La maggior parte degli attacchi a un'azienda non comincia con un virus sofisticato, ma con un'email scritta bene. Un fornitore che comunica un nuovo IBAN, un corriere che chiede di pagare un supplemento, una fattura in allegato da aprire con urgenza. Basta un clic o un bonifico fatto di fretta, ed è fatta.
Il falso cambio di IBAN
È la truffa che costa di più alle imprese. Arriva un'email che sembra del fornitore abituale: stesso logo, stessa firma, a volte la stessa conversazione di cui si stava parlando. Dice che da oggi i pagamenti vanno fatti su un altro conto. Il bonifico parte, e i soldi finiscono a qualcun altro.
La regola è semplice: un cambio di coordinate bancarie si verifica sempre al telefono, chiamando il numero che hai già in anagrafica, non quello scritto nell'email. Prima di pagare puoi anche controllare il codice con il nostro strumento di verifica dell'IBAN, che mostra paese e banca di riferimento: se il fornitore è italiano e l'IBAN porta all'estero, fermati e chiedi spiegazioni.
Finte fatture e allegati
Un allegato che si chiama "fattura" ma è un file compresso o chiede di attivare funzioni del programma non è una fattura. Le fatture elettroniche passano dal Sistema di Interscambio e le trovi nel tuo gestionale o nell'area dedicata del sito dell'amministrazione finanziaria: un documento che arriva solo per email, da un mittente sconosciuto, merita un controllo in più.
Falsi avvisi di spedizione e pagamento
SMS e email che parlano di un pacco in giacenza, di un supplemento da pagare o di un pagamento non riuscito sono tra i messaggi truffa più diffusi. Prima di cliccare, controlla l'ordine dal tuo gestionale o dal sito ufficiale del servizio, digitando tu l'indirizzo.
I segnali che devono insospettire
- Urgenza: "entro oggi", "ultimo avviso", "il conto verrà bloccato".
- Riservatezza: "non parlarne con nessuno", "gestisci tu questa pratica".
- Indirizzi quasi uguali: una lettera in più o un dominio diverso da quello abituale.
- Richieste insolite: cambiare il metodo di pagamento, comprare buoni regalo, inviare documenti personali.
Regole interne che proteggono tutti
Più che la prudenza del singolo, contano le regole condivise. Stabilisci che nessun pagamento a un IBAN nuovo parte senza una telefonata di conferma e, per gli importi più alti, senza l'approvazione di una seconda persona. In Pcommerce le coordinate bancarie restano nell'anagrafica del fornitore, i permessi decidono chi può modificarle e il registro delle attività mostra chi lo ha fatto e quando. Le scadenze dei pagamenti si seguono dallo scadenzario, senza affidarsi alle email di sollecito.
Se sei caduto in una truffa, contatta subito la tua banca per tentare di bloccare il bonifico: nelle prime ore a volte è ancora possibile. Poi sporgi denuncia alle autorità competenti. Per le abitudini di sicurezza di tutti i giorni leggi anche sicurezza informatica in azienda.
