En avril 2026, la Federal Trade Commission (FTC) a publié un avertissement sur des SMS de recrutement qui incitent leurs destinataires à répondre « YES » ou « INTERESTED » ; cette alerte décrit notamment des suites possibles comme les faux chèques ou les arnaques aux tâches rémunérées (avis de la FTC sur les faux SMS d’emploi). Si vous avez répondu, arrêtez l’échange, ne payez rien et ne transmettez aucune information sensible. Votre réponse, à elle seule, ne prouve pas que votre adresse courriel ou un compte a été piraté : vérifiez l’offre par un canal officiel indépendant avant de poursuivre.

Cet article s’adresse aux étudiants ayant répondu à un message inconnu sans encore communiquer d’informations personnelles ou financières.
Il vous concerne aussi si un courriel ou un lien a suivi votre réponse et que vous devez distinguer une relance suspecte d’un contact vérifiable.
Enfin, si vous postulez ou téléchargez des ressources, vous y trouverez des repères pour séparer l’adresse de candidature de celle des inscriptions à faible enjeu.

Dernière mise à jour : 27 octobre 2026. Vérification des informations auprès de l’avertissement de la FTC publié en avril 2026 et de son guide sur les arnaques à l’emploi.

Étape 1 : interrompre l’échange et garder les éléments utiles

Commencez par ne plus répondre au numéro. Ne cliquez pas sur les liens ou les pièces jointes qui pourraient arriver ensuite, ne communiquez aucun code de vérification et n’envoyez ni pièce d’identité, ni coordonnées bancaires, ni paiement. Ne cherchez pas non plus à « tester » le recruteur en poursuivant la conversation : cela ne permet pas de confirmer son identité.

Avant de bloquer le numéro, conservez les éléments qui peuvent aider à vérifier ou signaler le message : capture d’écran du SMS, numéro ou identifiant de l’expéditeur, texte exact reçu et page liée, si vous en avez déjà consulté une. Notez aussi, dans un endroit sûr, les informations que vous avez vous-même communiquées. Gardez ces traces privées, surtout si elles montrent votre numéro, votre adresse ou d’autres données personnelles.

Un nom d’entreprise connu, une mention de votre établissement ou un ton professionnel ne suffisent pas à authentifier une offre. Les fraudeurs peuvent reprendre des noms et des détails publics. La FTC décrit des messages qui commencent par une prise de contact sommaire et cherchent à entraîner la personne dans une conversation ; son guide sur les arnaques liées à l’emploi recommande de vérifier le poste et l’employeur, plutôt que de se fier au message reçu.

Une réponse à « YES » ne permet pas de conclure que votre compte est compromis. Évitez donc les mesures radicales fondées uniquement sur cette réponse ; adaptez-les à ce que vous avez réellement transmis ou fait ensuite.

Pour le SMS lui-même, utilisez les outils de signalement de votre téléphone ou de votre opérateur, si disponibles. La page de la FCC sur les appels et textos indésirables décrit les moyens de déposer une plainte concernant des communications non désirées. Signaler le message peut aider à documenter le problème, mais ne remplace pas la vérification du poste ni les démarches de protection si vous avez déjà divulgué des données.

Étape 2 : vérifier le poste sans reprendre le chemin fourni par le message

Ne considérez pas le lien, le numéro de téléphone ou l’adresse courriel du SMS comme votre seule voie de vérification. Ouvrez vous-même le site officiel de l’employeur, en recherchant son nom dans votre navigateur, ou passez par le service de carrière de votre établissement. Consultez les offres et les consignes de candidature publiées à cet endroit. Si le poste n’y apparaît pas, vous pouvez demander confirmation à l’employeur en utilisant les coordonnées indiquées sur son site officiel, et non celles du message suspect.

Vérifiez que les éléments concordent : intitulé du poste, missions, lieu, type de contrat, procédure de candidature et identité du service qui recrute. Une incohérence mérite une pause, mais une annonce difficile à retrouver ne suffit pas, à elle seule, à établir avec certitude qu’il s’agit d’une fraude. Si vous ne parvenez pas à confirmer l’offre ou le contact, ne transmettez pas de dossier supplémentaire avant d’avoir obtenu une réponse par un canal vérifiable.

