Polizia sventa un phishing ai danni di una nota impresa del bresciano

Un tempestivo intervento della Polizia Postale di Brescia ha permesso di sventare una complessa truffa informatica, salvando un’impresa locale da una perdita di oltre 430.000 euro. L’episodio evidenzia la crescente sofisticazione delle frodi di tipo phishing e l’importanza di adottare procedure di controllo rigorose per proteggere le attività commerciali.

La dinamica della truffa: un’offerta troppo vantaggiosa

I criminali informatici hanno messo in atto uno schema ben congegnato, impersonando una nota multinazionale specializzata nel leasing di automobili. Contattando un’azienda bresciana che opera nel commercio di autovetture, hanno proposto l’acquisto di veicoli di pregio a prezzi eccezionalmente convenienti. La credibilità dell’offerta era supportata da indirizzi email e un sito web creati ad arte per imitare quelli della società legittima.

Indotta in errore dall’apparente legittimità dell’operazione e dalla prospettiva di un ottimo affare, l’impresa ha effettuato tre distinti bonifici per un totale di oltre 430.000 euro. Tuttavia, poco dopo aver autorizzato i pagamenti, i vertici aziendali hanno iniziato a nutrire sospetti, insospettiti principalmente dagli sconti eccessivi, troppo alti per essere realistici anche in una trattativa commerciale all’ingrosso.

L’intervento decisivo della Polizia Postale

La prontezza dell’azienda nel segnalare i propri dubbi è stata fondamentale. Contattata la Sezione Operativa per la Sicurezza Cibernetica della Polizia Postale di Brescia, sono scattate immediatamente le verifiche. Gli investigatori hanno confermato che i domini email e il sito web utilizzati per la trattativa erano falsi e creati appositamente per la frode.

Grazie alla rapida collaborazione degli istituti bancari coinvolti e all’attivazione di strumenti legali come il sequestro preventivo d’urgenza, le autorità sono riuscite a bloccare i fondi prima che venissero prelevati dai truffatori. L’intera somma è stata così recuperata e restituita all’azienda. Le indagini proseguono per identificare l’intera rete criminale e individuare eventuali altre vittime dello stesso raggiro.

Come proteggere la propria azienda dal phishing

Questo caso offre lezioni preziose per qualsiasi imprenditore o responsabile amministrativo. Le truffe aziendali, note anche come Business Email Compromise (BEC), sfruttano l’ingegneria sociale e la fretta per aggirare i controlli. È essenziale implementare una cultura della sicurezza e adottare misure preventive concrete.

Ecco alcuni segnali di allarme e buone pratiche da seguire:

• Offerte anomale: Diffidare sempre di proposte commerciali che sembrano troppo vantaggiose per essere vere. Sconti fuori mercato su beni di alto valore sono un classico campanello d’allarme.
• Verifica del mittente: Controllare con la massima attenzione l’indirizzo email da cui provengono le comunicazioni. I truffatori spesso registrano domini molto simili a quelli originali, che differiscono per una sola lettera o un trattino (es. nome-azienda.com invece di nomeazienda.com).
• Nessuna fretta: Le richieste di pagamento urgenti e inaspettate devono essere sempre verificate. I criminali fanno leva sulla pressione psicologica per indurre a commettere errori.
• Conferma su canali diversi: Prima di autorizzare pagamenti importanti verso nuovi fornitori o per modifiche di IBAN, è fondamentale ottenere una conferma attraverso un canale di comunicazione diverso e già noto, come una telefonata a un numero di telefono ufficiale.
• Controllo dei siti web: Verificare sempre che il sito web a cui si viene indirizzati sia sicuro (connessione HTTPS) e che i dati di contatto e legali riportati siano corretti e verificabili.

Cosa fare se si sospetta una frode

Se si teme di essere caduti in una trappola, la tempestività è cruciale. La prima azione da compiere è contattare immediatamente la propria banca per richiedere il blocco del bonifico (recall). Successivamente, è indispensabile raccogliere tutta la documentazione disponibile (email, screenshot, dettagli dei pagamenti) e sporgere denuncia presso la Polizia Postale. Segnalare l’accaduto permette non solo di tentare il recupero delle somme, ma anche di aiutare le autorità a contrastare il fenomeno.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp