Che cos’è
La CEO fraud, o business email compromise, è una truffa in cui un attaccante si finge un dirigente o un fornitore per far eseguire un bonifico urgente o cambiare un IBAN. Con l’AI i messaggi imitano lo stile della persona e possono arrivare anche con voce o video falsi.
Come funziona
- 1L’attaccante studia l’organigramma e chi ha potere di pagare, spesso con informazioni pubbliche.
- 2Usa un account compromesso o un dominio quasi identico a quello vero.
- 3Scrive con urgenza e riservatezza a chi gestisce i pagamenti.
- 4Il denaro viene spostato rapidamente su conti difficili da recuperare.
Come riconoscerlo
- Richiesta urgente e riservata di bonifico o cambio IBAN
- Dominio o indirizzo leggermente diverso
- Il “capo” è irraggiungibile e chiede di non telefonargli
- Cambio di coordinate bancarie di un fornitore comunicato solo via email
Come difendersi
- Procedura fissa: doppia approvazione e verifica telefonica su un numero noto per ogni nuovo IBAN o importo fuori norma
- Autenticazione a più fattori su tutte le caselle email
- SPF, DKIM e DMARC sul dominio aziendale
- Formazione dedicata al personale amministrativo
- Cultura del “verifico sempre”, anche con i capi
Se pensi di essere stato colpito
- Chiama subito la banca per tentare il richiamo del bonifico: contano le ore
- Isola e metti in sicurezza gli account coinvolti
- Denuncia alla Polizia Postale e avvisa il consulente legale
E ce ne sono tantissimi altri
Gli attacchi qui sopra sono solo alcuni dei più comuni: ne esistono centinaia e ne nascono di nuovi ogni settimana. Se quello che ti riguarda non è tra questi, scrivimi: ti dico se ti riguarda davvero e come difenderti.
ContattamiAltri attacchi
Guarda gli Shorts su YouTubeMatteo Russo · Aggiornato a ottobre 2026