Fonte immagine: https://www.pexels.com/photo/a-man-using-a-laptop-8205183/
A fine mese gli uffici contabili delle piccole e medie imprese vanno regolarmente sotto pressione. C’è lo scadenziario dei fornitori da smaltire, una decina di bonifici da autorizzare prima delle diciassette per evitare ritardi sulle commesse e impiegati che controllano le distinte bancarie a vista. In questo clima di fretta si inseriscono i truffatori informatici, puntando non ai server bancari ma alla posta elettronica aziendale. Con l’obbligo della fatturazione elettronica tramite Sistema di Interscambio (SDI), molti titolari si sono convinti che ogni transazione fosse blindata in automatico. La realtà quotidiana dimostra l’opposto: preventivi, ordini e fatture di cortesia in formato PDF viaggiano ancora su caselle ordinarie, sprovviste di barriere adeguate.
La corrispondenza commerciale e lo scudo crittografico
Il varco d’accesso non è la banca, ma la casella dell’impresa fornitrice o dell’acquirente. L’intrusione avviene quasi sempre con una mail di phishing o grazie a password comprate sul dark web dopo violazioni subite da piattaforme terze. Una volta dentro, l’intruso non distrugge archivi né chiede riscatti. Resta in silenzio per settimane. Si limita a studiare la contabilità, i fornitori ricorrenti e il calendario dei pagamenti.
Per sbarrare la strada a questo spionaggio commerciale, le imprese devono cambiare marcia nella protezione dei messaggi di lavoro. L’impiego di una email strutturata su crittografia end-to-end rappresenta il presidio tecnico fondamentale per blindare i flussi di cassa. Con questa impostazione, i messaggi e gli allegati vengono cifrati all’origine sul computer o sullo smartphone prima della partenza. Solo il destinatario legittimo possiede la chiave per decifrare i testi. I contenuti restano inaccessibili ai gestori dei server e a chiunque provi a intercettare il traffico dati della rete locale. Chi tenta un’intrusione non trova file in chiaro o conti da copiare, ma sequenze illeggibili senza la chiave privata salvata sul computer aziendale.
Come funziona la frode dell’IBAN modificato
La truffa più insidiosa per le PMI si chiama Business Email Compromise, nella variante nota come Man-in-the-Middle. Entrato nell’account di un impiegato, il malintenzionato imposta regole segrete di inoltro: tutti i messaggi in arrivo con parole come fattura, bonifico o saldo vengono deviati su una casella civetta, registrata con un dominio quasi identico a quello aziendale tranne che per una lettera scambiata.
L’hacker aspetta che il fornitore invii il prospetto di pagamento. A quel punto intercetta il PDF, sostituisce l’IBAN autentico con quello di un conto di appoggio aperto presso una società finanziaria online e inoltra il documento al cliente. Il testo della mail giustifica il cambio di coordinate con presunte riorganizzazioni o verifiche fiscali. L’ufficio acquisti paga convinto di saldare il partner storico. L’indagine di CyberSecurity360 sulle frodi legate al Business Email Compromise documenta ammanchi da decine di migliaia di euro a bonifico, con danni gravissimi per la cassa.
Verifiche incrociate e controllo dei file XML
Il punto debole di questo schema sta nella fiducia cieca riposta nella copia di cortesia in PDF inviata via mail. Molte aziende non aprono mai il file XML originale passato attraverso il Sistema di Interscambio dell’Agenzia delle Entrate, dove spesso le coordinate bancarie non sono inserite o non coincidono affatto con quelle del PDF manomesso. Il file XML dello SDI resta l’unico documento con valore fiscale certo, non manipolabile dai truffatori lungo il canale ministeriale.
Serve poi una regola ferrea: la verifica telefonica a due vie. Se una notifica segnala il cambio di un IBAN abituale, non bisogna mai rispondere alla mail né chiamare i numeri scritti in calce al testo. Bisogna alzare la cornetta, chiamare il recapito storico del fornitore presente nell’anagrafica interna e farsi confermare la modifica a voce dal responsabile amministrativo. Come spiegato nell’approfondimento di Retecamere su comunicazioni sicure e certificate per imprese e professionisti, introdurre controlli chiari e tracciabili è l’unica difesa concreta per fermare i bonifici fraudolenti prima che l’ordine parta verso la banca.
Cosa fare se il bonifico è già partito
Se la frode non viene scoperta in tempo e il pagamento parte, i minuti successivi fanno la differenza tra recuperare i soldi o perderli del tutto. I criminali non lasciano il denaro fermo: appena ricevono la somma, la spostano con prelievi frazionati o la convertono in criptovalute su piattaforme estere non rintracciabili.
La finestra per chiedere alla banca il richiamo della transazione dura pochissimo. Con i bonifici istantanei l’accredito è immediato e le possibilità di recupero si riducono a zero. Non appena ci si accorge dell’errore, bisogna avvisare subito la propria filiale per tentare il congelamento dei fondi e sporgere denuncia alla Polizia Postale, consegnando le mail originali con le intestazioni tecniche e le coordinate truffaldine. Subito dopo scatta la bonifica: nuove password per tutti gli account contabili, chiusura delle sessioni remote, revoca dei filtri di inoltro e autenticazione a due fattori obbligatoria con token fisici.
