Phishing : comment reconnaître un faux mail ou SMS se faisant passer pour France Travail ?

Le hameçonnage (ou phishing) est l'une des cybermenaces les plus répandues en France. Son principe : vous envoyer un mail, un SMS ou un message sur les réseaux sociaux qui imite parfaitement la communication d'un organisme de confiance - ici France Travail - pour vous pousser à cliquer sur un lien ou à communiquer des informations sensibles. 

France Travail est régulièrement usurpée par des fraudeurs en raison du grand nombre de personnes qui interagissent avec ses services. Ces tentatives peuvent viser à récupérer vos identifiants, vos données bancaires ou simplement à vous rediriger vers un site malveillant. 

Les signaux d'alerte dans un mail suspect

• L'adresse de l'expéditeur ne se termine pas par @francetravail.fr, 
• L'objet du mail crée une urgence artificielle : « Action requise sous 48h », « Votre allocation suspendue »,
• Le message vous invite à cliquer sur un lien qui ne pointe pas vers francetravail.fr,
• On vous demande de saisir votre mot de passe, numéro de sécurité sociale ou coordonnées bancaires,
• Le mail contient des fautes d'orthographe ou une mise en forme étrange,
• Une pièce jointe vous est envoyée sans que vous l'ayez demandée,
• Votre nom n'apparaît pas dans le message (formule générique : « Cher assuré », « Bonjour »). 

Comment vérifier l'adresse de l'expéditeur ? 

L'adresse affichée dans un mail peut être trompeuse. Sur votre messagerie, survolez ou appuyez sur le nom de l'expéditeur pour révéler l'adresse complète. Pour être légitime, un mail de France Travail doit obligatoirement provenir d'un domaine officiel : 

• @francetravail.fr
• @pole-emploi.fr (ancienne adresse encore utilisée dans certains envois) 

Tout autre domaine, même s'il ressemble à l'original, est un indicateur sérieux de tentative de phishing. Les fraudeurs utilisent des variantes comme francetravail-service.com, france-travail.org ou pole-emploi.net. 

Exemple de mail frauduleux type :

Objet : Votre versement de 347 euros est en attente - action requise 

Expéditeur : noreply@france-travail-allocation.com 

« Bonjour, suite à une mise à jour de notre système, un versement de 347 euros est en attente sur votre dossier. Veuillez confirmer votre RIB en cliquant ici dans les 48h, faute de quoi votre paiement sera annulé. » 

Indices : domaine frauduleux, urgence artificielle, demande de RIB par mail. France Travail ne procède jamais ainsi. 

Les formes les plus courantes ciblant les utilisateurs de France Travail 

Le faux mail de versement en attente 

Un des scénarios les plus fréquents : un mail vous informe qu'un virement est bloqué et vous demande de « confirmer » vos coordonnées bancaires via un formulaire. France Travail ne vous demandera jamais de renseigner votre RIB par mail. 

Le faux SMS d'actualisation 

Un SMS vous alerte que votre actualisation mensuelle n'a pas été prise en compte et vous renvoie vers un lien. L'actualisation se fait uniquement sur actualisationenrichie.francetravail.fr ou par téléphone au 3949. 

La fausse notification de document à signer 

Un mail vous demande de signer ou de télécharger un document urgent. En cliquant, vous êtes redirigé vers un site frauduleux qui tente de récupérer vos identifiants ou d'installer un logiciel malveillant. 

J'ai cliqué sur un lien suspect : que faire ? 

1. Ne saisissez aucune information sur la page qui s'est ouverte. Fermez-la immédiatement. 
2. Changez votre mot de passe France Travail immédiatement depuis votre espace personnel, ainsi que celui de votre messagerie si vous utilisez le même. 
3. Lancez une analyse antivirus complète sur votre appareil pour détecter tout logiciel malveillant installé. 
4. Signalez le mail sur signal-spam.fr et/ou transférez le SMS au 33700. 
5. Faites un autodiagnostic sur la plateforme 17Cyber (17cyber.gouv.fr) pour évaluer les risques et être orienté vers l'assistance adaptée.