Faites attention, l’arnaque au vol de salaire s’impose de plus en plus ces derniers mois. Les escrocs contactent votre employeur en se faisant passer pour un salarié et prétextent un changement de coordonnées bancaires, pour détourner le salaire.
Attention, soyez particulièrement vigilants et surveillez bien le virement de votre salaire sur votre compte bancaire à la fin de chaque mois.
« L’arnaque au vol de salaire » est en train de remonter en puissance en France, a alerté sur X il y a quelques jours Signal Arnaques, le site dédié aux arnaques sur internet.
RMC Conso vous explique en quoi consiste cette arnaque et vous donne quelques conseils pour ne pas tomber dans le piège.
L’arnaque au vol de salaire est une variante de l’arnaque au vol de RIB, qui cible depuis de nombreuses années les entreprises. Les escrocs se font passer pour des fournisseurs et font croire que leurs coordonnées bancaires ont changé. L’objectif, détourner les paiements et récupérer l’argent.
Prétexter un changement de coordonnées bancaires
L’arnaque au vol de salaire s’appuie sur le même mécanisme, mais vise les salariés. Celle-ci s’est de nouveau imposée avec la généralisation du télétravail. Comme les échanges se font par voies numériques, ce type de fraude est devenu plus facile à exécuter et plus difficile à déceler.
D’abord, les escrocs usurpent votre identité en piratant vos données via différentes méthodes: vol de mots de passe, accès à la messagerie, faux sites Internet, faux réseaux wi-fi, récupération de données issues de fuites comme les IBAN etc. ou le fait de se faire passer pour un organisme public ou privé.
Ils font également des recherches poussées sur LinkedIn notamment pour obtenir organigrammes, noms et adresses mail professionnelles. Ils parviennent ainsi à personnaliser leurs attaques de manière très crédible.
Une fois les données personnelles dérobées, le hacker contacte l’employeur en se faisant passer pour le salarié et demande de modifier les coordonnées bancaires par les siennes, en prétextant un changement récent de ces dernières, pour in fine dérober le salaire.
« Je vous contacte pour vous informer que j’ai récemment changé de banque et que je souhaite mettre à jour les informations bancaires utilisées pour mes versements de salaire. Si possible, j’apprécierais que ce changement prenne effet dès le prochain versement prévu », peut-on lire, selon une copie du message partagée par Signal Arnaques.
Le changement effectué, le piège se referme. Le malfaiteur n’a alors plus qu’à percevoir le salaire de sa victime sur le faux compte bancaire précédemment communiqué. La procédure de récupération peut alors s’avérer longue et incertaine, surtout pour un virement à l’étranger.
La gendarmerie du Gard avait déjà alerté sur ce phénomène en septembre 2024.
Depuis, les exemples se sont multipliés: en janvier 2025, une entreprise de logistique francilienne a perdu près de 75.000 euros, la mairie de Falaise dans le sud de la France s’est fait également pirater 12.000 euros en février et une société lyonnaise s’est fait dérober 18.500 euros en mars, d’après les informations du site Zataz.
Quelques conseils
Pour éviter les mauvaises surprises, voici quelques conseils. En tant qu’employeurs, lorsque vous êtes face à ce type de message, il est important de ne pas communiquer des informations aussi sensibles que les coordonnées bancaires de vos salariés.
Pour vérifier qu’il s’agit bien d’un vrai changement de données bancaires, il est recommandé d’appeler directement votre employé.
Le mieux, c’est d’instaurer des règles, notamment l’obligation que ce type de démarche s’effectue en présentiel.
Mais aussi le renforcement des protocoles de vérification, comme l’utilisation d’un portail sécurisé lorsqu’un changement est sollicité ou encore la mise en place d’une liste blanche qui autorise seulement les créanciers listés à débiter.
De votre côté en tant que salarié, pour éviter la collecte de vos données personnelles, essayez de les communiquer au minimum, changez régulièrement les mots de passe de vos différents comptes et protégez les documents sensibles lorsque vous les partagez. Vérifiez aussi régulièrement vos relevés bancaires.
Et si vous êtes tombés dans le piège? Il est impératif de contacter immédiatement votre banque et votre employeur pour bloquer ou contester l’opération, et de conserver les messages frauduleux pour étayer le préjudice.
