La Business Email Compromise è la truffa che svuota i conti aziendali senza malware: un criminale si infila nelle comunicazioni, impersona un fornitore o un dirigente e fa dirottare un bonifico su un conto sbagliato. Martino Roberto aiuta le imprese di Messina e provincia (ME) a difendersi, con particolare attenzione a chi tratta con l'estero — filiere dell'export agrumicolo o ittico che gestiscono pagamenti internazionali. La difesa è fatta di controlli tecnici e, soprattutto, di procedure sui pagamenti.
Come funziona la truffa del bonifico dirottato
Nella BEC l'attaccante non rompe nulla: osserva le email, impara come comunica l'azienda e interviene al momento giusto. Un messaggio che sembra del fornitore comunica un 'nuovo IBAN', oppure una mail che pare del titolare ordina un pagamento urgente e riservato. Il bonifico parte verso il conto dei criminali e spesso ci si accorge dell'errore solo quando il fornitore reclama il pagamento. Il danno è diretto e difficile da recuperare.
La difesa è tecnica e procedurale
Sul piano tecnico servono MFA sulle caselle, configurazioni anti-spoofing e monitoraggio degli accessi sospetti. Ma la difesa decisiva è procedurale: ogni cambio di coordinate bancarie e ogni pagamento oltre una certa soglia va verificato su un canale diverso dall'email, ad esempio una telefonata a un numero già noto. Per chi gestisce pagamenti verso fornitori o clienti esteri, questa semplice regola blocca la gran parte delle frodi.
La BEC usa virus o malware?
In genere no, ed è questo che la rende insidiosa: sfrutta inganno e accessi rubati, non software malevolo. Gli antivirus spesso non la vedono. La difesa sta nelle procedure di verifica dei pagamenti e nella protezione delle caselle email.
Un fornitore mi ha comunicato un nuovo IBAN via email: cosa faccio?
Non modificare i dati di pagamento sulla base della sola email. Verifica il cambio chiamando il fornitore a un recapito che già conoscevi, non ai numeri presenti nel messaggio sospetto. È il controllo che evita la maggior parte delle frodi BEC.
La MFA sulle email è sufficiente a fermarla?
Aiuta molto a impedire l'accesso alle caselle, ma da sola non basta: la truffa può arrivare anche da account di terzi compromessi. Serve affiancarla a procedure di verifica dei bonifici e dei cambi IBAN su un secondo canale.
Vuoi sapere come business email compromise (bec) può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →