Riconoscere fatture false, numeri di conto bancario modificati o frodi del CEO
In queste forme di frode nessuno si introduce nel Suo computer. Un truffatore convince Lei o un collega a effettuare personalmente un bonifico. Non riconoscerà ogni email falsa, ma con alcuni accordi fissi si assicura che un'email falsa non sia sufficiente per procedere a un pagamento.
Tre forme
| Forma | Che cosa succede? | Messaggio tipico |
|---|---|---|
| Numero di conto bancario modificato (frode della fattura) | Una fattura autentica, ma con l'IBAN cambiato. La fattura è stata intercettata e modificata, oppure la casella di posta del fornitore è stata compromessa. | "A causa di un cambio di banca, La preghiamo da ora in poi di pagare sul nostro nuovo numero di conto." |
| Frode del CEO | Chi effettua i pagamenti riceve un ordine che sembra provenire dal direttore o dal proprietario. | "Sono in riunione. Puoi effettuare questo bonifico già oggi? Non parlarne ancora con nessuno." |
| Fattura falsa | Una fattura per qualcosa che non ha ordinato, oppure che sembra provenire da un'azienda nota, con un link o un numero di conto del truffatore. | "Il Suo abbonamento verrà sospeso. Paghi entro 24 ore." |
Se una fattura sembra provenire da WebOké, controlli in Mio WebOké, alla voce Le Mie Fatture, se è effettivamente presente. Veda Questa email è davvero di WebOké? Come riconoscere il phishing e utilizzare il codice promozionale. Se si tratta del rinnovo o della registrazione del Suo dominio, legga Email di ICANN o del registry sul Suo dominio: vere o false, e che cosa fare
Segnali
- Una modifica del numero di conto bancario. È sempre il momento di verificare, anche se il resto sembra corretto.
- Pressione del tempo: deve essere fatto oggi, prima che la banca chiuda.
- Riservatezza o saltare la procedura normale: "fallo al di fuori del sistema".
- Un mittente o un indirizzo di risposta che è quasi corretto, oppure un indirizzo privato "perché sono in viaggio".
- Un "avvocato" o un "commercialista" che viene a confermare l'ordine.
- Una fattura che ha un aspetto diverso dal solito, o di cui non conosce l'ordine.
Gli accordi che lo impediscono
- Richiami a un numero conosciuto. Per ogni nuovo numero di conto e ogni richiesta di pagamento insolita, chiami il mittente. Non al numero indicato nell'email o nella fattura, ma a un numero che già possedeva: dalla Sua contabilità, dal contratto o dal sito web che digita personalmente.
- Non risponda all'email. Con Rispondi può finire per contattare il truffatore, poiché un'email può avere un indirizzo di risposta diverso. Se vuole scrivere un'email, digiti l'indirizzo personalmente.
- Quattro occhi. Nuovi beneficiari, numeri di conto modificati e pagamenti superiori a un importo fisso devono essere controllati da una seconda persona. Se lavora da solo, mantenga un tempo di attesa fisso e richiami prima di procedere.
- Nessuna eccezione tramite email o chat. Concordi con la direzione stessa che nessuno chiederà via email o WhatsApp di saltare la procedura. Così una richiesta di questo tipo risulta per definizione sospetta.
- Confronti con la Sua contabilità. Il numero di conto di un fornitore abituale è riportato nella Sua contabilità. Lo confronti su ogni fattura.
Il controllo del nome della Sua banca
Dal 9 ottobre 2025 le banche dell'area euro verificano, al momento di un bonifico, se il nome inserito corrisponde al numero di conto. In inglese questo si chiama Verification of Payee. La Sua banca mostra se il nome corrisponde, corrisponde quasi o non corrisponde, prima di confermare il pagamento. Ciò è stabilito per legge nel Regolamento (UE) 2024/886.
- Se riceve un avviso che il nome non corrisponde, non proceda al pagamento e chiami il fornitore a un numero conosciuto.
- Un esito positivo indica solo che il nome e il conto corrispondono, non che il destinatario sia onesto. Se il truffatore inserisce nella propria fattura il nome del proprio stesso conto, il controllo risulterà comunque positivo.
Ha già pagato?
In tal caso ogni ora conta.
- Chiami immediatamente la Sua banca, al numero indicato sulla Sua carta o sul sito web ufficiale. Chieda se il pagamento può essere bloccato o recuperato.
- Conservi tutto: le email, la fattura e la prova di pagamento. Non elimini nulla.
- Presenti denuncia alla polizia e segnali il fatto alla Fraudehelpdesk tramite il modulo di segnalazione. La Fraudehelpdesk fornisce consulenza e raccoglie segnalazioni; le indagini sono di competenza esclusiva della polizia.
- Avvisi il fornitore tramite un numero conosciuto. Se la sua casella di posta è stata compromessa, altri clienti potrebbero ricevere messaggi falsi.
- Se l'email proveniva dalla Sua stessa casella di posta o da quella di un collega, questa potrebbe essere stata compromessa. Segua le istruzioni in Casella di posta compromessa o spam dal Suo indirizzo: ecco come risolvere.
Attenzione: se ha pagato un truffatore, in linea di principio deve comunque ancora l'importo al fornitore reale.
Per saperne di più su queste forme di frode, consulti la Fraudehelpdesk: Frode del CEO, Il numero di conto sulla fattura è stato modificato e Fatture intercettate. Per sapere come riconoscere un'email falsa, legga Riconoscere il phishing: come leggere un link e un mittente.