Nano-lezione · richiede in genere 2–3 minuti

Truffa del CEO

False “email del capo” che chiedono un pagamento urgente — ecco come fermarle.

Venerdì alle 14.52

Venerdì alle 14.52. Un'email dal “direttore”: “Sei al computer? Mi serve un bonifico riservato entro le 15.30.” Questa è la truffa del CEO: i truffatori si spacciano per un capo o un fornitore e mettono fretta per un pagamento o un nuovo numero di conto.

Segnali d'allarme

Un “capo” chiede un bonifico rapido e riservato, bypassando le normali procedure.
L'email arriva da un indirizzo simile ma sbagliato.
Un fornitore comunica improvvisamente un nuovo numero di conto.
Un “capo” scrive via SMS: “Puoi comprare 5 buoni regalo e mandarmi i codici? Sono per dei clienti.” I codici dei buoni regalo sono contanti per i truffatori — e questa variante colpisce chiunque, non solo l'amministrazione.

Sembra il capo?

Da Lars Holm — Amministratore Delegato <lars.holm.direttore@gmail.com>

Oggetto URGENTE: bonifico riservato oggi

Il nome sì — ma un'email dal tuo vero direttore arriva dal dominio aziendale, non da un Gmail gratuito. E un capo autentico non chiede mai un bonifico urgente e segreto bypassando la vostra procedura. Conferma tramite un canale che scegli tu.

Fai sempre così

conferma tramite un canale conosciuto (chiama un numero che già conosci — non quello indicato nell'email) e segui la vostra procedura di approvazione dei pagamenti.

Ricorda

Nessun capo autentico si arrabbia se controlli due volte un pagamento.

Cosa dice la ricerca

Solo la truffa del CEO è costata 2,77 miliardi di dollari (circa 2,5 miliardi di euro) in perdite denunciate negli USA nel 2024 — la seconda categoria più costosa. Si tratta di manipolare le persone, non di un virus: raramente c'è un allegato da scansionare, quindi la conferma tramite un canale conosciuto e la doppia approvazione dei pagamenti sono la vera difesa.

FBI IC3 Annual Report 2024 · Lawall, SECURWARE 2025.

Domanda 1 di 3

Il “direttore” chiede via email un bonifico urgente e riservato. Cosa fai?

Chiami il direttore a un numero che già conosci in anticipo Rispondi all'email chiedendo una conferma scritta Chiami il numero indicato nella firma dell'email e ottieni conferma

Domanda 2 di 3

Un fornitore abituale scrive di avere un nuovo numero di conto e chiede di usarlo d'ora in poi. Qual è la cosa più corretta da fare?

Aggiornare il numero — tanto l'email arriva dal loro indirizzo abituale Rispondere all'email chiedendo di confermare il nuovo numero Chiamare il fornitore al numero che usate sempre e chiedere conferma

Domanda 3 di 3

SMS da “il tuo capo”: “Puoi comprare 5 buoni regalo per dei clienti e mandarmi i codici? Sono in riunione.” Cosa fai?

Li compri — l'importo è piccolo e il capo ha fretta Rispondi all'SMS chiedendo se è davvero il capo Contatti il capo tramite un canale che conosci tu, prima di fare qualsiasi cosa

Ottimo lavoro!

Hai completato uno dei corsi base — quelli che tutti ricevono gratuitamente.

Con un login gratuito:

I tuoi punti, i tuoi progressi e il tuo attestato vengono salvati.
Ricevi corsi personalizzati in base al tuo ruolo, non solo i corsi base.
Ti inviamo la formazione esattamente quando ti serve — ad esempio come follow-up a un test di phishing.

Crea un login gratuito → ← Vedi gli altri corsi