La Direction générale de la sécurité des systèmes d’information alerte sur BeaverTail, un logiciel malveillant diffusé notamment au moyen de faux entretiens d’embauche et de tests de programmation. Le danger apparaît lorsqu’un candidat exécute un projet ou un script transmis par un interlocuteur non vérifié.
Ce qu’il faut retenir en 2026
- La DGSSI décrit une diffusion au moyen de faux entretiens et tests techniques.
- Le code malveillant peut être caché dans un projet présenté comme exercice de recrutement.
- Le risque vise particulièrement les personnes capables d’exécuter du code sur leur ordinateur.
- Vérifier l’identité, le domaine et l’offre reste nécessaire même si l’échange semble professionnel.
Comment transformer cette tendance en projet professionnel
Atlas compare le domaine, l’offre et un contact trouvé séparément avant d’accorder sa confiance à l’interlocuteur.
Une annonce nationale ou un investissement crée un contexte, mais ne constitue pas à lui seul une offre d’emploi. Commencez par définir le poste que vous pouvez réellement exercer, puis cherchez des preuves concrètes de vos compétences : formation, stage, projet, réalisation ou résultat mesurable.
- Vérifiez l’entreprise sur son domaine officiel et contactez-la par un canal indépendant.
- N’exécutez pas un dépôt inconnu sur votre ordinateur principal ou avec vos identifiants connectés.
- Inspectez les dépendances et demandez pourquoi un script doit être lancé.
- En cas d’exécution suspecte, déconnectez la machine, changez les secrets depuis un appareil sain et demandez une aide technique.
Préparer un CV crédible
Atlas interrompt le passage vers l’ordinateur principal : vérifiez les dépendances, les scripts et la raison de chaque installation.
Placez un intitulé précis en haut du CV, puis trois à cinq compétences directement liées au poste. Pour chaque expérience, décrivez une action, l’outil ou la méthode utilisée et le résultat lorsque vous pouvez le prouver. N’ajoutez pas un mot-clé uniquement parce qu’il apparaît dans l’actualité.
Si vous débutez, un projet bien expliqué peut démontrer une méthode de travail. Indiquez le contexte, votre rôle exact, ce que vous avez livré et ce que vous avez appris. Consultez aussi notre guide du CV au Maroc et nos conseils pour trouver un emploi sans expérience.
Rechercher les offres sans confondre annonce et recrutement
Consultez les offres actives sur MarocEmploi, les pages carrières des employeurs et les sources publiques. Vérifiez toujours la date, la localisation, le contrat, les missions et le mode de candidature. Une projection de créations d’emplois sur plusieurs années ne signifie pas que tous les postes sont ouverts aujourd’hui.
Les erreurs à éviter
- Faire confiance à une visioconférence ou à un profil LinkedIn sans autre vérification.
- Désactiver l’antivirus parce que le test le demande.
- Saisir des clés API, mots de passe ou cookies dans un projet de recrutement.
- Payer des frais ou envoyer des documents sensibles avant d’identifier l’employeur.
Plan d’action en quatre étapes
Atlas commence par l’isolement, puis utilise un appareil sain pour changer les accès et demander une analyse technique.
- Cibler. Choisissez un métier, un niveau et une zone géographique.
- Comparer. Analysez au moins cinq annonces ou référentiels récents.
- Prouver. Ajoutez une formation, un stage, un projet ou une réalisation vérifiable.
- Candidater. Adaptez le CV et suivez chaque candidature dans un tableau simple.
Questions fréquentes
Un test technique peut-il être dangereux ?
Oui, surtout s’il demande d’installer des dépendances ou d’exécuter du code provenant d’un interlocuteur non vérifié.
Comment vérifier un recruteur ?
Contrôlez le domaine de l’adresse, l’offre sur le site officiel et l’identité via un canal distinct.
Que faire après une exécution suspecte ?
Isolez l’appareil, ne saisissez plus de secrets, changez les accès depuis un appareil sain et faites analyser la machine.
Sources officielles
Informations vérifiées le 14 août 2026. Les dispositifs, admissions et recrutements peuvent évoluer ; vérifiez toujours la page officielle avant une démarche.
Prêt à passer à l’action ?
Consultez les annonces actives, comparez les critères et candidatez uniquement aux postes compatibles avec votre profil.
Discussion du guide
Une question ou une expérience à partager ?
À propos de « Fausse offre d’emploi : reconnaître un entretien qui cache un malware » : posez une question, partagez un exemple concret ou votez pour la contribution la plus utile.