Comment vérifier si une offre de collaboration est une arnaque

Si vous publiez du contenu sur Instagram, TikTok, YouTube ou tout autre réseau social, il est possible qu’à un moment ou un autre vous receviez un message similaire à celui-ci :

“Bonjour ! Nous adorons votre contenu et pensons que vous correspondez parfaitement à notre marque. Nous voulons vous envoyer des produits gratuits et vous payer pour collaborer avec nous.”

Et oui, il se peut qu’une marque vous ait remarqué. Mais il se peut aussi que non.

Les fausses offres de collaboration utilisent des noms et logos d’entreprises réelles pour essayer d’obtenir de l’argent, des données personnelles ou l’accès à vos comptes. En fait, des organismes comme INCIBE ont déjà alerté sur de fausses offres qui arrivent via WhatsApp, Telegram et messages privés sur les réseaux sociaux.

La bonne nouvelle est qu’il y a plusieurs choses que vous pouvez vérifier avant d’accepter.

Avant de vous enthousiasmer pour la collaboration, vérifiez qui vous écrit

Le fait que le profil ait le logo d’une entreprise ne signifie pas qu’il appartient à cette entreprise.

Un faux compte peut copier des photos, des descriptions, des publications et même le nom d’une marque pour paraître authentique.

Examinez le profil avec calme

Vérifiez :

• Le nom d’utilisateur exact.
• Quand il a commencé à publier.
• Si ses publications semblent cohérentes.
• Si la marque lie ce compte depuis son site officiel.
• Si elle a d’autres réseaux sociaux et s’ils correspondent entre eux.

Les abonnés ou le nombre de publications peuvent vous donner des indices, mais ne sont pas une preuve définitive. On peut aussi acheter des abonnés ou copier des publications d’un compte réel. Un compte apparemment parfait peut aussi être faux.

Vérifiez l’email

Si la conversation passe à l’email, ne vous fiez pas uniquement au nom qui apparaît comme expéditeur.

Imaginez que vous recevez un email de :

collaborations.formaler@gmail.com

Le nom peut dire “Collaborations Formaler”, avoir un logo parfait et une signature professionnelle. Mais cela ne prouve pas que Formaler a envoyé le message.

Une entreprise peut utiliser différentes adresses pour gérer les collaborations, donc un Gmail ne prouve pas à lui seul qu’il s’agit d’une arnaque. L’important est de vérifier si cette adresse est réellement liée à l’entreprise.

Si vous recevez un message depuis un domaine d’entreprise, faites attention aux petits changements :

@marque.com
@marque-collabs.com
@marcca.com

À première vue, ils peuvent sembler identiques.

Et attention : même l’adresse de l’expéditeur peut être falsifiée par email spoofing. Cette technique permet de faire en sorte qu’un email semble envoyé depuis une adresse légitime, bien qu’il provienne en réalité d’une autre personne. Autrement dit, vous pouvez voir le nom et l’email d’une marque connue comme expéditeur et, malgré cela, le message n’a pas été envoyé par elle.

Recherchez la personne qui dit vous contacter

Si quelqu’un se présente comme :

“Laura, Responsable Marketing d’Influence de X”

cherchez-la.

Vous pouvez vérifier le site de l’entreprise, LinkedIn et d’autres sources publiques pour voir si cette personne existe et travaille réellement là-bas.

Mais il y a un détail important : trouver Laura sur LinkedIn ne confirme pas que vous parlez avec elle. Un escroc peut utiliser le nom d’une employée réelle.

C’est pourquoi, si vous avez des doutes, faites un pas de plus.

Contactez vous-même la marque

Cherchez le site officiel de l’entreprise et utilisez les coordonnées que vous y trouvez, pas le téléphone, l’email ou le lien inclus dans le message suspect.

Vous pouvez poser une question aussi simple que :

“J’ai reçu une proposition de collaboration de cette adresse. Pouvez-vous me confirmer si elle appartient à votre équipe ?”

C’est l’une des façons les plus fiables de vérifier une collaboration. La FTC recommande précisément de confirmer l’offre directement avec l’entreprise en utilisant des informations de contact obtenues par une autre voie.

Recherchez l’offre sur Google

Avant de répondre, prenez deux minutes pour rechercher :

nom de la marque + collaboration arnaque
nom de la marque + arnaque influenceur
email de l’expéditeur + arnaque

Vous pouvez même copier entre guillemets une phrase particulièrement frappante du message.

Si le même texte est arrivé à des centaines de personnes, il est possible que vous trouviez rapidement des commentaires, publications ou avertissements d’autres victimes.

Attention si vous devez payer pour “collaborer”

C’est probablement l’un des signaux d’alarme les plus clairs.

On vous propose 500 € pour créer deux vidéos, mais vous devez d’abord payer 30 € de frais d’expédition. Ou acheter le produit et on vous promet de vous rembourser ensuite.

Toutes les campagnes ne fonctionnent pas de la même manière et il existe des accords où le créateur achète ou teste certains produits. Mais si une supposée collaboration très attrayante commence par vous demander de l’argent, enquêtez particulièrement bien.

Méfiez-vous encore plus si on vous demande de réaliser des paiements par :

• Cartes cadeaux.
• Cryptomonnaies.
• Virements à des particuliers.
• Plateformes de paiement inconnues.

Une collaboration devrait clairement indiquer dès le début ce que vous allez recevoir, ce que vous devez faire et quelles sont les conditions.

Ne partagez pas plus de données que nécessaire

Pour conclure une collaboration réelle, certains données administratives ou de facturation peuvent être nécessaires. Cela ne signifie pas que vous devez les fournir dès que vous recevez un DM.

