Les collectivités ne sont pas épargnées par la montée des fraudes ciblant les services RH.
Parmi elles, la fraude au virement de salaire connaît une recrudescence préoccupante. Elle consiste à usurper l’identité d’un agent pour demander un changement de RIB… qui redirige les salaires vers un compte frauduleux.
Comment se déroule cette arnaque ?
Un attaquant, se faisant passer pour un agent ou un prestataire, contacte le service RH (par mail ou téléphone) et demande un changement de ses coordonnées bancaires pour « urgence personnelle » ou « changement de banque ».
Sans procédure claire de vérification, la demande est parfois acceptée… et le virement de salaire part directement sur le compte du fraudeur.
Le rôle du SITIV auprès des collectivités
En tant que syndicat intercommunal pour les technologies de l’information, le SITIV accompagne ses membres sur la sécurisation des pratiques numériques.
Face à cette menace :
- Nous sensibilisons les services RH des collectivités à travers des actions de communication interne et des formations.
- Nous aidons à formaliser des procédures fiables pour la gestion des demandes de changement de RIB (vérification téléphonique directe, formulaire signé, validation à deux niveaux…).
- Nous intégrons ces bonnes pratiques dans les chartes informatiques et les outils déployés par nos soins.
Les bons réflexes à adopter
Et en cas de fraude ?
1
Prévenez immédiatement votre DGS, votre DPO, votre prestataire de paie et votre banque.
2
Déposez plainte et signalez la fraude sur cybermalveillance.gouv.fr.
3
Prévenez la CNIL si des données personnelles ont été compromises.
La cybersécurité ne se résume pas à des firewalls et des antivirus. Elle repose aussi sur des processus bien construits et des équipes sensibilisées.
En tant que partenaire numérique des territoires, le SITIV reste mobilisé pour accompagner les collectivités dans une gestion plus sûre, plus résiliente, et plus humaine du numérique.