核心结论：发现工资多发了而老板没发现时，从法律和道德层面，建议主动告知公司并协商处理；若选择保留，可能面临法律风险和道德压力。以下是具体分析：

1. 法律层面：不当得利需返还

根据《中华人民共和国民法典》第九百八十五条，“得利人没有法律根据取得不当利益的，受损失的人可以请求得利人返还取得的利益”。工资多发属于典型的“不当得利”，公司有权要求员工返还多发的部分。若员工拒绝返还，公司可通过以下途径维权：

• 协商解决：与公司沟通，说明情况并协商返还方式（如分期返还）。
• 劳动仲裁：若协商无果，公司可向劳动争议仲裁委员会申请仲裁，要求员工返还多发的工资。
• 诉讼：若仲裁结果不利，公司可向法院提起诉讼，要求员工返还财产。

风险提示：若员工明知工资多发却故意隐瞒并使用，可能被认定为“恶意得利”，需承担返还义务及可能的利息或赔偿责任。

2. 道德层面：诚信原则应遵守

从职业道德和诚信角度，员工应主动告知公司工资多发的情况。即使法律未强制要求立即返还，但隐瞒行为可能损害个人信誉，甚至影响未来职业发展。例如：

• 若公司后续发现工资多发并追查，员工可能面临信任危机；
• 在职场中，诚信是长期合作的基础，隐瞒行为可能破坏与雇主的关系。

3. 实际操作建议

• 主动沟通：发现工资多发后，第一时间联系财务或人事部门，说明情况并协商返还方式（如通过工资扣减或一次性返还）。
• 保留证据：保存工资条、银行流水等证明多发的证据，避免后续纠纷。
• 书面确认：若与公司达成返还协议，建议以书面形式确认（如邮件或签字文件），明确返还金额、时间和方式。

4. 特殊情况处理

• 公司未主张返还：若公司长期未发现或明确表示放弃追讨，员工仍需谨慎处理。从法律风险角度，建议主动返还以避免潜在纠纷。
• 多发金额较大：若多发金额涉及较大数额（如数万元），员工更应主动沟通，避免被认定为“恶意侵占”而承担更严重的法律后果。

总结：工资多发是公司的管理疏漏，但员工有义务遵守法律和诚信原则。主动沟通并协商返还是最稳妥的处理方式，既能避免法律风险，也能维护个人职业声誉。若有其他疑问，欢迎继续向我咨询。