Le CERT.tg, le Centre national de réponse aux incidents de cybersécurité du Togo, alerte le public sur une fausse campagne de recrutement qui usurpe l’identité du ministère de la Fonction publique, du Travail et du Dialogue Social (MFPTDS).
Diffusée via les applications de messagerie et les réseaux sociaux, cette arnaque invite les citoyens à postuler à un prétendu recrutement dans la fonction publique. Les auteurs cherchent à collecter des données personnelles pour des escroqueries ciblées.
Comment fonctionne l’arnaque au faux recrutement ?
Les fraudeurs diffusent un message qui affirme qu’un portail officiel de recrutement aurait été lancé pour recruter de nouveaux employés dans plusieurs ministères et régions du pays. Les destinataires sont invités à cliquer sur l’un des liens frauduleux suivants :
hoxps://shrilk.jsite/MFPTDS-Recrutehoxps://ystrr22.jgithub.io/togo/
Ces liens redirigent les utilisateurs vers une fausse plateforme de recrutement qui reprend l’identité visuelle et le nom du ministère de la Fonction publique. La page affiche un prétendu « AVIS DE RECRUTEMENT » accompagné d’un formulaire à remplir.
Les données personnelles que les fraudeurs cherchent à voler
Le faux formulaire demande aux candidats de renseigner des informations sensibles :
- Nom et prénom
- Sexe, âge et date de naissance
- Adresse e-mail et numéro de téléphone
- Région de résidence
Après avoir soumis ces données, les victimes sont invitées à partager le lien avec leurs contacts, ce qui contribue à la propagation massive de l’arnaque.
Selon le CERT.tg, ces informations seront exploitées pour des tentatives d’escroquerie, de phishing ciblé ou d’usurpation d’identité. Les fraudeurs pourraient par exemple contacter leurs victimes pour exiger des frais de dossier ou d’inscription, ou tenter de prendre le contrôle de leurs comptes bancaires et Mobile Money.
Les recommandations du CERT.tg pour se protéger contre cette fausse campagne de recrutement
Face à cette menace d’un niveau de sévérité élevé, le CERT.tg recommande plusieurs mesures :
Avant de cliquer :
- Ne cliquez pas sur les liens identifiés.
- Ne renseignez aucune information personnelle sur ces plateformes.
- Ne transférez pas ce message à vos contacts.
- Vérifiez toujours les annonces de recrutement auprès des canaux officiels du ministère.
Si vous avez déjà cliqué ou rempli le formulaire :
- Changez immédiatement les mots de passe de vos comptes importants (e-mail, réseaux sociaux, Mobile Money, services financiers).
- Activez la double authentification (2FA) partout où c’est possible.
- Surveillez régulièrement vos comptes et transactions pour détecter toute activité suspecte.
- Ne communiquez jamais vos codes PIN, mots de passe ou codes de vérification à une tierce personne.
- Ne versez aucune somme d’argent pour une prétendue inscription ou validation de candidature.
En cas de doute ou d’incident, contactez le CERT.tg au +228 70 54 93 25 ou par e-mail à [email protected].
Le CERT.tg rappelle une règle essentielle : l’utilisation d’un logo officiel, du nom d’une institution publique ou d’une présentation professionnelle ne garantit pas l’authenticité d’un site web ou d’une offre. Avant de cliquer sur un lien, de remplir un formulaire ou de transmettre des informations personnelles, vérifiez toujours l’authenticité de l’annonce auprès des canaux officiels de l’organisation concernée.
