avez été démarché à domicile ? Lancez le diagnostic gratuit pour savoir comment vous faire rembourser.