Dualoo décline toute responsabilité quant à l'exhaustivité et à l'exactitude du présent article, ainsi qu'en cas d'incidents. Il incombe à nos clients de se protéger contre ces risques. Dualoo vous apporte toutefois tout son soutien dans cette démarche.

Nous mettons tout en œuvre pour vous garantir une sécurité maximale contre les virus, le spam, etc., dans les différents domaines liés à Dualoo. Nous autorisons par exemple les candidats à ne télécharger que des fichiers PDF. Nous analysons les fichiers à la recherche de virus et les administrateurs Dualoo peuvent activer une sécurité supplémentaire pour la conversion des pièces jointes aux e-mails. Vous trouverez de plus amples informations à ce sujet ici.

Cet article traite des informations générales sur le spam, le phishing ou les e-mails de chantage.

Les adresses e-mail inhabituelles sont détectées dès leur saisie.

Si une adresse e-mail suspecte ou potentiellement erronée est détectée, les candidat·e·s en sont immédiatement informé·e·s dans le formulaire de saisie et peuvent vérifier ou corriger l’adresse.

Cela permet, par exemple, de détecter à un stade précoce les fautes de frappe ou les orthographes inhabituelles.

De plus, une note s’affiche dans le dossier correspondant. Les Recruiteurs peuvent ainsi constater que l’adresse e-mail enregistrée devrait éventuellement être vérifiée.

Remarque : une adresse e-mail suspecte ne signifie pas automatiquement qu’elle est invalide ou abusive. La note sert d’aide supplémentaire lors de la vérification.

Les nouvelles inscriptions font également l’objet d’une vérification visant à détecter les domaines de messagerie gratuite indésirables.

Cela permet de limiter certaines inscriptions lorsqu’elles proviennent de domaines de messagerie ayant un usage fréquent pour des inscriptions indésirables ou automatisées.

De plus, Friendly Captcha protège le processus d’inscription contre les demandes de spam automatisées et complique la tâche des bots qui tentent d’effectuer des inscriptions de manière automatisée.

La connexion et la gestion des mots de passe de Dualoo sont également sécurisées via un service d’authentification dédié.

Les processus suivants sont gérés de manière centralisée par ce service :

Pour ce faire, des mécanismes de sécurité modernes tels qu’un flux OAuth et des cookies HttpOnly sont notamment utilisés.

Les processus de connexion sensibles en matière de sécurité sont ainsi gérés de manière centralisée et mieux protégés techniquement contre les accès non autorisés.

Dualoo met également en œuvre diverses mesures de sécurité lors du traitement des fichiers.

Lors du dépôt d’une candidature en ligne, les candidat·e·s ne peuvent télécharger que des formats de fichiers pris en charge. Les fichiers sont en outre analysés afin de détecter d’éventuelles menaces.

Les administrateurs peuvent en outre activer une gestion plus restrictive des pièces jointes reçues par e-mail. Les formats de fichiers potentiellement dangereux peuvent ainsi être automatiquement convertis en un format plus sûr ou bloqués.

Les mesures de protection techniques peuvent réduire le risque, mais ne remplacent pas un examen attentif des e-mails.

Une prudence particulière s’impose lorsqu’un message apparaît de manière inattendue, provient d’expéditeurs inconnus ou contient des demandes inhabituelles.

Les e-mails suspects tentent souvent de créer un sentiment d’urgence ou d’incertitude.

Voici quelques notes typiques :

La présence d’un seul de ces éléments ne signifie pas automatiquement que l’e-mail est dangereux. Toutefois, si plusieurs de ces éléments sont réunis, le message doit être examiné avec une attention particulière.

N’ouvrez pas de pièces jointes inattendues si vous ne pouvez pas identifier clairement l’expéditeur ou la raison de leur envoi.

Dans le cadre du recrutement, vous recevez naturellement des documents provenant de candidats que vous ne connaissez pas encore. Il est donc d’autant plus important de faire preuve de prudence face à des formats de fichiers inhabituels ou à des pièces jointes inattendues.

Les fichiers PDF s’affichent directement dans Dualoo. Il convient toutefois de toujours faire preuve de prudence, même avec les fichiers PDF.

Si un fichier vous semble suspect, ne l’ouvrez pas et ne le téléchargez pas ; contactez vos Responsables informatiques conformément aux directives de sécurité internes.

Ne cliquez pas sur des liens si le message ou la destination du lien vous semble suspect.

Une prudence particulière s’impose lorsque, via un lien, on vous demande :

En cas de doute, accédez directement aux services que vous connaissez via leur site web habituel, plutôt que d’utiliser un lien figurant dans l’e-mail.

Ne répondez pas aux messages dont vous ne pouvez pas vérifier l’authenticité.

Si un e-mail semble provenir d’une personne que vous connaissez mais vous paraît inhabituel, contactez cette personne par un autre moyen de communication que vous connaissez, par exemple par téléphone.

Dans certains cas isolés, il peut arriver que le compte e-mail personnel de candidat·e·s soit piraté.

Par le passé, il y a eu par exemple des cas où des messages indésirables ont été envoyés automatiquement à divers contacts figurant dans la boîte de réception via un compte de messagerie piraté.

Comme les candidats avaient auparavant reçu des e-mails de Dualoo – par exemple un accusé de réception automatique –, les adresses e-mail de Dualoo ou les historiques de communication correspondants ont également pu être concernés.

Exemple d’un tel e-mail :

image

Dans les cas connus à ce jour, les messages concernés ne contenaient ni pièces jointes ni liens. Il convient néanmoins de toujours traiter ce type de messages avec prudence.

Important : l’envoi d’un message suspect ne signifie pas automatiquement que Dualoo ou le compte utilisateur Dualoo est concerné. La cause peut également être, par exemple, un compte de messagerie piraté de la personne expéditrice.

Si vous avez reçu un e-mail suspect via Dualoo:

Si vous avez déjà ouvert un lien suspect, téléchargé un fichier ou saisi des identifiants, informez immédiatement vos Responsables informatiques et modifiez, le cas échéant, les identifiants concernés.

En cas de questions ou de doutes, l’assistance Dualoo se tient à votre disposition.