Plutôt que d'envoyer des mails d'hameçonnage ordinaires en espérant qu'un salarié inattentif tombe dans le piège , le malfaiteur a créé un profil de demandeur d'emploi et contacte ses victimes après être tombé sur leur offre . Pôle emploi permet d'envoyer directement des CV , lettres de motivation avec pièce jointe aux recruteurs . Le premier message est légitimement partagé par Pôle emploi . L'employeur n'a aucune raison de soupçonner un piège à ce stade-là . // . Vade Les pirates en profitent pour transmettre un message , indiquant à l'employeur que plusieurs candidatures l'attendent et qu'il doit se connecter depuis la page d'authentification . Un lien est fourni dans le corps du mail . Le site en question n'est qu'un Google Docs dans lequel la victime va taper ses identifiants , directement envoyé aux malfaiteurs . Ces derniers ont poussé la mise en scène jusqu'au bout puisqu'ils envoient un code d'authentification à l'employeur . La victime ne se rendra jamais compte qu'elle vient de transmettre ses identifiants à des pirates . Les pirates se font passer pour Pôle emploi , demandant au recruteur de remplir une fausse page d'authentification . // . Vade Ce site n'est en réalité qu'un Google Doc dans lequel la victime va rentrer ses identifiants . // . Vade Des informations privées sur les candidats et l'entreprise Depuis le 2 août , Vade a détecté 4 000 emails et la campagne semble repartir , avec 200 messages pour la seule journée du premier septembre . Les hackers ne ciblent pas un secteur particulier . Ils scrutent toutes les offres potentiellement attaquables . Les mails analysés par Vade ont par exemple visé un poste de technicien . Difficile , en revanche , d'estimer le nombre d'employeurs qui sont tombés dans le panneau . Que peut faire le pirate avec les informations fournies par la victime ? « Le malfaiteur récupère d'abord une adresse mail et un mot de passe .