Protégez vos données en ligne : restez vigilants toujours face aux cyberattaques

Quelles sont les menaces les plus fréquentes ?

Les cybercriminels redoublent d'imagination pour piéger les candidats et usagers. Voici les principales formes d'attaques à connaître :

• Phishing : e-mails ou SMS frauduleux imitant ceux de France Travail pour vous inciter à cliquer sur un lien ou à donner vos identifiants.
• Vishing : appels téléphoniques de faux conseillers pour vous soutirer vos codes d'accès. France Travail ne vous demandera jamais vos identifiants par téléphone.
• Sites web falsifiés : copies de sites officiels conçues pour récolter vos données sensibles. Vérifiez toujours que l'URL contient bien "francetravail.fr".
• Faux entretiens ou offres d'emploi frauduleuses : par exemple, un chèque envoyé par un prétendu employeur avec la demande de renvoyer une partie de la somme. Le chèque est faux et l'argent est perdu.
• Messages trompeurs sur les réseaux sociaux : usurpant l'identité de France Travail ou de recruteurs pour capter vos informations personnelles.

Pour aller plus loin sur chacune de ces menaces, consultez les 10 mesures essentielles de cybersécurité publiées par cybermalveillance.gouv.fr.

Quels risques concrets en cas de cyberattaque à France Travail ?

Le principal risque est le phishing ciblé : avec votre nom et votre adresse mail, un fraudeur peut vous envoyer un message personnalisé et crédible qui vous appellera par votre nom, rendant l'arnaque difficile à détecter. Cybermalveillance.gouv.fr détaille les bons réflexes face au phishing.

Votre numéro de sécurité sociale expose également à un risque d'usurpation d'identité : ouverture de comptes, souscription de crédits ou démarches administratives effectuées en votre nom. La CNIL détaille les démarches à effectuer en cas d'usurpation d'identité.

Enfin, votre numéro de téléphone étant connu, des fraudeurs peuvent vous appeler en se faisant passer pour des agents France Travail : c'est ce qu'on appelle le vishing. Ne communiquez jamais vos codes d'accès par téléphone.

Si vous pensez être victime d'une fraude suite à la cyberattaque : réagir vite

1. Changez votre mot de passe France Travail immédiatement. Connectez-vous sur candidat.francetravail.fr, rendez-vous dans Mon Compte > Sécurité et activez la double authentification si ce n'est pas déjà fait.

2. Redoublez de vigilance face aux communications reçues. Ne faites pas confiance à un message simplement parce qu'il contient votre nom. En cas de doute, connectez-vous directement à votre espace personnel sans cliquer sur aucun lien.

3. Activez les alertes SMS de votre banque. Demandez à votre établissement bancaire d'activer une notification pour chaque transaction afin de réagir immédiatement en cas d'anomalie.

4. Si vous êtes victime d'usurpation d'identité, déposez plainte auprès du commissariat ou de la gendarmerie et signalez la situation à la CNIL via leur page dédiée. Prévenez également votre banque et les organismes concernés.

5. Faites un autodiagnostic sur 17Cyber. Rendez-vous sur 17cyber.gouv.fr pour identifier précisément votre situation et être orienté vers l'assistance appropriée, disponible 24h/24.

Nos actions pour vous protéger

France Travail met en œuvre une organisation renforcée autour de la cybersécurité :

• une surveillance continue de nos systèmes d’information,
• des audits réguliers pour détecter d’éventuelles failles, des collaborations étroites avec l’ANSSI (Agence nationale de la sécurité des systèmes d’information), la CNIL et les forces de l’ordre,
• des campagnes de sensibilisation pour informer nos collaborateurs et nos usagers.

Les cybercriminels cherchent rarement à attaquer directement les systèmes d'information : ils visent plutôt à obtenir des identifiants d’accès. En adoptant de simples réflexes de vigilance, vous pouvez réduire fortement ces risques et contribuer à la sécurité de vos données.

Les bons réflexes à adopter

Que vous ayez été concerné par la cyberattaque ou que vous souhaitiez simplement sécuriser vos usages numériques, ces réflexes s'appliquent à tous :

• Ne communiquez jamais vos identifiants, mots de passe ou codes de sécurité, même si la demande semble provenir de France Travail.
• Vérifiez toujours l'adresse exacte de l'expéditeur avant de cliquer sur un lien ou une pièce jointe.
• Méfiez-vous des offres trop alléchantes et des demandes inhabituelles d'argent.
• Utilisez des mots de passe solides, différents pour chaque service, et activez la double authentification sur votre espace France Travail. Consultez notre article Mots de passe et double authentification pour un guide complet.
• En cas de doute, ne répondez pas et ne cliquez sur rien : signalez immédiatement le message suspect.
• Surveillez régulièrement vos relevés bancaires pour détecter toute transaction inhabituelle, même de faible montant.
• Vérifiez si vos adresses mail ont été compromises via haveibeenpwned.com, un service gratuit qui recense les fuites de données connues.

Ce que France Travail ne vous demandera jamais

Quel que soit le motif invoqué, France Travail ne vous demandera jamais :

•  Votre mot de passe par téléphone, mail ou SMS,
• Vos coordonnées bancaires pour débloquer un paiement ou régulariser votre dossier,
• Un virement ou un paiement pour accéder à vos droits,
• De cliquer sur un lien reçu par SMS ou mail pour confirmer votre identité.

Si vous recevez un tel message, ne donnez suite à rien et signalez-le immédiatement.

En cas de problème, vous n’êtes pas seul

Si vous pensez avoir été victime d’une tentative de cyberattaque, France Travail et ses partenaires sont là pour vous accompagner.

• Plus d’informations et de conseils sur notre page dédiée : Soyez vigilants !
• Découvrez également le dispositif national d’assistance Cybermalveillance.gouv.fr, qui propose diagnostics, conseils et mise en relation avec des spécialistes proches de chez vous, notamment grâce au service Cyber17. 

Le module 17Cyber est disponible 24h/24 et 7j/7. Accessible depuis francetravail.fr, il vous permet de décrire votre situation via un questionnaire guidé, de recevoir un diagnostic immédiat et d'être orienté vers un interlocuteur compétent, que ce soit un prestataire informatique ou un agent des forces de l'ordre via un tchat sécurisé.

Se protéger en ligne, c'est protéger son avenir professionnel. Ensemble, restons vigilants. En cas de doute, un seul réflexe : signalez, ne cliquez pas.