Pour un poste trouvé sur une plateforme, cherchez si l’employeur publie aussi l’offre sur son propre site ou confirme l’annonce depuis un canal officiel. Vous pouvez également demander au service de carrière de votre école s’il sait comment les recrutements de cette organisation sont normalement conduits. Ne payez jamais pour débloquer une candidature, obtenir un poste ou accéder à une prétendue rémunération. La FTC conseille de se méfier des demandes de paiement et des promesses qui accompagnent les fausses offres ; son guide sur les arnaques à l’emploi détaille les signaux à examiner.

Après la vérification, choisissez une action mesurée :

  • Vous trouvez l’offre sur une source officielle et le contact est confirmé : poursuivez la candidature par la procédure officielle, sans renvoyer d’informations sensibles au numéro initial.
  • Vous ne trouvez pas l’annonce ou ne pouvez pas confirmer l’identité du recruteur : suspendez l’envoi de documents et demandez confirmation à une adresse ou à un service trouvé indépendamment.
  • On vous demande de payer, de déposer un chèque puis d’en transférer une partie, ou d’effectuer des tâches avec votre argent : n’acceptez pas la proposition et ne réalisez pas la transaction. Conservez les échanges et signalez-les par les canaux appropriés.

Étape 3 : adapter les mesures aux informations réellement communiquées

La suite dépend de ce que vous avez fait après avoir répondu. Distinguez une réponse brève d’un clic, d’une saisie de données ou d’un paiement : ces situations ne justifient pas les mêmes démarches.

Vous avez seulement répondu au mot demandé. Arrêtez le contact et vérifiez le poste. Une réponse seule ne prouve ni que votre courriel a été exposé, ni qu’un compte a été pris en main. Il n’y a pas de raison d’affirmer que votre compte est perdu si vous n’avez communiqué aucun identifiant, code ou donnée financière. Restez attentif aux messages suivants et ne fournissez pas d’informations pour « confirmer » votre candidature avant d’avoir établi que le poste est réel.

Vous avez cliqué, sans saisir de données. Ne poursuivez pas sur la page et ne téléchargez rien. Conservez l’adresse de la page dans vos éléments de preuve, puis reprenez la vérification depuis le site officiel de l’employeur. Un clic ne permet pas, à lui seul, de conclure qu’un compte est compromis ; ne mélangez pas ce cas avec celui où vous avez saisi un mot de passe ou payé. Si vous avez téléchargé un fichier, demandez de l’aide à un service informatique de confiance pour évaluer la situation, plutôt que de suivre les instructions du prétendu recruteur.

Vous avez saisi un mot de passe ou un code. Depuis le site ou l’application officielle du service concerné, modifiez le mot de passe que vous avez fourni. S’il est aussi utilisé ailleurs, changez-le également sur ces autres comptes. Vérifiez les options de récupération et les activités récentes accessibles depuis les paramètres officiels. Si l’identifiant concernait votre compte universitaire ou votre compte de candidature, contactez le service informatique ou le support officiel de l’établissement ou de la plateforme.

Vous avez communiqué des données bancaires, des documents d’identité ou effectué un paiement. Contactez sans attendre votre banque ou l’organisme ayant traité le paiement, en utilisant ses coordonnées officielles, et demandez quelles mesures sont possibles dans votre cas. Si vous avez transmis des informations d’identité, consultez les étapes de protection proposées par IdentityTheft.gov et suivez les consignes adaptées aux données divulguées. Les démarches pertinentes diffèrent selon le type de document et la situation : ne partez pas du principe qu’une seule procédure conviendra à tous les cas.

Ne transmettez jamais de code reçu par SMS ou par courriel à quelqu’un qui prétend devoir « confirmer votre identité » pour le recrutement. Un code peut servir à accéder à un compte ou à en modifier les paramètres ; seul le service concerné, contacté depuis son canal officiel, peut vous indiquer si une action sur ce compte est nécessaire.

Étape 4 : rétablir un canal fiable pour les candidatures

Même après un échange douteux, vous pouvez continuer vos recherches d’emploi. Vérifiez que l’adresse enregistrée sur vos comptes de candidature reste accessible et que vous pouvez récupérer ces comptes si vous perdez l’accès. Consultez aussi les dossiers de courriels indésirables et les filtres que vous avez configurés : un entretien ou une demande légitime ne doit pas être noyé parmi les messages de prospection.

