Nano-lezione · richiede in genere 2–3 minuti
Truffa del CEO
False “email del capo” che chiedono un pagamento urgente — ecco come fermarle.
Venerdì alle 14.52
Venerdì alle 14.52. Un'email dal “direttore”: “Sei al computer? Mi serve un bonifico riservato entro le 15.30.” Questa è la truffa del CEO: i truffatori si spacciano per un capo o un fornitore e mettono fretta per un pagamento o un nuovo numero di conto.
Segnali d'allarme
- Un “capo” chiede un bonifico rapido e riservato, bypassando le normali procedure.
- L'email arriva da un indirizzo simile ma sbagliato.
- Un fornitore comunica improvvisamente un nuovo numero di conto.
- Un “capo” scrive via SMS: “Puoi comprare 5 buoni regalo e mandarmi i codici? Sono per dei clienti.” I codici dei buoni regalo sono contanti per i truffatori — e questa variante colpisce chiunque, non solo l'amministrazione.
Sembra il capo?
Il nome sì — ma un'email dal tuo vero direttore arriva dal dominio aziendale, non da un Gmail gratuito. E un capo autentico non chiede mai un bonifico urgente e segreto bypassando la vostra procedura. Conferma tramite un canale che scegli tu.
Fai sempre così
conferma tramite un canale conosciuto (chiama un numero che già conosci — non quello indicato nell'email) e segui la vostra procedura di approvazione dei pagamenti.
Ricorda
Cosa dice la ricerca
Solo la truffa del CEO è costata 2,77 miliardi di dollari (circa 2,5 miliardi di euro) in perdite denunciate negli USA nel 2024 — la seconda categoria più costosa. Si tratta di manipolare le persone, non di un virus: raramente c'è un allegato da scansionare, quindi la conferma tramite un canale conosciuto e la doppia approvazione dei pagamenti sono la vera difesa.
Domanda 1 di 3
Il “direttore” chiede via email un bonifico urgente e riservato. Cosa fai?
✓ Esatto!
Sia rispondere all'email sia chiamare il numero nella firma finiscono dal truffatore — sembra un controllo, ma non lo è. Conferma solo tramite un canale che scegli tu.
Non proprio. Prova una delle altre risposte.
Domanda 2 di 3
Un fornitore abituale scrive di avere un nuovo numero di conto e chiede di usarlo d'ora in poi. Qual è la cosa più corretta da fare?
✓ Esatto!
I truffatori possono scrivere da un indirizzo violato o imitato — quindi una risposta all'email finirebbe da loro. Chiama un numero che conosci già.
Non proprio. Prova una delle altre risposte.
Domanda 3 di 3
SMS da “il tuo capo”: “Puoi comprare 5 buoni regalo per dei clienti e mandarmi i codici? Sono in riunione.” Cosa fai?
✓ Esatto!
I codici dei buoni regalo sono contanti per i truffatori — e rispondere all'SMS va dritto da loro. Chiedi al capo stesso, tramite un canale che scegli tu.
Non proprio. Prova una delle altre risposte.
Ottimo lavoro!
Hai completato uno dei corsi base — quelli che tutti ricevono gratuitamente.
Con un login gratuito:
- I tuoi punti, i tuoi progressi e il tuo attestato vengono salvati.
- Ricevi corsi personalizzati in base al tuo ruolo, non solo i corsi base.
- Ti inviamo la formazione esattamente quando ti serve — ad esempio come follow-up a un test di phishing.