Un salaire peut-il disparaître avant même d’arriver sur votre compte bancaire ? Oui, si un escroc fait remplacer vos coordonnées bancaires par les siennes auprès du service de paie. L’entreprise verse alors la rémunération sur le compte du fraudeur, en pensant exécuter une demande du salarié.
Le contrôle décisif se situe au moment du changement de RIB. Les vérifications avant modification, les démarches urgentes après un détournement et la distinction entre responsabilité de l’employeur et recours bancaire permettent de savoir où agir.
Comment cette arnaque peut-elle détourner votre salaire ?
Les escrocs détournent le salaire en faisant modifier le compte destinataire du virement. Dans le scénario du faux changement de RIB, le fraudeur se fait passer pour le salarié et contacte le service de paie. Si la demande est acceptée sans vérification indépendante, la rémunération part vers le compte qu’il contrôle.
Un message peut sembler crédible parce qu’il provient d’une messagerie professionnelle piratée ou contient des informations personnelles connues de l’entreprise. L’apparence d’un échange interne ne prouve donc pas l’identité de son auteur.
Une autre voie consiste à voler les identifiants d’accès aux systèmes de paiement par hameçonnage : un message trompeur conduit la personne visée à communiquer ses accès. Le fraudeur peut ensuite modifier les coordonnées bancaires dans le système.
La fraude au faux conseiller bancaire suit un autre mécanisme : l’escroc se fait passer pour la banque afin d’obtenir des données sensibles ou de faire valider des paiements frauduleux.
Comment repérer et empêcher un changement frauduleux de RIB ?
Avant de modifier un RIB, le service de paie doit confirmer la demande directement avec le salarié, sans utiliser les coordonnées fournies dans le message à vérifier. Ce contrôle est plus sûr que l’examen visuel du courriel : une adresse familière peut correspondre à une messagerie compromise.
- Examiner la demande. Une adresse inhabituelle, un vocabulaire différent ou une pression pour agir rapidement doivent déclencher une vérification. Leur absence ne suffit pas à valider le changement.
- Joindre le salarié autrement. Appelez-le sur un numéro déjà enregistré ou échangez avec lui en personne pour confirmer la demande et le nouveau RIB.
- Faire contrôler le paiement. Une double validation, avec un contrôle par une autre personne, renforce la sécurité des virements.
Côté salarié, surveillez l’arrivée du salaire et signalez immédiatement toute anomalie à la paie. Protégez aussi votre messagerie avec un mot de passe différent de ceux de vos autres comptes et une authentification renforcée, qui ajoute une vérification à la connexion lorsqu’elle est disponible.
Que faire immédiatement si votre salaire a été détourné ?
Prévenez immédiatement le service de paie et faites mobiliser la banque de l’entreprise. C’est le virement émis par l’employeur qu’il faut tenter d’arrêter ou de récupérer. N’attendez pas d’avoir reconstitué toute la fraude : la recherche des preuves peut avancer pendant que la banque est alertée.
- Faire vérifier le paiement. Demandez à la paie de contrôler le compte destinataire et l’existence d’un changement récent de coordonnées bancaires.
- Demander le blocage ou le retour des fonds. L’entreprise contacte sa banque pour tenter de suspendre le virement s’il n’est pas encore effectué. Si le virement est déjà effectué, elle demande un rappel des fonds, c’est-à-dire leur retour.
- Conserver les éléments utiles. Gardez les courriels, le RIB transmis, les justificatifs du virement et les échanges relatifs au changement de compte.
- Déposer plainte. Signalez les faits à la police ou à la gendarmerie avec les preuves disponibles, en parallèle des démarches bancaires. La banque peut demander une copie du dépôt de plainte.
Si une messagerie a pu être piratée, changez son mot de passe. Vérifiez aussi les transferts automatiques et les règles de filtrage : photographiez ou capturez les réglages suspects avant de les supprimer. Ces mesures, recommandées par Cybermalveillance.gouv.fr, aident à sécuriser la messagerie tout en conservant des éléments de preuve.
Un rappel de fonds n’est pas une garantie de récupération. Il faut le demander rapidement, sans le confondre avec une décision de remboursement prise par la banque.
Qui doit vous payer ou vous rembourser après la fraude ?
Le remboursement par la banque n’est pas automatique, et la responsabilité de l’employeur doit être examinée séparément. L’entreprise peut voir sa responsabilité engagée si elle n’a pas mis en place des mesures de protection adaptées. Pour le recours bancaire, la distinction déterminante porte sur l’autorisation du virement.
Si l’entreprise a elle-même validé le mauvais RIB
Lorsqu’une personne habilitée saisit et valide le virement, même après avoir été trompée, le régime de remboursement des opérations non autorisées ne s’applique pas automatiquement. Un recours contre la banque peut notamment dépendre d’un manquement à son devoir de vigilance face à des anomalies apparentes. Le fait que le paiement ait abouti chez un escroc ne suffit donc pas, à lui seul, à imposer un remboursement bancaire.
Si le paiement a été effectué sans autorisation
Une opération effectuée sans le consentement du payeur relève d’un autre régime, qui prévoit en principe son remboursement. La fraude du client ou une négligence grave prouvée peuvent toutefois faire obstacle à ce remboursement. Dans le cas du salaire détourné depuis le compte de l’entreprise, le payeur concerné par ce recours est l’entreprise.
Côté salarié, demandez à l’employeur une réponse écrite sur le paiement de votre rémunération et les mesures prises. Pour l’entreprise, faites analyser les circonstances du changement de RIB et de la validation bancaire avant d’accepter un refus de remboursement.