Furto d’identità aziendale: il vero rischio è il “quasi ufficiale”

I segnali più frequenti di un furto d’identità aziendale

Le usurpazioni B2B vincono sulla routine: contabilità di fretta, processi aggirati, modifica “eccezionale”.

• Email “quasi ufficiale” (dominio simile, trattino, variante) : Esempio: supporto@azienda-secure.com invece di @azienda.com. I truffatori giocano su un carattere o un’estensione.
• Nuovo contatto fuori processo : Un “nuovo responsabile”, “nuovo ufficio contabile”, “nuovo supporto” che rifiuta i canali abituali è sospetto.
• Modifica sensibile: IBAN, beneficiario, portale, procedura : Ogni modifica di pagamento o procedura deve essere verificata tramite un altro canale (telefono noto, portale ufficiale).
• Pressione: urgenza, riservatezza, minaccia : “Non inoltrare a nessuno”, “ultimo sollecito”, “scadenza oggi”: è il carburante delle usurpazioni.
• Link e allegati : Link di pagamento, falso portale, falso login, PDF “fattura/contratto”. Il contenuto serve spesso a farti cliccare.
• Prove deboli: firma, logo, documenti “professionali” : L’identità visiva si copia. Aiuta invece: canale ufficiale + prova verificabile (pagina pubblica + PDF).

Il metodo prudente in 30 secondi

Obiettivo: impedire all’usurpazione di guidare il tuo processo.

• Non pagare, non concedere accessi, non firmare sotto pressione.
• Verifica il dominio (fine del dominio) e il canale: confronta con i contatti abituali.
• Conferma tramite un canale indipendente: numero noto, portale ufficiale, contatto già validato.
• Se lo scambio si presenta come ufficiale: richiedi una prova verificabile consultabile pubblicamente.

Truffe frequenti legate al furto d’identità aziendale

Le varianti sono molte, ma il meccanismo resta: credibilità + urgenza + azione.

• Falso fornitore + cambio IBAN : Truffa B2B classica: “la nostra banca è cambiata”, “nuovo IBAN” → bonifico deviato.
• Falso supporto / falso portale : Ti fanno inserire le credenziali su un clone (Microsoft/Google/strumento professionale) per recuperare il tuo account.
• Falsa fattura / falso preventivo : PDF credibile + link di pagamento: l’obiettivo è un pagamento rapido, a volte piccoli importi ripetuti.
• Usurpazione “CEO / direzione” : Email/voce/video “del dirigente” per attivare un pagamento urgente o un accesso.

Questi scenari passano spesso da fatture o link: vedi anche truffa pagamento / fattura e sito web falso.

Cosa fare se pensi di essere preso di mira?

• Stop: nessuna azione sensibile finché non è confermata : Pagamento, accesso, IBAN, firma: tutto passa in “verifica obbligatoria” appena c’è un dubbio.
• Conferma tramite un canale indipendente : Non rispondere all’email ricevuta. Chiama un numero noto o ritrova l’interlocutore tramite il sito ufficiale.
• Verifica lo storico : È un contatto già noto? Stesso tono, stesse procedure, stessi recapiti? Le usurpazioni rompono la coerenza.
• Conserva le prove : Email, intestazioni, PDF, URL, screenshot della pagina: in caso di incidente, il dossier deve essere ricostruibile.

Se arriva da un’email, inizia da verificare l’email e, se necessario, creare una prova email.

FAQ

• Un’email scritta bene prova che è ufficiale? No. Gli usurpatori scrivono molto bene. Il controllo è: dominio + canale ufficiale.
• Logo / firma / fattura “professionale” bastano? No. Tutto si copia. Verifica il beneficiario e la fonte.
• Qual è il miglior riflesso? Rifiutare l’urgenza e confermare tramite un canale indipendente.
• Kicklinks impedisce l’usurpazione? No. Kicklinks aiuta a verificare se esiste una prova verificabile consultabile pubblicamente.

Link utili

Tutte le guide · Verificare una prova

Guide correlate: pagamento / fattura · documento falso · sito web falso