Monster.fr, victime de spoofing

Les candidats de monster.fr sont susceptibles de recevoir des courriels frauduleux visant à récupérer leurs données personnelles, a annoncé le site d'emploi dans un communiqué. Les sociétés Euro-Stone et ExpatFinancial, une société d'assurance, ont usurpé l'identité de Monster pour envoyer à ses membres des fausses offres d'emplois. En y répondant, les internautes s'exposent à un vol de données personnelles et d'argent via des transactions financières non désirées.

Ici les fraudeurs ont utilisé le phishing* (hameçonnage en français), une technique qui permet de retenir par mail l'attention de quelqu'un en se faisant passer pour un autre. Dans ce cas précis, le choix de Monster est plutôt judicieux puisqu'un candidat, pour décrocher un emploi, donne facilement des informations personnelles. Pour ne pas mordre à l'hameçon, Monster recommande simplement d'ignorer tout mail prétendant avoir repéré votre CV et proposant une offre de poste.

*D'autres méthodes, comme le spoofing, l'usurpation d'un nom de domaine ou d'une adresse IP, sont fréquemment utilisées notamment contre les services de banque en ligne.