Salaires détournés : la nouvelle arnaque bancaire qui cible les employés français

Parmi les arnaques les plus redoutables et pourtant méconnues du grand public (Voir ici comment détecter une arnaque bancaire ou financière), le vol de salaire s’impose aujourd’hui comme une méthode discrète, efficace et dévastatrice. De plus en plus de victimes en France se retrouvent privées de leur paie, sans même comprendre comment l’argent a pu disparaître.

Comment fonctionne le vol de salaire ?

Ce type d’escroquerie ne se fait pas à coups de mails mal traduits ou de promesses trop belles pour être vraies. Il y a plus de finesse. Tout commence par une usurpation d’identité. Les escrocs récupèrent les informations personnelles d’un salarié en piratant ses comptes ou en utilisant des méthodes de hameçonnage (phishing), des rançongiciels, de faux réseaux wi-fi ou des sites imitant ceux d’organismes officiels ou bancaires ou en achetant des données bancaire piratées.

Une fois ces données en main, l’escroc contacte directement l’employeur. En se faisant passer pour le salarié, il demande au service des ressources humaines de modifier ses coordonnées bancaires, sous un prétexte classique : changement de banque. Le nouveau RIB ? Celui d’un compte ouvert à l’étranger, presque toujours au nom de l’escroc.

Le piège se referme lors du versement du salaire. L’argent part directement vers le compte frauduleux. Et à ce stade, il est déjà (presque) trop tard.

Les conséquences pour la victime : longues démarches et peu de garanties

Une fois le transfert effectué, récupérer l’argent devient un véritable parcours du combattant. Quand le compte est situé hors de l’Union européenne, les chances de blocage rapide ou de remboursement s’amenuisent. La complexité administrative et les délais de traitement sont tels que beaucoup de victimes ne reverront jamais leur argent. Et ne comptez pas trop sur votre banque pour remuer ciel et terre.

L’administration, comme souvent, se montrera réticente à reconnaître sa part de responsabilité. Pourtant, la responsabilité civile de l’employeur peut être engagée s’il n’a pas pris la peine de vérifier l’identité du demandeur avant de valider le changement de compte. Rappel : sauf situation particulière (curatelle, tutelle), le salarié doit être titulaire ou co-titulaire du compte où son salaire est versé.

Pourquoi cette arnaque explose avec le télétravail

La généralisation du travail à distance a considérablement réduit les interactions physiques entre salariés et services RH. Fini les formulaires papier et les validations en personne. Les demandes se font désormais par mail, souvent sans double vérification. Un environnement parfait pour des escrocs organisés.

La gendarmerie, qui est en pointe dans la lutte contre les cyberescroqueries, observe une forte augmentation des cas de vol de salaire. Aucune donnée officielle n’est communiquée, mais les témoignages affluent sur les réseaux.

Comment se protéger contre le vol de salaire

Voici les précautions à prendre, que vous soyez salarié ou employeur :

• N’acceptez jamais de transmettre un RIB ou une copie de pièce d’identité par mail ou messagerie à un tiers non vérifié.
• Refusez systématiquement tout changement de coordonnées bancaires sans un échange physique ou une vérification par appel vidéo avec présentation de l’original d’une pièce d’identité.
• Employeurs : imposez que les modifications de RIB soient faites en main propre ou avec signature électronique certifiée.
• Surveillez vos comptes : vérifiez chaque virement, même les montants qui vous semblent habituels. Une ligne de salaire absente doit immédiatement vous alerter.
• N’utilisez jamais le même mot de passe pour plusieurs services, et choisissez des codes longs, avec chiffres, majuscules et caractères spéciaux.
• Apposez un filigrane sur toute copie de document d’identité que vous transmettez, avec la mention « copie pour [nom de la personne ou de l’organisme] – non utilisable à d’autres fins ».

Enfin, n’oubliez pas que les banques, les assurances, l’Urssaf ou la CAF ne vous demanderont jamais un changement de coordonnées bancaires par simple email. En cas de doute, il faut appeler les services concernés via les numéros officiels figurant sur les sites institutionnels. Pas ceux contenus dans le mail suspect.