Manipulation (ingénierie sociale) : Particulier, Suisse 2026
Un prétendu recruteur a proposé via LinkedIn à une personne spécialisée en informatique un poste dans une entreprise connue.
- Sinistre · 06.2026 · Suisse
- Source : confirmé par une autorité
- Manipulation (ingénierie sociale)
- Logiciel malveillant
État au
Ce qui s’est passé
Lors de l’entretien technique, elle devait télécharger un dépôt GitHub privé et résoudre un exercice de programmation ; un infostealer a alors été installé à son insu. Celui-ci devait extraire les portefeuilles de cryptomonnaies, les identifiants enregistrés et les cookies du navigateur et les envoyer aux attaquants.
- Concerné
- Particulier (anonyme)
- Secteur
- Particulier
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- Portefeuilles de cryptomonnaies, identifiants enregistrés, cookies du navigateur (cible de l’infostealer ; fuite non rapportée)
- Faillite
- non
- Point d’entrée
- Faux recruteur sur LinkedIn, exercice de programmation piégé sur GitHub
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Supprimer les logiciels malveillants, restaurer données et appareils
Le plus souvent aucune indication 15 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
-
Commandes et comptes à votre nom
Le plus souvent limité 22 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
-
Aide informatique sans dommage
Hotline et conseil avant que quelque chose n’arrive
Le plus souvent aucune indication 14 sur 29 produits privés le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Le code d’un test de candidature n’a jamais sa place sur l’ordinateur où se trouvent les mots de passe et les portefeuilles de cryptomonnaies.
Sources
- Woche 23: Stellensuchende im Visier – Phishing, Betrug und Schadsoftware im Bewerbungsprozess (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS · 09.06.2026
« Im Rahmen eines technischen Interviews sollte der Melder ein privates GitHub-Repository herunterladen »