Cette offre est-elle réelle et encore ouverte ?

Comparez l’annonce à la page carrières ou à un recruteur autorisé identifié. Vérifiez référence, lieu, canal et acceptation actuelle des candidatures. Employeur réel et poste ouvert sont deux questions distinctes.

Logo, HTTPS et horodatage d’un portail sont des indices, sans régler les deux.

Partir de l’employeur annoncé

Ne vérifiez pas un message suspect avec ses propres coordonnées. Retrouvez l’organisation indépendamment : domaine connu saisi vous-même ou recherche distincte, pages Carrières depuis le site principal, recherche titre/référence/lieu, comparaison des liens et du recruteur, puis contact officiel si nécessaire.

L’Office fédéral de la cybersécurité conseille de vérifier les postes de l’entreprise et, en cas de doute, d’appeler un numéro trouvé sur son site. Cas et recommandations de juin 2026 (anglais).

Cinq types de preuve

Vérification	Preuve plus solide	Alerte
Employeur	Domaine officiel correspondant et entité vérifiable	Nom ou domaine imité
Poste	Offre actuelle officielle ou autorisée	Copie ou message seul
Dates	Publication, échéance ou observation officielle récente	Absence, délai passé ou contradictions
Lieu	Travail physique et pays de télétravail précis	« Remote » sans pays ou base
Processus	Canal lié à la source officielle	Messagerie seule, offre précipitée ou formulaire sans rapport

Un registre peut confirmer l’identité juridique, pas l’offre. Zefix donne accès au registre du commerce et le registre IDE aux identifiants publics. Explication fédérale (anglais) et registre IDE.

Lire le domaine de droite à gauche

careers.example-company.com dépend de example-company.com. example-company.jobs-offer.com dépend de jobs-offer.com ; le nom de l’entreprise n’est qu’un sous-domaine.

Recherchez lettres remplacées ou tirets ajoutés, expéditeur différent du site, liens raccourcis, nouveau site de téléchargement réservé à l’entretien et avertissements du navigateur ou antivirus.

L’office fédéral documente faux accès d’entretien et tests installant des logiciels malveillants. Arrêtez en cas d’avertissement et n’exécutez pas de programmes ou commandes inconnus. Cas documentés (anglais).

Vérifier la fraîcheur séparément

Une copie peut être ancienne malgré un vrai employeur. Vérifiez acceptation des candidatures, échéance, identifiant, changements de lieu ou taux entre copies et dernière observation de l’original.

La date de découverte par moteur, portail ou assistant n’est pas la date de publication. « Vu aujourd’hui » ne dit que cela.

Si l’original manque, l’offre est-elle fausse ?

Pas nécessairement : clôture, déplacement d’URL ou recruteur autorisé sont possibles. Notez ce que vous avez pu vérifier et ce qui reste non vérifié. Pour une piste importante, demandez via un contact trouvé indépendamment sur le site officiel de l’employeur.

À l’inverse, un formulaire ouvert ne prouve pas l’urgence de recruter. « Ghost job » est une explication possible, pas établie par silence ou republication. Conservez les observations sans attribuer un motif.

Pour le télétravail, vérifiez le pays admissible et les modalités de travail : à distance en Allemagne diffère d’à distance depuis la Suisse. Demandez avant un dossier complet si rien n’est précisé.

Reconnaître les demandes risquées

Arrêtez et vérifiez indépendamment avant de :

• payer inscription, permis, assurance, matériel ou déblocage ;
• déposer de l’argent pour accéder à des tâches ou gains ;
• recevoir ou transférer via compte ou portefeuille crypto ;
• installer depuis un site inconnu ;
• désactiver la sécurité ;
• révéler accès bancaires, mots de passe ou portefeuille ;
• envoyer un document d’identité sans organisation et motif clairs ;
• accepter presque immédiatement sans évaluation crédible.

L’office rapporte avances, plateformes de tâches, détournements de comptes et crypto, phishing, pièces d’identité, réexpédition de colis et tests malveillants. Offres frauduleuses (anglais) et cas de juin 2026 (anglais).

Exemple d’une offre à distance copiée

Employeur et poste sont fictifs. Amir voit « Remote Data Reviewer — Bergtal Systems AG » en messagerie : CHF 450 par jour, aucun lieu suisse et hiring@bergtal-systems-careers.example.

Étape	Résultat
Site trouvé séparément	bergtal.example
Carrières	Aucune offre Data Reviewer
Domaines	Expéditeur différent
Identité	Nom juridique similaire, sans validation du message
Contact officiel	Le standard confirme que rôle et domaine ne sont pas les leurs
Décision	Ne pas répondre ; garder les preuves et signaler

Un vrai nom rendait le message plausible, pas le poste authentique.

Fiche de vérification

POSTE :
EMPLOYEUR ANNONCÉ :
LIEU DE DÉCOUVERTE :
DATE DE VÉRIFICATION :

DOMAINE OFFICIEL :
URL OFFICIELLE OU AUTORISÉE :
RÉFÉRENCE :
LIEU / PAYS AUTORISÉS POUR LE TÉLÉTRAVAIL :
CANAL DE CANDIDATURE :

IDENTITÉ CORRESPONDANTE : oui / non / incertain
POSTE ACTUEL : oui / non / incertain
DÉTAILS CONCORDANTS : oui / non / incertain
DEMANDE D’ARGENT OU LOGICIEL : oui / non
DONNÉES SENSIBLES INUTILES : oui / non

DÉCISION ET RAISON :

Si vous avez déjà payé, transféré, installé un logiciel suspect ou révélé des accès, contactez rapidement banque ou fournisseur et signalez à la police. L’office fédéral accepte aussi les signalements officiels.

Erreurs fréquentes

• Appeler le numéro du message pour le vérifier.
• Confondre inscription juridique et offre réelle.
• Faire confiance à une copie sur une plateforme connue.
• Prendre « remote » pour une localisation complète.
• Ignorer domaines ou détails divergents.
• Installer après un avertissement.
• Payer sous prétexte d’urgence.

Vérifier avant de postuler

• ✓Site officiel trouvé indépendamment
• ✓Poste sur une source officielle ou clairement autorisée
• ✓Titre, référence, lieu et canal concordants
• ✓Date de vérification conservée
• ✓Domaines cohérents
• ✓Aucun argent, accès ou logiciel suspect demandé
• ✓Pièces sensibles seulement pour un motif clair et vérifié
• ✓Incertitudes restantes notées avant de continuer

Après validation, recherchez l’employeur et adaptez le CV.