Une technique simple, mais diablement efficace
L'escroquerie au vol de salaire représente une variante ciblée de la fraude au "faux RIB". Plutôt que de cibler des fournisseurs, le fraudeur se fait passer pour un employé et contacte l'entreprise pour demander une modification des coordonnées bancaires destinées aux salaires.
Le message, souvent convaincant et professionnel, utilise des données réelles telles que le nom, la fonction, l'adresse email et parfois même le numéro de sécurité sociale. Après la mise à jour, le salaire est transféré vers le compte du fraudeur, généralement situé à l'étranger. Les tentatives de récupération des fonds se révèlent souvent longues et difficiles.
Cette fraude est facilitée par :
- la généralisation du télétravail, réduisant les interactions en présentiel ;
- la circulation importante de données personnelles en ligne (réseaux sociaux, fuites de données, phishing) ;
- la méconnaissance de cette menace, particulièrement parmi les PME et les collectivités.
Des exemples concrets qui montrent l’ampleur du problème
Depuis fin 2024, les cas de fraude se sont multipliés, entraînant plusieurs affaires médiatisées au début de 2025 :
| Organisme visé | Date | Montant détourné |
|---|---|---|
| Entreprise de logistique (IDF) | Janvier 2025 | 75.000 € |
| Mairie de Falaise (Sud France) | Février 2025 | 12.000 € |
| Société à Lyon | Mars 2025 | 18.500 € |
Au total, plus de 100.000 euros détournés en trois cas. Ces incidents ne représentent qu'une fraction des fraudes, de nombreuses entreprises choisissant de ne pas alerter le public pour préserver leur image.
Des escrocs bien organisés, aux méthodes de plus en plus sophistiquées
Les fraudeurs exploitent diverses failles pour accéder aux informations personnelles des salariés :
- piratage de messageries professionnelles ;
- création de fausses pages administratives ou bancaires pour recueillir des identifiants ;
- hameçonnage (phishing) par le biais d'emails frauduleux.
Certains fraudeurs vont jusqu’à imiter signatures et styles d'écriture des salariés, rendant leurs demandes plus convaincantes auprès des services administratifs. Ils exigent que la modification de RIB soit immédiate, souvent en prétextant un changement bancaire ou des difficultés techniques.
Pourquoi cette arnaque fonctionne si bien
Le succès de cette fraude repose sur la confiance accordée aux échanges internes et la rapidité des services comptables à traiter les demandes. Dans les structures aux procédures souples ou mal contrôlées, la manipulation peut passer inaperçue.
Les services RH, souvent surchargés, reçoivent un grand nombre d'emails, et la vérification par téléphone ou en personne n'est pas toujours systématique. Cela conduit à un virement... vers le mauvais destinataire.
Les bons réflexes pour s’en protéger
Pour contrer cette menace, plusieurs mesures de bon sens permettent de réduire considérablement les risques :
Pour les employeurs
- Ne jamais modifier un RIB sans vérification directe, que ce soit par téléphone ou en face à face.
- Établir une procédure écrite claire exigeant plusieurs validations pour toute modification de données bancaires.
- Adopter un portail sécurisé d'administration RH, avec une authentification renforcée.
- Maintenir une liste blanche des comptes validés, et alerter immédiatement lors d'une demande de changement.
Pour les salariés
- Limiter la diffusion des informations personnelles en ligne, surtout sur les réseaux professionnels.
- Changer régulièrement ses mots de passe et activer l'authentification à deux facteurs.
- Ne jamais répondre à un email ou message demandant des informations sensibles.
- Surveiller mensuellement la réception du salaire et signaler immédiatement toute anomalie.
Rester vigilant pour ne pas se faire piéger
Le vol de salaire concerne non seulement les grandes entreprises. Les TPE, PME, associations et collectivités sont également touchées. Cette arnaque repose sur un sentiment de proximité et de confiance, ce qui la rend plus insidieuse.
Dans un contexte de digitalisation rapide des processus RH et de télétravail généralisé, la vigilance humaine est le meilleur rempart. Mettre en place des procédures strictes et former les équipes peut réduire considérablement les risques. Comme le souligne un officier de gendarmerie du Gard : « Dans 90 % des cas, une simple vérification aurait permis d’éviter l'escroquerie. »
Agir avec prudence, toujours vérifier à la source, et donner de l'importance aux échanges numériques : voici des réflexes essentiels pour éviter que le prochain salaire ne tombe entre de mauvaises mains.
