Hot! Dimanche 27 septembre · Entre deux cafés · ≈ 2 min de lecture

Arnaqueur cherche arnaqueurs : « interdit de lire un script », script fourni

Une annonce de recrutement pour une arnaque au faux support Google exige de ne jamais lire de script... et publie le script juste en dessous.

Dessin de presse : un arnaqueur au casque lit une feuille marquée SCRIPT sous une affiche « Interdiction de lire un script ! » — Dessin Le Bien Heureux

Même les escrocs ont des offres d’emploi, et elles ne sont pas mieux relues que les autres. En août, sur une chaîne Telegram baptisée UK Fraudsters, une annonce cherchait des « appelants » pour une arnaque au faux support Google. En gras : « NO SCRIPT READING », interdit de lire un script. Juste en dessous : le script.

Le texte à réciter

« Bonjour, ici [prénom], je vous appelle au nom de l’équipe de sécurité des comptes Google, sur une ligne enregistrée. Suis-je bien avec Larry Boyles ? » L’annonce ciblait des appelants aux États-Unis et au Canada. Les chercheurs de Trellix, qui l’ont exhumée dans leur série moqueuse « Dark Web Roast », saluent la touche « ligne enregistrée » : rien ne fait plus sérieux qu’un fraudeur qui joue au service conformité.

(Le recruteur exige de l’improvisation et fournit le texte : c’est le seul employeur au monde qui a réussi à rater sa propre fiche de poste 😅)

Pourquoi ça marche quand même

Le ridicule de l’annonce ne rend pas l’arnaque moins efficace. Selon Google, l’hameçonnage par téléphone est devenu l’an dernier le 2e moyen le plus utilisé pour entrer dans un système informatique, et le 1er pour les environnements cloud. Le FBI a enregistré 20,87 milliards de dollars de pertes déclarées pour les escroqueries en ligne en 2025.

Un appel « de la sécurité Google » ne se discute pas : on raccroche.
On vérifie soi-même dans son compte Google, sans passer par un lien ou un numéro donné par l’appelant.
On ne communique jamais un code reçu par SMS à quelqu’un qui appelle.

À relativiser

L’anecdote vient d’un éditeur de sécurité qui a fait de la moquerie un outil de communication, et un recruteur maladroit ne dit rien du niveau moyen des bandes organisées.

En bref

Une annonce Telegram recrutait des appelants pour une arnaque au faux support Google.
Elle interdisait de lire un script, puis le publiait en entier.
Le vishing est devenu le 2e moyen d’intrusion, selon Google.
Réflexe : raccrocher et vérifier soi-même.

Sources : Trellix Advanced Research Center, The Register.

Le Bien Heureux · Rédaction Capibara · Dimanche 27 septembre 2026