Fiche 26 · valable au 22 octobre 2026 · getsahla.com
Un vrai employeur ne vous demande jamais d’argent, ne vous fait jamais installer un logiciel ou copier une commande pendant un entretien, et ne vous demande pas de faire transiter de l’argent par votre compte. Si l’un de ces trois signaux apparaît, arrêtez tout.
Les offres d’emploi à distance attirent beaucoup de candidats algériens, et donc beaucoup d’escrocs. Les schémas ci-dessous ont tous été signalés entre septembre et octobre 2026, en Algérie ou dans les pays voisins.
Les cinq arnaques les plus courantes
Le faux entretien qui installe un logiciel espion
Une offre parue sur un vrai site d’emploi, puis un « recruteur » qui vous fait passer sur Telegram ou WhatsApp. Il vous envoie un lien vers une plateforme d’entretien vidéo inconnue. La page affiche une fausse erreur de caméra ou de micro et vous demande d’appuyer sur Win + X, puis de coller une commande « de réparation ».
Cette commande installe un programme qui vole vos mots de passe, vos sessions de navigateur et vos fichiers. Trend Micro a décrit ce piège le 30 septembre 2026. Les réglages de caméra se font dans votre navigateur ou votre système, jamais en copiant une commande depuis un site.
Le test technique piégé
Vous êtes développeur ? Un faux recruteur sur LinkedIn vous envoie un « test de code » à faire en temps limité, sans outil d’IA, parfois avec un code d’accès qui expire vite. Le projet contient une dépendance piégée qui installe un logiciel espion sur votre ordinateur dès que vous lancez le code. Kaspersky a documenté cette campagne en septembre 2026 : elle vise les développeurs du Moyen-Orient et d’Afrique, dont des victimes en Égypte et en Éthiopie.
Les « tâches faciles » qu’il faut débloquer
On vous propose de noter des produits ou d’aimer des publications contre une commission. Les premiers petits gains sont payés, pour gagner votre confiance. Puis il faut verser de l’argent pour « activer le compte », passer au « niveau supérieur » ou récupérer vos gains. Les montants montent à chaque étape. InstaPay, l’application de paiement adossée à la banque centrale égyptienne, a mis en garde contre ce schéma le 15 octobre 2026. Le même circule en Algérie.
L’inscription payante
Une offre bien payée, ouverte « partout dans le monde », mais pour accéder aux missions il faut d’abord payer une inscription, une formation ou un abonnement. Certains de ces abonnements se renouvellent seuls et sont difficiles à annuler. Un employeur vous paie ; il ne se fait pas payer par vous.
L’intermédiaire qui « recrute » pour une entreprise étrangère
Quelqu’un dit recruter pour une entreprise européenne ou américaine, sans contrat, sans compte officiel de l’entreprise, parfois avec le compte « vérifié » d’une autre personne. Il garde une partie de votre salaire, ou disparaît avec votre travail. Postulez uniquement sur le site de l’entreprise, jamais par un intermédiaire sur WhatsApp, Telegram ou Reddit.
Les méthodes à refuser
Faire transiter de l’argent par votre compte pour un « employeur »
Certains faux emplois de « gestionnaire de paiements » ou d’« assistant financier » consistent à recevoir de l’argent sur votre compte bancaire, votre CCP ou votre Payoneer, puis à le reverser à quelqu’un d’autre, en gardant une commission. Cet argent vient souvent d’escroqueries ou de vols. C’est vous que la banque voit, et c’est votre compte qui est bloqué et signalé.
En Algérie, recevoir des devises pour le compte d’autrui et les reverser contourne aussi le circuit bancaire officiel et peut constituer une infraction de change (ordonnance 96-22, art. 1Ordonnance 03-01 modifiant l'ordonnance 96-22 (JO n° 12 de 2003), p. 14 et 2), punie de deux à sept ans d’emprisonnement et d’une amende d’au moins deux fois la somme (art. 1 bis). Refusez, quel que soit le montant promis.
Les réflexes qui protègent
- Vérifiez l’offre sur le site de l’entreprise, dans sa page carrières (fiche 25).
- Restez sur les outils habituels : Google Meet, Zoom ou Teams pour les entretiens. Un lien vers un domaine inconnu est un signal d’alerte.
- Ne copiez jamais une commande proposée par un site ou un recruteur, et ne lancez jamais un test de code sur votre ordinateur principal. Si vous devez le faire, utilisez une machine virtuelle ou un ordinateur sans vos comptes.
- Ne payez rien, ni inscription, ni formation, ni « activation ».
- Ne donnez jamais vos codes : code reçu par SMS, mot de passe, code de carte, et ne prêtez pas votre compte bancaire.
Si vous êtes tombé dans le piège
- Débranchez l’ordinateur d’internet si vous avez lancé une commande ou un test de code, puis changez vos mots de passe depuis un autre appareil, en commençant par l’e-mail et la banque.
- Prévenez votre banque ou Algérie Poste tout de suite si vous avez donné des coordonnées bancaires ou envoyé de l’argent.
- Gardez les preuves : messages, liens, reçus, noms de comptes.
- Signalez les comptes à la plateforme où vous les avez vus, et déposez plainte auprès des services de police ou de gendarmerie.
- Ne payez pas un « récupérateur » qui promet de retrouver votre argent : c’est une deuxième arnaque.
Ce qu’il faut retenir
- Pas d’argent à verser, pas de commande à copier, pas d’argent à faire transiter : un seul de ces signaux suffit pour arrêter.
- Les faux recruteurs passent vite sur Telegram ou WhatsApp ; les vrais restent sur les outils de l’entreprise.
- Prêter son compte à un « employeur » peut faire de vous le complice d’une escroquerie.
Sources
- Trend Micro, faux entretiens d’embauche et commandes « ClickFix », 30 septembre 2026, consulté le 22 octobre 2026.
- Kaspersky Securelist, Mirage Kitten : faux recruteurs et tests de code piégés visant le Moyen-Orient et l’Afrique, 1er septembre 2026, consulté le 22 octobre 2026.
- El Watan News (Égypte), InstaPay met en garde contre les fausses offres d’emploi, 15 octobre 2026, consulté le 22 octobre 2026.
- Ordonnance 96-22 modifiée : ordonnance 03-01, art. 2 (nouvel article 1, infractions), art. 3 (article 1 bis, sanctions) et art. 4 (article 2), JO n° 12 de 2003, p. 14 ; ordonnance 10-03, art. 1 bis réécrit, JO n° 50 de 2010, p. 8, consultés le 22 octobre 2026.