Frodi via email alle aziende: la truffa del BEC

• GMCDetective

Le indagini avviate dai Carabinieri di Venezia, con accertamenti che si sono estesi da Murano fino alla Romania, hanno riportato l’attenzione su un fenomeno che colpisce sempre più imprese italiane: le truffe realizzate tramite finte email di pagamento. Come documentato da La Voce di Venezia e da Il Piccolo, dietro messaggi apparentemente ordinari — una fattura da saldare, un nuovo IBAN comunicato da un fornitore, un ordine urgente — si nasconde spesso una rete organizzata che sposta il denaro in pochi minuti verso conti esteri, difficili da rintracciare.

Questa frode ha un nome tecnico preciso: Business Email Compromise, o BEC. È una delle minacce più insidiose per le piccole e medie aziende italiane, perché non richiede alcun “virus” sofisticato: sfrutta la fiducia, la fretta e la routine dei pagamenti. E quando i soldi partono, il tempo per recuperarli si misura in ore.

Come funziona davvero la truffa del finto pagamento

Il meccanismo è quasi sempre lo stesso, ed è per questo che imparare a riconoscerlo è la prima vera difesa. I truffatori studiano le comunicazioni tra un’azienda italiana e i suoi fornitori o clienti, spesso dopo aver ottenuto accesso a una casella di posta o dopo aver intercettato scambi commerciali. A quel punto:

• si inseriscono nel dialogo con un indirizzo email quasi identico a quello reale (una lettera cambiata, un dominio simile);
• comunicano che l’IBAN del fornitore è “cambiato” e che i prossimi bonifici vanno inviati su un nuovo conto;
• creano un senso di urgenza (“il pagamento scade oggi”, “il titolare è irreperibile”) per evitare che l’azienda verifichi;
• fanno confluire il denaro su conti-ponte, spesso intestati a prestanome, con successivi passaggi verso l’estero, Romania inclusa.

Il risultato è che l’imprenditore italiano paga in perfetta buona fede, convinto di saldare un fornitore vero. Solo giorni dopo, quando il fornitore reclama il pagamento mai ricevuto, la verità emerge. E a quel punto il denaro ha già cambiato più conti.

I segnali che dovrebbero farti fermare

Nella nostra esperienza sul campo, quasi tutte le frodi BEC lasciano piccole tracce che un occhio attento coglie prima del bonifico. Attenzione a:

• una richiesta improvvisa di cambio IBAN, soprattutto se comunicata solo via email;
• indirizzi mittente con minime differenze (esempio: .com al posto di .it, o una lettera aggiunta nel dominio);
• toni insolitamente pressanti o riservati (“non chiamare, gestisco solo io questa pratica”);
• errori di lingua, formattazioni diverse dal solito, firme leggermente modificate;
• importi arrotondati o pagamenti anticipati richiesti fuori dalle prassi abituali.

La regola d’oro è semplice: un cambio di coordinate bancarie non si accetta mai via email. Va sempre confermato con una telefonata al numero già in tuo possesso — non a quello indicato nella mail sospetta.

Cosa fare subito se hai già pagato

Se ti accorgi che il bonifico è partito verso un conto sbagliato, la velocità è tutto. Nelle prime ore c’è ancora una possibilità concreta di bloccare o richiamare i fondi. Ecco i passi prioritari:

• Contatta immediatamente la tua banca e chiedi il “recall” del bonifico o il blocco cautelativo;
• presenta denuncia alle autorità, allegando email, IBAN e ricevute: è il presupposto per ogni azione successiva;
• conserva tutto senza modificare nulla: le intestazioni complete delle email, i log, i messaggi. Sono la base tecnica per identificare l’origine;
• se il denaro è transitato all’estero, muoviti per tempo con figure che conoscano il territorio in cui è finito.