Pour les démarches importantes, choisissez une adresse personnelle que vous consultez régulièrement et que vous pourrez conserver : candidature officielle, échanges avec les recruteurs vérifiés, convocation à un entretien, offre, récupération de compte et communications officielles de l’établissement. Une adresse temporaire n’est pas adaptée si vous devez répondre plus tard, retrouver un dossier ou recevoir une notification essentielle.

La répartition ci-dessous aide à choisir sans confondre confidentialité et fiabilité. Les possibilités d’alias ou de transfert dépendent du service utilisé ; vérifiez son fonctionnement avant de vous en remettre à lui pour des messages importants.

Situation Adresse à privilégier Avantage Limite à considérer
Candidature officielle, entretien, offre ou compte de recrutement Adresse réelle, durable et consultée régulièrement Vous pouvez suivre l’échange et récupérer le compte Vous devez surveiller les messages et protéger cette boîte
Inscription à une ressource secondaire ou à un service que vous évaluez Alias ou adresse séparée, si le site l’accepte Vous séparez ces échanges de votre boîte principale L’accès et le transfert dépendent du service choisi
Téléchargement ponctuel d’un document sans enjeu de suivi Adresse temporaire, si elle est autorisée Vous évitez d’exposer votre adresse principale à cette inscription Vous pourriez ne pas retrouver le message plus tard
Notification d’une école ou démarche de récupération de compte Adresse officielle ou adresse réelle durable déjà enregistrée Vous gardez un moyen de contact suivi et récupérable Une adresse de courte durée peut vous faire manquer une communication

Pour mieux séparer les inscriptions secondaires de votre boîte principale, lisez notre guide sur la protection de la confidentialité de votre adresse courriel. Si vous envisagez une adresse séparée, vérifiez aussi si vous avez besoin d’un accès durable aux messages ou d’un transfert vers votre boîte principale : le transfert peut faciliter le suivi, mais ne rend pas véridique une offre non vérifiée.

Étape 5 : choisir une adresse selon l’enjeu, pas selon la peur

L’adresse utilisée ne permet pas de vérifier à elle seule qu’un recruteur est réel. Elle sert à gérer vos échanges et à limiter l’exposition de votre boîte principale dans les situations où un suivi durable n’est pas nécessaire. Pour les candidatures officielles, l’objectif prioritaire reste de recevoir les messages, d’y répondre et de garder un accès aux comptes.

Appliquez ces conditions de décision avant chaque inscription :

  • Si vous postulez à un emploi, attendez un entretien ou devez recevoir une offre, utilisez une adresse réelle et durable ; sinon, vous risquez de perdre le suivi d’un échange important.
  • Si vous attendez une notification de votre école ou devez pouvoir récupérer un compte, conservez l’adresse fiable déjà associée au dossier et vérifiez qu’elle est accessible.
  • Si vous créez un compte pour consulter une ressource secondaire, regardez d’abord la politique de confidentialité, les paramètres de communication et la nécessité d’un suivi par courriel ; choisissez ensuite une adresse séparée si le site l’autorise.
  • Si vous récupérez un document ponctuel sans besoin de réponse ni d’accès ultérieur, une adresse temporaire peut convenir si le service accepte ce type d’adresse. Ne l’utilisez pas comme adresse de candidature ou de récupération.

Cette séparation réduit le mélange entre les messages de ressources secondaires et les communications de recrutement, mais elle ne supprime pas le risque de fraude. Un faux recruteur peut écrire à une adresse réelle comme à une adresse secondaire ; la vérification doit toujours passer par l’employeur, l’établissement ou la plateforme officielle. Pour approfondir le tri entre usages, consultez notre foire aux questions sur le courriel temporaire.

Réponses aux questions qui suivent une réponse à « YES »

Une réponse « YES » révèle-t-elle automatiquement mon adresse courriel ?

Non. Le seul fait d’avoir répondu par SMS ne prouve pas que l’expéditeur connaît votre adresse courriel, ni qu’il a accédé à un compte. Vous ne pouvez pas déduire de cette réponse ce que l’autre partie sait déjà. Arrêtez l’échange, évitez de donner d’autres renseignements et vérifiez séparément toute offre ou demande reçue par la suite.

Comment confirmer qu’une offre mentionnée par SMS existe vraiment ?

Recherchez l’offre depuis le site officiel de l’employeur ou demandez conseil au service de carrière de votre établissement. Utilisez des coordonnées obtenues par cette voie indépendante, et non celles fournies dans le message. Si le poste ou le contact reste impossible à confirmer, suspendez l’envoi de documents et de données personnelles jusqu’à obtenir des éléments vérifiables.

Que faire lorsqu’un courriel ou un lien arrive après le SMS ?

Ne cliquez pas et ne répondez pas avant d’avoir vérifié l’expéditeur indépendamment. Gardez le SMS et le courriel pour pouvoir comparer les informations, puis consultez l’offre depuis le site officiel de l’employeur. Si vous avez déjà saisi un mot de passe, communiqué des données bancaires ou payé, prenez les mesures correspondant à cette action auprès du service ou de l’organisme financier concerné.

Une adresse temporaire convient-elle pour une candidature étudiante ?

Non, pas pour les étapes qui nécessitent un suivi : candidature officielle, entretien, offre, compte à récupérer ou notification de l’établissement. Utilisez une adresse réelle, durable et consultée régulièrement. Une adresse temporaire peut être réservée aux inscriptions de faible enjeu et aux ressources ponctuelles, lorsque le site l’accepte et que vous n’avez pas besoin de conserver les messages.

Une fois le poste vérifié, gardez une adresse fiable pour chaque échange qui peut mener à un entretien, une offre ou une notification scolaire. Pour une inscription secondaire ou le téléchargement d’un document non essentiel, une boîte temporaire MsgGone peut vous éviter de communiquer votre adresse principale et de mélanger ces messages avec vos candidatures. Le service est accessible sans inscription et prêt à l’emploi ; réservez-le aux usages ponctuels, sans lui confier les échanges dont vous pourriez avoir besoin plus tard.

Questions fréquentes

Une réponse « YES » à un SMS de recrutement suffit-elle à exposer mon adresse ou mes données personnelles ?

Non. Une réponse isolée ne prouve pas que votre adresse courriel, un compte ou d’autres données personnelles ont été compromis. Elle ne permet pas non plus de savoir quelles informations l’expéditeur possède déjà. Cessez l’échange, ne transmettez rien de sensible et vérifiez le poste par un canal indépendant avant toute autre démarche.

Comment vérifier qu’une offre reçue par SMS est réelle ?

Recherchez vous-même le site officiel de l’employeur ou consultez le service d’orientation professionnelle de votre établissement. Vérifiez que le poste et la procédure de candidature y figurent, puis demandez confirmation à un contact dont les coordonnées proviennent de cette source indépendante. L’absence d’annonce visible ne prouve pas automatiquement une fraude, mais justifie de suspendre l’envoi de documents.

Que faire si le recruteur m’envoie ensuite un courriel ou un lien ?

Ne cliquez pas sur le lien et ne répondez pas au message avant d’avoir vérifié l’identité du recruteur séparément. Conservez le SMS et le courriel, puis comparez l’offre avec les informations accessibles depuis le site officiel de l’employeur. Si vous avez saisi un mot de passe ou transmis des données financières, appliquez aussi les mesures de protection propres au compte ou au moyen de paiement concerné.

Puis-je utiliser une adresse temporaire pour postuler à un emploi ?

Pour une candidature officielle, un entretien, une offre ou la récupération d’un compte, privilégiez une adresse réelle que vous pourrez consulter et conserver dans la durée. Une adresse temporaire peut convenir à une inscription sans enjeu ou au téléchargement ponctuel d’un document, si le site l’accepte. Elle ne remplace ni une adresse de candidature fiable ni la vérification de l’employeur.

Outils MsgGone

Prêt à recevoir ? Deux adresses, zéro réglage

Pour les inscriptions et les codes ponctuels, utilisez la boîte temporaire : copiez l’adresse et recevez aussitôt, elle s’autodétruit à l’échéance. Pour le courrier qui doit continuer d’arriver sans exposer votre vraie boîte, créez un alias de transfert.