Sur LinkedIn, un certain nombre de profils se font passer pour des recruteurs de projets DeFi, proposant des salaires bien au-dessus du marché pour des postes de développeur. L’affaire semble sérieuse : profils polishés, jargon technique, descriptions de projets plausibles. Mais derrière ce masque se cache une escroquerie ancienne, revisitée pour l’ère du crypto.

Le scénario est toujours le même. Un message apparaît, poli, professionnel : « Nous construisons une plateforme DeFi alimentée par l’IA, vous intéresse ? » Le candidat, flatté, répond. On lui demande alors de « faire un quick review » du code du projet — un repository qu’il faut cloner, examiner, peut-être même exécuter localement. L’objectif ? Lui faire interagir avec l’application, et à un moment donné, le pousser à connecter son wallet.

Une fois le wallet connecté, les fonds disparaissent. Pas de phishing classique, pas de logiciel malveillant évident. Juste une interaction apparemment normale avec une application déguisée en outil de développement. Le piège est subtil : on ne vole pas les mots de passe, on obtient l’accès par le biais d’une signature de transaction, consentie sous le coup de l’urgence ou de la confiance.

L’auteur de l’article, Anton L, a été ciblé à trois reprises. La troisième fois, il a remarqué un détail révélateur : le faux recruteur a complètement ignoré sa question sur le mode de paiement en crypto, préférant sauter directement à la phase « audit du code ». Un comportement robotique, typique des scripts automatisés ou des escrocs utilisant un modèle pré-établi.

Les signaux d’alarme sont pourtant là : salaire trop beau pour être vrai, refus de discuter avant le code, profil LinkedIn un peu trop parfait, absence de trace historique réelle. Et surtout : l’obligation de connecter un wallet pour « faire une revue technique ». Aucune entreprise sérieuse ne demandera jamais cela avant un entretien.

Anton conseille une approche sceptique : vérifier les profils, examiner les posts passés, demander un appel vidéo avant tout engagement. Et si un projet exige un audit de code avant même une conversation, fuir. Les vrais recruteurs offrent des salaires réalistes, discutent, négocient. Les faux, eux, suivent un script.

Ce type d’arnaque est particulièrement pervers car elle joue sur l’espoir. Le candidat, fatigué, désespéré, voit une opportunité. Il investit du temps, de l’énergie, de la confiance. Et finit par perdre plus que de l’argent : il perd du temps, de la confiance en lui, et parfois, l’accès à ses actifs.

La plateforme LinkedIn, malgré ses outils de moderation, peine à détecter ces profils. Deux des trois comptes mentionnés ont finalement été supprimés — mais seulement après de nombreuses signalements. Le système est lent, et les escrocs sont rapides.

En conclusion : si une offre semble trop belle, elle l’est probablement. Et si on vous demande de connecter un wallet pour « tester un projet », ne le faites pas. Pas avant d’avoir parlé à une personne réelle, pas avant d’avoir vérifié l’entreprise, et certainement pas avant d’avoir lu le code ligne par ligne.