Il business email compromise avviene quando un attaccante ottiene accesso a una casella email aziendale reale (non la finge, la usa davvero) per dirottare pagamenti o rubare informazioni commerciali sensibili. Martino Roberto affronta questo rischio soprattutto per le aziende di Agrigento che esportano vino e olio, dove le email con fornitori e distributori internazionali gestiscono pagamenti consistenti.
Più pericoloso della CEO fraud classica
A differenza di un'email contraffatta, nel business email compromise l'attaccante usa davvero la casella email compromessa, leggendo conversazioni reali per intervenire al momento giusto — ad esempio modificando le coordinate bancarie in una fattura già in corso di negoziazione con un distributore estero. Martino Roberto rafforza l'accesso a queste caselle con autenticazione multifattore e monitoraggio degli accessi anomali.
Verificare sempre i cambi di coordinate bancarie
Una regola semplice previene la maggior parte dei danni: qualsiasi cambio di coordinate bancarie di un fornitore o cliente abituale va verificato con una chiamata al numero già noto, non rispondendo semplicemente all'email che lo comunica. Martino Roberto introduce questa e altre procedure di verifica nelle aziende export del territorio.
Come faccio a sapere se la mia email aziendale è già stata compromessa?
Segnali tipici sono regole di inoltro email sconosciute, accessi da località o orari inusuali, email inviate che il titolare non ricorda di aver scritto. Un controllo degli accessi recenti all'account email chiarisce rapidamente la situazione.
Un distributore estero mi ha scritto per cambiare le coordinate bancarie di pagamento: cosa faccio?
Non procedere mai con il pagamento basandosi solo sull'email: verificare telefonicamente con un numero già noto in precedenza, non quello eventualmente indicato nella nuova comunicazione. È la singola misura più efficace contro il business email compromise.
Come si protegge una casella email aziendale da questo tipo di compromissione?
Autenticazione multifattore obbligatoria, monitoraggio degli accessi e delle regole di inoltro, formazione del personale sul riconoscimento del phishing che porta al furto delle credenziali iniziali.
Gestisci pagamenti internazionali dalla tua azienda ad Agrigento? Verifichiamo insieme la sicurezza delle tue email aziendali.
Richiedi consulenza gratuita →