LinkedIn demande à vos anciens collègues de confirmer que vous existez
Fabriquer un faux professionnel crédible demandait autrefois du travail. Aujourd'hui il suffit d'une consigne, d'un portrait généré et d'un après-midi, ce qui explique la série de nouveaux contrôles annoncée par LinkedIn le 23 septembre.
Le changement principal, c'est l'attestation. Une personne qui a travaillé ou étudié à vos côtés peut confirmer que vous étiez bien là pendant la période indiquée sur votre profil. Ce n'est pas une recommandation et cela ne dit rien de votre qualité de travail, seulement que le parcours est réel. Des conditions ont été posées pour éviter que la fonction ne soit exploitée en série : la personne qui atteste doit avoir un profil vérifié, être en relation avec vous depuis au moins un an, et disposer de la double authentification sur son compte. En parallèle, les administrateurs des Pages d'entreprise vérifiées peuvent désormais retirer des employés listés et des résultats de recherche ceux qui prétendent faussement y travailler, et LinkedIn teste un réglage exigeant une adresse professionnelle avant qu'une personne puisse se rattacher à une entreprise. La plateforme indique que ses outils de vérification ont été utilisés par 115 millions de membres et plus de 700 000 entreprises à ce jour.
Cela dépasse largement le monde du recrutement. Les faux profils sont la vitrine des arnaques à l'emploi, et les meilleures sont patientes. Nous avons couvert la semaine dernière une campagne où le faux entretien installait lui-même le logiciel malveillant, et un parcours professionnel plausible est précisément ce qui fait passer le premier message.
Traitez un badge vérifié comme un indice parmi d'autres. Les signaux d'alerte n'ont pas changé : une approche sortie de nulle part, une insistance pour passer la conversation sur Telegram ou WhatsApp, une demande de pièces d'identité dès le début, ou une consigne d'installer un outil pour l'entretien. C'est cette dernière qui doit vous arrêter. La vérification de sécurité de Tendvane passe en revue ce qui est installé et actif sur votre PC et signale les outils d'accès à distance et autres extras que vous n'y avez pas mis volontairement.