Riconoscere una truffa del cambio IBAN
Un'e-mail annuncia nuove coordinate bancarie, arriva una fattura con un IBAN diverso, un «dirigente» chiede un bonifico urgente e riservato. Questa frode colpisce tanto le microimprese quanto le grandi aziende, e un solo bonifico può costare moltissimo.
Redazione Kayzen Security4 min di lettura
Gli scenari più frequenti
- Il falso fornitore: un messaggio, a volte inviato dalla vera casella violata del fornitore, annuncia un «cambio di banca» e allega un nuovo IBAN.
- Il falso dirigente (o «frode del CEO»): un presunto dirigente chiede un bonifico urgente e riservato per un'operazione delicata.
- La falsa fattura: una fattura identica a quella abituale, ma con un IBAN modificato, a volte inserita in un vero scambio di e-mail.
- Il falso dipendente: una richiesta di cambio IBAN per l'accredito dello stipendio, indirizzata all'ufficio paghe.
I segnali che devono fermarvi
- Una richiesta di modifica delle coordinate bancarie, qualunque sia la giustificazione.
- Una pressione sui tempi («entro stasera», «altrimenti la consegna viene bloccata»).
- Una richiesta di discrezione o di aggirare la procedura abituale.
- Un indirizzo del mittente leggermente diverso (una lettera cambiata, un altro nome di dominio) o una risposta che parte verso un altro indirizzo.
- Un IBAN in un paese insolito per quel fornitore, o un intestatario del conto che non corrisponde esattamente all'azienda.
La procedura di verifica da adottare
La contromisura più efficace è una regola semplice, scritta e nota a tutti: nessuna modifica delle coordinate bancarie viene registrata senza una telefonata di verifica.
- Telefonata di verifica sistematica al numero presente nella vostra anagrafica fornitori o in un vecchio contratto, mai a quello del messaggio.
- Doppia validazione: la persona che inserisce il nuovo IBAN non è quella che approva il primo pagamento.
- Periodo di attesa: nessun pagamento importante nei giorni successivi a un cambio di coordinate.
- Verifica del beneficiario: dal 9 ottobre 2025 le banche della zona euro devono indicare, prima di un bonifico SEPA, se il nome del beneficiario corrisponde all'IBAN (regolamento (UE) 2024/886). Leggete con attenzione questo risultato: è una salvaguardia, non una garanzia. Per i bonifici cumulativi trasmessi tramite file, un'impresa può aver rinunciato a questa verifica: informatevi presso la vostra banca.
- Sensibilizzazione: spiegate questi scenari alla contabilità, all'ufficio paghe e alla segreteria di direzione, che sono i più presi di mira.
Se il bonifico è già partito
- Chiamate immediatamente la banca per chiedere il richiamo dei fondi: le probabilità di recupero diminuiscono di ora in ora.
- Conservate tutte le prove (e-mail con le intestazioni, fatture, estratti conto) senza modificarle.
- Sporgete denuncia presso la polizia o la gendarmeria.
- Avvisate il vero fornitore o il vero dirigente: la sua casella di posta potrebbe essere stata violata, e altri clienti potrebbero essere presi di mira.
- Fatevi orientare da 17Cyber (17cyber.gouv.fr) e avvisate il vostro assicuratore se avete una garanzia cyber o frode; per una garanzia cyber, l'indennizzo può presupporre una denuncia sporta entro 72 ore (codice delle assicurazioni francese, articolo L.12-10-1, da verificare con il vostro assicuratore).
Fonti ufficiali
- Cybermalveillance.gouv.fr (nuova scheda) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (nuova scheda) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- EUR-Lex (nuova scheda) — Règlement (UE) 2024/886 (virements instantanés, vérification du bénéficiaire)
Le risorse citate sono pubblicate dai rispettivi autori nella lingua originale. Kayzen non è affiliata ad alcuno di questi enti.
Questa guida ha carattere informativo e generale. Non sostituisce né una consulenza legale né l'intervento di un professionista della sicurezza informatica.