Recrutement à la CENA au Bénin : attention, des risques avec ce faux site dont le lien circule sur WhatsApp et Facebook

• Après vérification, il s’agit d’un lien malveillant dont les auteurs se servent à des fins de cybercriminalité.

• L’adresse url ainsi que l’affichage que présente la fausse annonce ne correspondent pas au site officiel de la CENA.
  
  

Des agents mal intentionnés veulent bien se saisir de l’occasion des élections au Bénin pour user de fausses annonces de recrutement ou de cadeaux pour appâter des internautes à des fins malveillantes.  Le service de veille et d’alerte de Badona a détecté la présence  d’un faux site en ligne de recrutement d’agents électoraux dont le lien circule notamment WhatsApp, mais aussi sur Facebook.

“Recrutement à la Commission électorale nationale autonome”. Ainsi, commence le libellé de l’annonce. “En vue des prochaines élections, la Commission électorale nationale autonome (CENA) a lancé un processus de recrutement pour pourvoir plusieurs postes vacants. Les candidats présélectionnés seront informés par courriel.”, lit-on dans la suite du texte. Les personnes désireuses de postuler sont ensuite invitées à  utiliser un présumé “portail officiel” dont le lien est fourni en dessous du texte.

Un faux site pour hameçonnage

Le lien fourni dans l’annonce suspecte aperçue sur WhatsApp est bien loin d’être celui du portail officiel de la CENA. Pas évident à première vue de le distinguer. Les auteurs de la publication ont pris le soin de camoufler l’adresse malveillante avec le raccourcisseur de lien TINYURL auquel ils ont associé la fausse extension gov-cena-bj.

Pour autant, une petite attention, permet de remarquer le symbole B blanc sur fond orange, carractéristique des pages de blogpost qui sont différentes des pages de siteweb conçu comme celui  de la CENA.

En se prêtant à l’invitation, Badona a cliqué sur le lien suspect. Nous sommes systématiquement redirigés vers le site malveillant. S’affiche une page de collecte de renseignements sur laquelle les auteurs tentent de rassurer avec un message de bienvenue : “Bienvenue sur le portail officiel de recrutement de la Commission Électorale Nationale Autonome”.  En haut, dans l’angle gauche, apparaît un logo presqu’illisible de la CENA sur une longue bande noire qui recouvre horizontalement la page.

Sous un écriteau blanc en bande défilante sur fond vert avec la mention “Commission Électorale Nationale Autonome”, se déroule le formulaire à remplir. 

Les postulants sont invités à fournir nom, numéro de téléphone, adresse mail et date de naissance. Ils sont ensuite invités à renseigner leur sexe avant de répondre par oui ou non, s’ils ont déjà 18 ans puis de cliquer sur un rectangle vert pour soumettre.

Ce processus est typique de plusieurs sites d'hameçonnage précédemment vérifiés par Badona (1,2, 3, 4 et 5).

Attention site à risque

A peine le lien ouvert, Kaspersky antivirus a signalé l’interception du téléchargement d’un lien malveillant. 

En soumettant le lien raccourci à l’analyse de Virus Total, un agrégateur de services de vérification des url, le résultat est sans équivoque. Trois fournisseurs de cybersécurité ont “signalé cette URL comme malveillante” (voir ici). Le lien apparaît à la fois dans la catégorie des logiciels malveillants et dans la base des données d’hameçonnage. 

Selon Malwarebytes, société spécialisée dans la fabrication de logiciel pour détecter et supprimer les logiciels malveillants,« l'hameçonnage est une méthode qui consiste à vous piéger pour que vous partagiez vos mots de passe, numéros de carte bancaire et autres informations sensibles ».

Bon à savoir

Le site officiel de recrutement de la CENA est à l’adresse : https://erecrutement.cena.bj. Contrairement, à ce que présente le faux site, celui officiel de la CENA a une présentation bien foutue. Les bandes sont à dominance bleu nuit et blanc. Le formulaire d’enregistrement des candidatures aux postes d'agents électoraux se fait en quatre étapes à savoir : “les renseignements généraux”, “la candidature”, “ les pièces du dossier” et “le récapitulatif”. Chaque étape contient des cases obligatoires à remplir avant de progresser dans le processus d’enregistrement. 

Sur cette page du site officiel de recrutement de la CENA (voir ici), l’on retrouve à droite du formulaire d’enregistrement, une zone de texte intitulée “à propos du recrutement”. Le visiteur y a droit aux détails sur le contexte, la réponse à la question “qui peut postuler?” et les postes ouverts ainsi qu’une précision sur la date limite de clôture fixée au 02 février 2026.

Il est également intéressant de savoir que les annonces de recrutement de la CENA font objet de publication dans les médias officiellement reconnus comme c’est le cas ici, sur Banouto (voir ici). 

La page Facebook officielle de l’institution relaie également ses annonces comme on peut aussi le constater sur le présent recrutement (voir ici). 

Verdict : 

L’annonce de recrutement d'agents électoraux à la CENA publiée à l’adresse avec le raccourcisseur de lien TINYURL auquel est associée l’extension gov-cena-bj est un lien malveillant. 

Les vérifications de Badona ont relevé que la page qui s'ouvre avec ce lien est une imitation du site de recrutement officiel de la CENA.

De l’analyse sur la plateforme Virus Total, il ressort que trois fournisseurs de cybersécurité ont “signalé cette URL comme malveillante” (voir ici). Le lien apparaît à la fois dans la catégorie des logiciels malveillants et dans la base des données d’hameçonnage. 

Faites attention aux annonces de recrutement à partir de liens camouflés avec des raccourcisseurs d’URL et n’hésitez pas à contacter les services de Badona pour des vérifications.