Arnaque au faux e-mail de chômage et de l’ORP : le phishing aux indemnités en Suisse
Des cybercriminels se font passer pour les offices régionaux de placement (ORP) ou les caisses de chômage pour voler vos accès personnels et détourner le paiement de vos indemnités.
Comment ça marche
Les fraudeurs envoient des courriels ou des SMS de phishing qui reprennent avec soin l’identité visuelle de Travail.swiss, des offices régionaux de placement (ORP) ou des portails cantonaux. Ces messages créent un faux sentiment d’urgence et menacent très souvent de suspendre le versement de vos indemnités de chômage si vous ne mettez pas à jour votre dossier immédiatement.
En cliquant sur le lien fourni dans le message, vous êtes dirigé vers un site frauduleux qui imite parfaitement les pages de connexion de l’administration, comme le CH-LOGIN ou le portail des e-démarches. Les escrocs vous demandent d’y saisir vos identifiants, votre mot de passe et parfois votre numéro d’AVS ou vos coordonnées bancaires.
Dès qu’ils sont en possession de ces informations, les pirates se connectent à votre véritable compte officiel. Ils modifient discrètement le compte bancaire (IBAN) enregistré pour le paiement de vos indemnités. À la fin du mois, la caisse de chômage verse votre argent directement sur le compte des fraudeurs, vous laissant sans revenu.
Le déroulé de l’arnaque
- Vous recevez un message urgent semblant provenir de votre caisse de chômage ou du portail Travail.swiss.
- Le texte affirme qu'un problème administratif bloque le paiement de vos indemnités ou qu'une offre d'emploi requiert votre attention.
- Vous cliquez sur le lien et êtes redirigé vers une fausse page de connexion aux couleurs de la Confédération ou de votre canton.
- Vous tapez vos identifiants, votre mot de passe et vos informations personnelles pour accéder à votre espace.
- Les escrocs volent vos accès, se connectent à votre vrai profil et remplacent votre IBAN par le leur pour détourner votre argent.
Exemples concrets
Le blocage imminent des indemnités
EmailCe message utilise la menace d'une perte de revenu pour vous faire paniquer et agir sans réfléchir. Une véritable caisse de chômage suisse ne coupe jamais des indemnités du jour au lendemain via un simple e-mail avec un bouton à cliquer.
La fausse assignation de l'ORP
SMSLes escrocs exploitent la pression des recherches d'emploi obligatoires. Ils savent que les candidats craignent d'être pénalisés s'ils ignorent une assignation. Le lien mène vers une page conçue pour voler le mot de passe de votre espace personnel.
La mise à jour de sécurité obligatoire
EmailCette technique vise à récupérer vos identifiants CH-LOGIN, qui ouvrent les portes de nombreux autres services de l'État. L'excuse de la mise à jour de sécurité est un grand classique du phishing pour justifier une connexion précipitée.
Signaux d’alerte
- Le message menace de suspendre vos indemnités si vous n'agissez pas dans les prochaines heures.
- L'adresse e-mail de l'expéditeur ne se termine pas par ".ch" ou ".admin.ch".
- On vous demande de renseigner votre IBAN ou votre numéro d'AVS directement après avoir cliqué sur un lien.
- Le lien vous redirige vers une adresse web compliquée qui ne correspond pas au site officiel de votre canton.
- Le texte comporte des erreurs de traduction ou s'adresse à vous de manière trop impersonnelle.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne cliquez jamais sur les liens contenus dans des messages vous demandant une action urgente liée à vos prestations.
- Tapez manuellement l'adresse du portail de votre canton ou de Travail.swiss dans votre navigateur pour vous connecter.
- Activez la validation à deux étapes (double authentification) pour sécuriser votre compte CH-LOGIN et vos e-démarches.
- Vérifiez toujours l'adresse e-mail complète de l'expéditeur en cliquant sur son nom d'affichage.
- Appelez directement votre conseiller ORP ou votre caisse de chômage via un numéro officiel en cas de doute.
Que faire si vous êtes victime
- Modifiez immédiatement le mot de passe de votre compte e-démarches et de votre CH-LOGIN.
- Contactez votre caisse de chômage par téléphone pour faire bloquer toute modification de votre compte bancaire.
- Avertissez votre banque pour sécuriser vos avoirs si vous avez fourni des informations financières ou une carte.
- Conservez tous les e-mails, SMS et captures d'écran des faux sites comme preuves de la fraude.
- Déposez une plainte pour escroquerie et usurpation d'identité auprès de la police cantonale.
- Annoncez le site frauduleux à l'Office fédéral de la cybersécurité (OFCS) via leur formulaire de signalement.
Questions fréquentes
Non. Les caisses de chômage et les offices régionaux de placement n'envoient jamais de lien par e-mail ou SMS pour modifier vos coordonnées bancaires. Tout changement s'effectue par courrier postal sécurisé ou en vous connectant vous-même de votre propre initiative sur votre portail officiel sécurisé.
Si vous avez fermé la page sans saisir aucune donnée, vos indemnités sont en sécurité. Le risque principal est que les fraudeurs savent désormais que votre numéro ou adresse e-mail est actif. Attendez-vous à recevoir davantage de tentatives de phishing à l'avenir.
C'est très incertain. Si vous avez fourni vos accès aux escrocs suite à une manipulation, les caisses de chômage considèrent généralement qu'elles ont valablement versé l'argent sur le compte indiqué dans votre dossier. Vous devrez assumer la perte et tenter de retrouver les auteurs via une enquête pénale.
L'adresse d'expédition doit se terminer exactement par un domaine officiel, comme "@admin.ch" pour la Confédération ou "@vd.ch", "@ge.ch" pour les cantons. Attention, les escrocs peuvent maquiller le nom de l'expéditeur, il faut donc inspecter la véritable adresse e-mail cachée derrière ce nom.
Non. Toute décision de sanction, de suspension ou de radiation doit vous être communiquée formellement par courrier postal, avec la mention des voies de recours possibles. Un simple e-mail intimidant sans procédure préalable est la preuve absolue qu'il s'agit d'une tentative d'escroquerie.
Changez immédiatement ce mot de passe sur tous les sites où vous l'utilisez, en commençant par votre boîte e-mail personnelle, vos réseaux sociaux et vos sites de vente en ligne. Utilisez un mot de passe unique et complexe pour chaque service afin de limiter les dégâts en cas de vol.
Sources
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 21 septembre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.