Dernières actualités avec #vol de salaire

Le Figaro

Nouvelle arnaque : gare à ces escrocs qui contactent votre employeur pour voler votre salaire

Attention, une nouvelle arnaque prend de l'ampleur en France. Elle consiste à usurper l'identité d'un salarié pour demander à l'entreprise de ce dernier de modifier les coordonnées bancaires de versement de sa rémunération. Face à la multiplication des cas, salariés comme entreprises doivent se montrer prudents. Faux conseillers bancaires, faux courtiers… Les escrocs n'hésitent plus à innover pour accaparer l'argent de leurs victimes. Et, depuis quelques mois, une nouvelle technique a fait son apparition : il s'agit de l'arnaque au «vol de salaire». Elle consiste à usurper l'identité d'un salarié pour demander aux ressources humaines de l'entreprise dans laquelle il travaille de modifier les coordonnées bancaires où le salaire est versé. Pour atteindre son but, l'usurpateur utilise des informations personnelles laissées en ligne par la victime sur les réseaux sociaux comme LinkedIn par exemple, ou récupérées à l'aide d'un phishing. L'escroc perçoit ainsi la rémunération versée par l'entreprise sur un autre compte. Publicité Exemple de «comptejacking» Pour illustrer cette nouvelle escroquerie, la Cnil (Commission nationale de l'informatique et des libertés) a notamment donné l'exemple de Célestin travaille pour un grand distributeur d'articles de sport et qui affectionne la montagne. Pour faire des recherches sur sa passion, il utilise souvent son smartphone. Or, aujourd'hui, chez le boulanger du quartier, son paiement a été refusé. Agacé par la situation, Célestin contacte son banquier afin de lui faire part de son mécontentement. Ce dernier découvre alors que son client n'a pas reçu son salaire ce mois-ci, les fonds sont donc insuffisants. Après avoir contacté son entreprise, les ressources humaines indiquent au salarié que sa paie lui a bien été versée, mais sur son nouveau compte ! Célestin bondit alors de sa chaise : il n'a jamais demandé à changer de banque ! Il s'est fait « comptejacker », comme l'indique la Cnil. Réagir au plus vite Une fois l'usurpation constatée, l'entreprise victime de cette escroquerie doit rapidement porter plainte et mettre des choses en place pour que cela n'arrive plus. Ainsi, en recevant un message demandant le règlement du salaire sur un nouveau RIB, les services RH peuvent notamment appeler le salarié sur son numéro personnel. La demande de changement peut aussi être faite en présentiel ou en visio, voire provenir d'une adresse interne de l'entreprise. De leur côté, les employés sont également invités à faire preuve de vigilance modifier leurs coordonnées bancaires. Ils doivent donc Ils doivent donc limiter au mieux la publication d'informations personnelles sur internet et les réseaux sociaux et utiliser des mots de passe fiables pour les comptes de messagerie (ou une double authentification). En cas de piratage de leur messagerie, il est important de le signaler immédiatement au service informatique et à la direction des ressources humaines pour éviter toute action malveillante en leur nom.