Proprio qui entra in gioco il valore di un’agenzia investigativa con basi operative sul posto. Quando i fondi vengono spostati verso la Romania, avere qualcuno che conosce lingua, procedure e ambiente locale fa una differenza enorme nella ricostruzione dei passaggi e nel supporto ai legali. Se hai bisogno di capire come muoverti, può aiutarti sapere quando serve davvero un investigatore privato in Romania.

Prevenire vale più di rincorrere

La verità che ripetiamo sempre ai nostri clienti imprenditori è che il recupero, dopo una frode BEC, è difficile e non garantito. La vera partita si gioca prima. Per questo consigliamo:

• una procedura interna scritta per la doppia verifica di ogni cambio IBAN, con conferma telefonica obbligatoria;
• la formazione del personale amministrativo, spesso il vero bersaglio di questi attacchi;
• una due diligence sui nuovi partner prima di avviare rapporti commerciali con controparti estere. Verificare chi c’è davvero dietro un’azienda romena, prima di firmare, evita la maggior parte dei guai: qui trovi spunti su come associarsi a persone oneste per i tuoi affari in Romania.

Se hai il dubbio che un fornitore o un socio non sia chi dice di essere, non aspettare il primo bonifico sospetto. Una verifica preventiva costa infinitamente meno di una frode subita.

I limiti di legge: cosa possiamo e non possiamo fare

Qui vogliamo essere onesti, perché è il nostro punto di forza. Un investigatore serio non promette di “hackerare” conti o di intercettare comunicazioni: sarebbe illegale e, soprattutto, le prove ottenute in modo illecito sono inutilizzabili in giudizio. Il nostro lavoro consiste nel raccogliere elementi in modo lecito: verifiche su società e amministratori tramite registri pubblici, analisi delle tracce documentali, accertamenti sul territorio, ricostruzione dei collegamenti tra soggetti. Tutto ciò che consegniamo deve poter reggere davanti a un giudice e nel rispetto della normativa sulla privacy. È esattamente questa correttezza a rendere solido il risultato. Per orientarti sul metodo giusto, leggi come scegliere un’agenzia investigativa in Romania.

Domande frequenti

Che cos’è la truffa BEC (Business Email Compromise)?

È una frode in cui i criminali si inseriscono nelle comunicazioni email tra un’azienda e i suoi fornitori o clienti, comunicando falsi IBAN o richieste di pagamento urgenti per dirottare i bonifici su conti da loro controllati.

Come faccio a capire se un’email di pagamento è falsa?

Diffida di cambi improvvisi di IBAN comunicati solo via email, indirizzi mittente con minime differenze nel dominio, toni pressanti e richieste di riservatezza. Verifica sempre con una telefonata al numero già in tuo possesso.

Ho già fatto il bonifico su un conto sbagliato: posso recuperare i soldi?

Le prime ore sono decisive. Contatta subito la banca per chiedere il richiamo del bonifico, presenta denuncia e conserva ogni email e ricevuta. Il recupero è più probabile se si interviene rapidamente, ma non è mai garantito.

Se il denaro è finito in Romania, cosa si può fare?

Serve un lavoro coordinato tra il tuo legale, le autorità e chi opera sul territorio romeno. Un’agenzia con basi in Romania può aiutare a ricostruire i passaggi del denaro e i soggetti coinvolti, sempre con metodi leciti utilizzabili in giudizio.

Posso far intercettare le email dei truffatori?

No. Intercettazioni e accessi abusivi a caselle di posta sono illegali e producono prove inutilizzabili. Un investigatore serio raccoglie solo elementi ottenuti in modo lecito, nel rispetto della privacy.

Come posso prevenire questo tipo di frodi nella mia azienda?

Introduci una procedura di doppia verifica per ogni cambio di coordinate bancarie, forma il personale amministrativo e svolgi una due diligence sui partner esteri prima di avviare rapporti commerciali.

Fonti (dove ci siamo documentati): La Voce di Venezia e Il Piccolo.