Fraude au virement de salaire : soyez vigilants !

De plus en plus de collectivités et d’employeurs publics sont confrontés à une nouvelle forme d’arnaque ciblée : la fraude au virement de salaire. Elle consiste, pour un fraudeur, à se faire passer pour un agent et à demander au service RH ou paie de modifier son RIB, afin que le salaire soit versé sur un compte bancaire frauduleux.

Cette attaque peut avoir de lourdes conséquences, tant pour l’agent concerné que pour la collectivité.

Comment la fraude se présente

Dans la majorité des cas, la fraude débute par un courriel semblant provenir d’un agent de la collectivité. Le message, généralement rédigé de manière polie et convaincante, demande une modification rapide de ses coordonnées bancaires. L’adresse mail utilisée peut imiter celle de l’agent, parfois avec une seule lettre de différence, ce qui rend la supercherie difficile à détecter. Il arrive également qu’une pièce jointe accompagne le message, contenant un faux RIB. Le ton peut être rassurant ou urgent et la demande vise à éviter toute suspicion.

Les bons réflexes à adopter

• Ne jamais modifier un RIB sur simple demande écrite.
• Toujours vérifier oralement avec l’agent concerné.
• Mettre en place une procédure interne de vérification pour tout changement de coordonnées bancaires.
• Sensibiliser les agents RH et paie à ce type de menace.

Pour en savoir plus et découvrir les recommandations officielles de la CNIL : Lire l’article complet sur cnil.fr

Le service RGPD du CDG29 peut vous conseiller et vous aider à sécuriser vos pratiques numériques : Protéger ses données et renforcer sa sécurité numérique – CDG29