L’arnaque du chasseur de têtes est une forme d’ingénierie sociale. Les cybercriminels se font passer pour des recruteurs ou des chasseurs de têtes afin de tromper délibérément leurs contacts professionnels. L’objectif est d’obtenir des informations confidentielles ou de diffuser des logiciels malveillants – généralement via des liens manipulés ou des pièces jointes de fichiers.
Les criminels approchent souvent leurs victimes via des réseaux professionnels tels que LinkedIn ou l’e-mail. Ils proposent des offres d’emploi apparemment attrayantes et essaient de gagner la confiance de la personne concernée. Procédure typique :
Des employés ayant des postes techniques, un accès administratif ou des droits essentiels pour l’entreprise – en particulier dans les petites et moyennes entreprises (PME) où les processus de sécurité ne sont pas toujours fluides.
