La Business Email Compromise (BEC), in italiano truffa del CEO: un'email che sembra del titolare – account compromesso o dominio quasi identico – chiede all'amministrazione un bonifico urgente e riservato. Niente malware: solo pressione psicologica e tempismo, spesso dopo settimane di lettura silenziosa della casella compromessa. Le difese che funzionano sono procedurali: doppio canale obbligatorio per ogni pagamento fuori routine (conferma telefonica su un numero già noto, mai quello nell'email), doppia firma sopra una soglia, SPF, DKIM e DMARC sul dominio, MFA sulle caselle e formazione mirata proprio all'amministrazione. Se il bonifico è partito: chiama subito la banca per il richiamo – le prime ore contano – e poi denuncia alla Polizia Postale. Variante frequente: l'IBAN cambiato su una fattura vera.
Cos'è la truffa del CEO (BEC) e come si blocca un bonifico falso?
Hai una domanda specifica su questo tema?
Interroga direttamente il motore FabGPT-FAQ con risposta in tempo reale.