Un signal d'alarme généraliste, certes, mais qui nous concerne directement nous, la communauté PHP. (Parce que oui, les devs ne sont pas immunisés contre les scams bien ficelés — surtout quand le marché tech se tend et que l'envie de signer vite prend le dessus sur la prudence.)
Pourquoi ces arnaques nous touchent en plein cœur?
Soyons honnêtes: entre la hype de l'IA qui redistribue les cartes, les vagues de licenciements tech qui se succèdent, et la précarisation rampante du métier, beaucoup de devs PHP se retrouvent en mode « open to work » plus souvent qu'ils ne le voudraient. (Et les escrocs le savent bien, eux qui scrutent LinkedIn comme on scrute un dépôt GitHub pour repérer les profils « disponibles ».) Les annonces qui circulent ciblent particulièrement les candidats en recherche active, jouant sur deux failles bien connues de notre psyché: la promesse d'un package délirant (remote full, salaire x2, stock options), et l'urgence de postuler « avant-hier ». Du social engineering classique — mais dopé aux LLM, et diablement efficace.
Les red flags qui doivent te faire fuir illico
Avant de cliquer sur « postuler », ton instinct de dev (celui qui repère une faille XSS à 100 mètres sans même ouvrir DevTools) devrait t'activer sur quelques signaux simples. Un email de « recruteur » depuis une adresse Gmail exotique type « [email protected] »? Fuite. Une entreprise introuvable sur Pappers, Societe.com ou même Google? Fuite. Un poste trop générique, des missions floues, zéro nom de manager? Fuite aussi. (Et si on te demande tes coordonnées bancaires, ta pièce d'identité ou tes accès GitHub avant même un premier entretien... fuis. Tout court, sans te retourner.) Bref, tous les symptômes d'un commit douteux qu'on n'aurait jamais dû merger en prod — sauf qu'ici, c'est ton avenir pro qui est en jeu.
Et JobsPHP dans tout ça?
Soyons clairs: on ne va pas se contenter de relayer l'info de Que Choisir. (On est un jobboard spécialisé, quand même — la qualité et la véracité des offres, c'est littéralement notre raison d'être.) Donc on a besoin de vous: vous avez croisé une offre bizarre ces derniers mois? Une mission trop belle pour être vraie, un recruteur un peu trop pressant, une entreprise fantôme qui recrute à tour de bras? Partagez en commentaires ou en MP — on commence à compiler une liste noire collaborative, parce que dans une communauté aussi soudée que la nôtre, la vigilance, ça se partage. Le debuggage social, on peut le faire ensemble — et tant pis si certains RH légitimes froncent les sourcils en voyant passer nos vérifications: mieux vaut une question gênante qu'un virement hasardeux vers un IBAN exotique.