Sventata truffa online milionaria ai danni di un’importante impresa veneta. A rendere possibile il salvataggio, la segnalazione di un dirigente dell’azienda, che ha immediatamente attivato le indagini della polizia di Verona. Lo staff dell’Ufficio contabile della società era stato contattato dal sedicente Ceo del Gruppo e, nella convinzione di comunicare con i vertici del gruppo industriale, indotto ad effettuare dei bonifici destinati a un conto corrente estero per un importo complessivo di più di un milione di euro. “Si tratta – sottolineano le forze dell’ordine in una nota – di una truffa che di solito si perfeziona anche attraverso l’attività di profilazione web e analisi degli account social dei dirigenti e dipendenti della Società, con l’acquisizione di preziose informazioni sulle dinamiche e i rapporti societari”. La Polizia Postale, ricevuta la segnalazione, ha subito attivato i canali internazionali di cooperazione di polizia attraverso l’Unità di Informazione Finanziaria della Banca d’Italia, bloccando la transazione e restituendo l’ingente somma di denaro prima dell’effettivo trasferimento verso conti esteri, grazie anche alla tempestività della segnalazione e alla celerità di intervento degli operatori specializzati.
Il meccanismo della truffa, conosciuta come “Ceo Frauds”
La frode perpetrata ai danni della società scaligera rientra nella categoria delle cosiddette “Ceo Frauds”, conosciute anche come “truffe del capo” o “truffe dell’Amministratore Delegato”, tra gli attacchi informatici più pericolosi per le imprese, che possono procurare danni non solo economici ma anche reputazionali nei confronti delle società e dei dirigenti coinvolti. In questo schema criminale – viene spiegato – un soggetto che si trova in posizione apicale all’interno di una organizzazione societaria e che ha poteri di spesa, viene contattato da un truffatore che, spacciandosi per l’amministratore delegato della società e rappresentando la necessità di un trasferimento di fondi immediato lo induce a trasferire una cospicua somma di denaro, normalmente su un conto estero. Un genere di truffa molto insidioso e difficile da riconoscere, perché normalmente preceduto da un’attenta attività di preparazione, fatta di studio e approfondita analisi della società bersaglio, attività cd. di “social engineering” che permette ai criminali di avere nominativi e riferimenti sulla struttura, tali da rendere la situazione di urgenza prospettata credibile.
Per riconoscere e prevenire questa truffa, la Polizia di Stato consiglia di prestare attenzione alla ricezione di email o telefonate che chiedono con urgenza il pagamento di una somma di denaro su conti correnti diversi da quelli normalmente utilizzati, e a richieste di disporre pagamenti urgenti, magari con procedure diverse da quelle normalmente seguite e da effettuare con assoluta riservatezza. In caso si ricevano email o telefonate sospette, contattare attraverso un diverso e sicuro canale comunicativo interno all’organizzazione aziendale la persona che il truffatore cerca di impersonare, chiedendo conferma della situazione prospettata. Predisporre all’interno dell’organizzazione societaria delle procedure per il personale addetto alla contabilità che permettano di riscontrare con certezza la necessità del trasferimento di fondi.
23
29
