{"id":1103,"date":"2019-05-01T11:02:38","date_gmt":"2019-05-01T09:02:38","guid":{"rendered":"https:\/\/www.skppsc.ch\/it\/?p=1103"},"modified":"2020-03-09T13:51:20","modified_gmt":"2020-03-09T12:51:20","slug":"der-ceo-fraud-in-vier-schritten-erklaert-italiano","status":"publish","type":"post","link":"https:\/\/www.skppsc.ch\/it\/der-ceo-fraud-in-vier-schritten-erklaert-italiano\/","title":{"rendered":"La truffa del CEO (rivelata) in quattro mosse\u2026"},"content":{"rendered":"<html><body><div class=\"default-container content-part\"><div class=\"inner-padding\">\n<p>I fattori che favoriscono la riuscita di questo tipo di truffa sono due. In primo luogo i criminali sfruttano la circostanza che, oggi, buona parte della comunicazione aziendale passa per le e-mail. In secondo luogo, le strutture complesse di molte grandi aziende riducono il rischio di essere scoperti. Ma come funziona esattamente la truffa del CEO?<\/p>\n\n\n\n<h2 class=\"wp-block-heading foreground-primary\">1. Acquisizione delle informazioni<br><\/h2>\n\n\n\n<p>I criminali raccolgono notizie utili sull\u2019azienda, i suoi partner d\u2019affari, i collaboratori e i futuri investimenti tramite i social media, il registro di commercio, le pagine web o altre pubblicazioni. Spesso, informazioni sull\u2019identit\u00e0 e sulle mansioni dei singoli collaboratori e sui rapporti commerciali dell\u2019azienda si trovano facilmente, per esempio, su <a href=\"https:\/\/www.linkedin.com\/\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"LinkedIn (opens in a new tab)\">LinkedIn<\/a>. Per i malintenzionati sono particolarmente interessanti i dati riguardanti i collaboratori del settore finanze che hanno la facolt\u00e0 di effettuare trasferimenti di denaro. <\/p>\n\n\n\n<h2 class=\"wp-block-heading foreground-primary\">2. Contatto<br><\/h2>\n\n\n\n<p>Dopo aver trovato ci\u00f2 che cercavano, i truffatori si mettono in contatto per e-mail. Gli indirizzi di posta elettronica possono essere falsificati in modo relativamente semplice, ma pu\u00f2 anche accadere che l\u2019account di un collaboratore venga piratato e sia sfruttato per realizzare la truffa. I criminali si spacciano per il direttore o la direttrice dell\u2019azienda, dirigenti o partner d\u2019affari. La richiesta perviene sempre a una persona che nel settore finanze pu\u00f2 effettuare i pagamenti. <\/p>\n\n\n\n<h2 class=\"wp-block-heading foreground-primary\">3. Messa sotto pressione<br><\/h2>\n\n\n\n<p>Alla persona presa di mira viene chiesto per e-mail di effettuare il versamento di una consistente somma di denaro su un determinato conto. Le motivazioni possono spaziare dall\u2019acquisto di un\u2019azienda da tenere segreto all\u2019apertura di un nuovo conto. In ogni caso si chiede alla potenziale vittima di non parlare in giro del pagamento e, soprattutto, di effettuarlo prima possibile. Viene esercitata una pressione mirata per convincere la persona in questione ad aggirare eventuali procedure e a non coinvolgere altri collaboratori. Nel copione della truffa appaiono spesso anche consulenti o studi legali rigorosamente fasulli. <\/p>\n\n\n\n<h2 class=\"wp-block-heading foreground-primary\">4. Versamento<br><\/h2>\n\n\n\n<p>Nella maggior parte dei casi, una volta effettuato il versamento, \u00e8 impossibile recuperare il denaro. Anche se la banca estera di destinazione \u00e8 seria e conosciuta, i soldi vengono nuovamente trasferiti appena arrivati sul conto e se ne perde la traccia. <\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Cosa possono fare i collaboratori per proteggersi dalla truffa del CEO?<\/h3>\n\n\n\n<ul class=\"wp-block-list\"><li>In caso di contatti inusuali, non fornire alcuna informazione.<\/li><li>Nel dubbio, chiedere ai propri superiori se il pagamento va effettuato o meno.<\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Cosa possono fare le aziende contro la truffa del CEO? <br><\/h3>\n\n\n\n<ul class=\"wp-block-list\"><li>Tenere sotto controllo le informazioni disponibili online sulla loro attivit\u00e0.<\/li><li>Sensibilizzare i propri collaboratori, soprattutto quelli del settore finanze, su questo tipo di truffa. <\/li><li>Adottare per i versamenti il principio del doppio controllo con firma congiunta.<\/li><li>Prevedere meccanismi di controllo interno: per gli ordini di pagamento inusuali far sempre verificare se l\u2019indirizzo del mittente dell\u2019e-mail \u00e8 corretto e se la richiesta proviene veramente dal dirigente in questione.<\/li><\/ul>\n\n\n\n<p>Per ulteriori informazioni si rimanda al blog della <a href=\"https:\/\/blog.hslu.ch\/economiccrime\/2018\/06\/18\/ceo-fraud-wie-sich-vermeintliche-chefs-millionen-ergaunern\/\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"Scuola universitaria professionale di Lucerna (opens in a new tab)\">Scuola universitaria professionale di Lucerna<\/a>.<\/p>\n<\/div><\/div><\/body><\/html>","protected":false},"excerpt":{"rendered":"<p>Si parla di truffa del CEO o CEO Fraud quando i criminali, spacciandosi per dirigenti o membri della direzione di una determinata azienda, ordinano per e-mail a collaboratori del settore finanze di effettuare un versamento su un conto intestato a loro stessi o a un complice. In tal modo, riescono a impossessarsi in modo truffaldino di considerevoli somme di denaro.<\/p>\n","protected":false},"author":7,"featured_media":814,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"showSharingButtons":false,"skp-theme-color":"ten","_subtitle":null,"alternative_title":null,"seoDescription":"","seoKeywords":"","seoTitle":"","featuredVideoEmbedCode":"","featuredYoutubeVideoId":"","notes":"","redirectToPostId":0,"editor_notices":[],"footnotes":""},"categories":[31],"topic":[27],"class_list":["post-1103","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-truffa","topic-truffa-truffa"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.skppsc.ch\/it\/wp-json\/wp\/v2\/posts\/1103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.skppsc.ch\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.skppsc.ch\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.skppsc.ch\/it\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/www.skppsc.ch\/it\/wp-json\/wp\/v2\/comments?post=1103"}],"version-history":[{"count":0,"href":"https:\/\/www.skppsc.ch\/it\/wp-json\/wp\/v2\/posts\/1103\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.skppsc.ch\/it\/wp-json\/wp\/v2\/media\/814"}],"wp:attachment":[{"href":"https:\/\/www.skppsc.ch\/it\/wp-json\/wp\/v2\/media?parent=1103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.skppsc.ch\/it\/wp-json\/wp\/v2\/categories?post=1103"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/www.skppsc.ch\/it\/wp-json\/wp\/v2\/topic?post=1103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}