Une supposée marque ne devrait pas avoir besoin de votre mot de passe Instagram, de codes de vérification, de PIN de carte ou de vos identifiants de messagerie pour vous embaucher.

Si on vous envoie une page pour “vous connecter avec Instagram” ou “vérifier votre compte”, n’entrez pas vos données sans d’abord vérifier où vous êtes.

N’ouvrez pas de fichiers ou liens sans les vérifier

“Voici le briefing”.
“Téléchargez le contrat”.
“Entrez sur notre plateforme pour accepter la campagne”.

Tout cela semble être des raisons parfaitement normales pour vous envoyer un lien ou un fichier. Et c’est précisément pour cela qu’ils fonctionnent si bien comme appât.

Avant de cliquer, vérifiez le domaine vers lequel mène le lien. Si vous ne le reconnaissez pas, cherchez le site de l’entreprise par vous-même.

Et rappelez-vous quelque chose d’important : qu’un site ait https:// et qu’un cadenas apparaisse ne signifie pas automatiquement qu’il est légitime. HTTPS protège la connexion avec cette page, mais un site créé pour faire du phishing peut aussi l’utiliser. Pour mieux comprendre ce que cela garantit et ce que cela ne garantit pas, vous pouvez consulter notre article sur ce qu’est un certificat SSL et pourquoi vous en avez besoin.

La pression est aussi un signal d’alerte

“Nous avons besoin de confirmation aujourd’hui.”
“Il ne reste que deux places.”
“Envoyez-nous vos données dans l’heure qui suit.”

Une campagne réelle peut avoir des dates limites. Ce qui est étrange, c’est qu’on ne vous permette pas de vérifier quoi que ce soit, de poser des questions ou de lire les conditions.

La pression vise à vous faire prendre une décision avant de réfléchir.

Si une offre cesse d’exister parce que vous avez eu besoin de dix minutes pour vérifier qui vous écrit, ce n’était probablement pas une opportunité que vous vouliez accepter.

Checklist : vérifiez une collaboration en 2 minutes

Avant de dire oui, faites ce petit contrôle :

Vérification	Tout bon ?
Le profil semble-t-il vraiment lié à la marque ?
As-tu vérifié l’adresse e-mail complète ?
La personne qui te contacte existe-t-elle vraiment ?
Peux-tu confirmer la proposition via un canal officiel ?
As-tu recherché le message ou l’expéditeur sur Internet ?
Les conditions de la collaboration sont-elles claires ?
Ne te demande-t-on pas de l’argent à l’avance ?
Les liens et fichiers semblent-ils légitimes ?
Ne te demande-t-on pas des mots de passe ou des codes d’accès ?

Si plusieurs réponses vous laissent des doutes, ne continuez pas avant de vérifier l’offre.

Et si vous êtes déjà tombé dans une fausse collaboration ?

Ne supprimez pas immédiatement la conversation.

Conservez les messages, emails, noms d’utilisateur, adresses web, reçus et captures d’écran. Ils peuvent vous servir de preuves.

Ensuite, selon ce qui s’est passé :

• Changez les mots de passe que vous avez pu compromettre.
• Activez l’authentification à deux facteurs.
• Contactez votre banque si vous avez fourni des informations financières ou effectué un paiement.
• Informez la marque qui est usurpée.
• Signalez et bloquez le compte sur la plateforme.

Et s’ils ont réussi à entrer dans l’un de vos comptes, agissez dès que possible. Plus ils gardent l’accès longtemps, plus ils auront de possibilités de changer vos données, de contacter vos abonnés ou d’utiliser votre propre identité pour tromper d’autres personnes.

Une bonne collaboration commence en sachant avec qui vous parlez

Recevoir votre première proposition d’une marque est excitant. Et vous n’avez pas besoin de transformer chaque message en enquête policière.

Il suffit de vous habituer à vous arrêter un moment avant de cliquer, de payer ou de partager des informations.

Vérifiez le profil, recherchez la personne, examinez l’email et, lorsque quelque chose ne colle pas, demandez directement à la marque.

Au final, prendre soin de votre présence sur Internet signifie aussi décider en qui vous avez confiance et protéger tout ce que vous construisez en ligne. Chez cdmon, nous pensons que garder le contrôle de votre identité numérique est une partie fondamentale d’avoir un espace propre sur Internet.

Cela peut aussi sembler une offre d’emploi

Ce type d’arnaque ne se limite pas aux collaborations avec des marques. Il existe aussi de fausses offres d’emploi destinées aux personnes ayant un profil public sur LinkedIn.

Le message est généralement très soigné : il mentionne votre expérience, assure qu’ils ont trouvé votre profil sur LinkedIn et présente une opportunité qui semble faite pour vous. Ensuite, ils peuvent vous demander de continuer la conversation sur WhatsApp ou Telegram, de télécharger un fichier, d’accéder à une plateforme ou de partager des données personnelles et bancaires.

Le fait que le message inclue des informations réelles sur vous ne prouve pas que l’offre soit légitime. Ces données peuvent avoir été obtenues directement de votre profil public.

Pour la vérifier, suivez les mêmes étapes que pour une collaboration :

• Examinez attentivement le domaine de l’email.
• Recherchez la personne qui dit travailler dans l’entreprise.
• Vérifiez si le poste apparaît sur le site officiel.
• Contactez l’entreprise en utilisant un canal trouvé par vous-même.
• Ne téléchargez pas de fichiers ni ne partagez de documents avant de vérifier l’offre.