La frode del presidente falso: i danni aumentano

La truffa del “falso presidente” si sta trasformando in una minaccia crescente per le aziende tedesche.

Gli esperti attribuiscono questo all'uso di Intelligenza artificiale indietro, il che fa sì che i truffatori agiscano in modo sempre più professionale.

Cosa si nasconde dietro la frode del falso presidente?

In questa truffa, nota anche come frode del CEO o compromissione delle email aziendali, i criminali si spacciano per CEO o membri del consiglio di amministrazione. Il loro obiettivo: indurre i dipendenti del reparto contabilità o finanza a effettuare trasferimenti non autorizzati.

Gli autori inviano e-mail che presumibilmente provengono dal capo e riguardano transazioni urgenti e altamente riservate, spesso trasferimenti esteri per acquisizioni aziendali segrete o importanti accordi commerciali.

La pressione del tempo e la percepita autorità dei mittenti hanno lo scopo di impedire ai dipendenti di mettere in discussione le istruzioni o di aderire ai consueti meccanismi di controllo.

Un approccio perfido che impiega il calcolo psicologico

I truffatori agiscono in modo sistematico: innanzitutto raccolgono informazioni sull'azienda, sulle sue strutture e sulle persone coinvolte.

Questa ricerca viene condotta utilizzando fonti accessibili al pubblico, profili di social media o attacchi mirati. Grazie a queste informazioni, creano email dall'aspetto ingannevolmente autentico.

L'e-mail è spesso seguita da una telefonata in un tedesco fluente, che sottolinea l'urgenza e richiede la massima riservatezza. Gli account presi di mira si trovano solitamente in paesi asiatici o nell'Europa orientale, il che rende difficile rintracciarli.

Milioni di danni nonostante il minor numero di casi

Il danno medio per caso raggiunge ormai cifre milionarie, a dimostrazione della crescente sofisticatezza dei responsabili.

Perché l'intelligenza artificiale consente loro di imitare con maggiore precisione i modelli di linguaggio e gli stili di scrittura dei dirigenti.

Oltre alla classica frode del falso presidente, stanno emergendo varianti come la diversione dei pagamenti: i pagamenti ai fornitori vengono reindirizzati sui conti dei truffatori utilizzando dati di contatto falsi.

Misure di protezione efficaci per le aziende

Le organizzazioni possono proteggersi da questi attacchi seguendo linee guida chiare.

◉ Introdurre la verifica obbligatoria: Ogni istruzione di pagamento insolita deve essere confermata telefonicamente dal presunto mittente. Importante: utilizzare una linea telefonica separata e non richiamare il numero indicato nell'e-mail sospetta.

◉ Stabilire il principio dei quattro occhi: Soprattutto nel caso di grandi somme o trasferimenti internazionali, è necessario che almeno due persone approvino ogni transazione.

◉ Sensibilizzare i dipendenti: Una formazione regolare sull'ingegneria sociale e sulla sicurezza della posta elettronica aumenta la consapevolezza. I dipendenti devono sapere che non ci sono conseguenze per chi mette in discussione richieste sospette, anche se sembrano provenire dal capo.

Gli sviluppi dimostrano che le sole misure di sicurezza tecnica non sono sufficienti. Il fattore umano e una cultura aziendale che incoraggi l'interrogazione critica rimangono cruciali.

Sierks Media / © Foto: Charles de Luvio, Unsplash