Cos’è la truffa del CEO?

La truffa del CEO, conosciuta anche come “CEO Fraud” o “Business Email Compromise (BEC)”, è una forma di frode in cui un individuo malevolo si spaccia per il CEO o un altro alto dirigente di un’azienda. Una volta ottenuta l’identità del CEO, l’ingannatore invia email truffaldine ai dipendenti dell’azienda, chiedendo loro di compiere azioni dannose, come trasferire fondi su conti bancari fraudolenti o acquistare gift card e inviarne i codici.

Ecco un elenco di casi noti:

1. Caso Mattel (2015): Nel 2015, Mattel, il gigante dei giocattoli, è stato vittima di una truffa del CEO. I truffatori hanno inviato email contraffatte, fingendo di essere il CEO della società, richiedendo al dipartimento finanziario di trasferire milioni di dollari a un conto estero. Sebbene il dipartimento finanziario abbia eseguito il trasferimento, una rapida azione legale ha permesso di recuperare gran parte dei fondi rubati.
2. Caso Leoni AG (2019): Nel 2019, l’azienda tedesca Leoni AG è stata colpita da una truffa del CEO. I truffatori hanno inviato email falsificate, pretendendo di essere il CEO e chiedendo ai dipendenti di trasferire oltre 40 milioni di euro a conti esteri. Questo ha portato a gravi perdite finanziarie per l’azienda, che ha dovuto affrontare un duro colpo alla sua reputazione.
3. Caso Nikkei America (2019): Nel 2019, l’azienda giapponese Nikkei America è stata coinvolta in una frode del CEO. I truffatori hanno inviato email false, apparentemente dal CEO, chiedendo trasferimenti finanziari per un’acquisizione imminente. Questo ha portato all’invio di circa 29 milioni di dollari a conti bancari esteri, prima che l’inganno fosse scoperto.
4. Caso Tecnimont (2019): Nel 2019, l’azienda italiana Tecnimont è stata presa di mira da una truffa del CEO. I truffatori hanno inviato email contraffatte al dipartimento finanziario, chiedendo di trasferire oltre 18 milioni di euro a un conto bancario estero. Nonostante l’azienda abbia avviato azioni legali, solo una parte dei fondi è stata recuperata.
5. Caso Xoom (2016): Nel 2016, Xoom, un servizio di trasferimento di denaro online, è stato vittima di una truffa del CEO. I truffatori hanno inviato email falsificate ai dipendenti, richiedendo il trasferimento di fondi a un conto estero per un’acquisizione. Xoom ha subito una perdita di circa 30,8 milioni di dollari, anche se una parte è stata successivamente recuperata.

Marco, un professionista che lavora in un’azienda tessile, ha avuto un’esperienza diretta con la truffa del CEO. Ecco come è andata.

Tutto ha avuto inizio con un’email apparentemente innocua da parte di “Lorenzo XXX”, il suo CEO. L’email chiedeva se Marco fosse disponibile, un modo sottile per farlo sentire parte di una comunicazione ufficiale. Marco, che segue attentionline.it e che ringraziamo per aver condiviso con noi la sua esperienza, nota che l’indirizzo email era falso ma decide di stare al gioco.

Ricevo questa email sopra con il nome di Lorenzo XXX mio attuale amministratore delegato.

La conversazione prosegue con Marco che chiedeva delucidazioni su cosa fosse richiesto. È qui che si vede l’abilità dei truffatori. Il tono informale e sempre cortese, insieme all’uso del nome del CEO, hanno reso la truffa ancora più credibile.

Ed ecco la truffa: “Lorenzo” ha chiesto a Marco di acquistare delle carte regalo Apple per un totale di 600 euro.

Dopo avermi mandato 2 indirizzi di Apple Store uno di Roma e uno di Milano ho smesso di rispondere ma credo che sia chiara la dinamica.

Ringraziamo Marco per la segnalazioni e….

Mi raccomando, come sempre state attentionline.it

Da: marco.xxx@xxx.com
Inviato: venerdì 12 aprile 2024 15:56
A: 'Lorenzo XXX' <zoslyy0@gmail.com>
Oggetto: R: Marco

Ma le carte regalo dove si comprano?

Da: Lorenzo XXX <zoslyy0@gmail.com> 
Inviato: venerdì 12 aprile 2024 15:52
A: marco.xxx@xxx.com
Oggetto: Re: Marco

Ecco i dettagli:

Acquista carte regalo Apple con un valore nominale di € 100.

Mi servono 6 carte in totale, quindi sarebbero 600€.

Gratta il retro di ogni carta per rivelare i codici e invia le foto dei codici qui nella mia email.
Grazie,

Lorenzo XXX


Da: marco.xxx@xxx.com 
Inviato: venerdì 12 aprile 2024 15:47
A: 'Lorenzo XXX' zoslyy0@gmail.com
Oggetto: R: Marco

Si certo nessun problema… ti servono le Antani o vuoi altro?

Da: Lorenzo XXX <zoslyy0@gmail.com> 
Inviato: venerdì 12 aprile 2024 15:31
A: Marco <marco.xxx@xxx.com >
Oggetto: Re: Marco

Ok nessun problema.

Volevo che mi aiutassi ad acquistare buoni regalo fisici dal negozio..

Anche se ho provato ad acquistarli qui,
ma i negozi qui non avevano esattamente le carte regalo fisiche che volevo acquistare.

Potete aiutarmi ad acquistarli da qualsiasi negozio vicino a voi?

Per favore fatemi sapere se potete così posso inviarvi informazioni sulle carte che potete acquistare.

Sono occupato in questo momento ma mi servono queste carte regalo il prima possibile

Ti ripagherò più tardi oggi.
Saluti,

Lorenzo



Da: Marco 
Inviato: venerdì 12 aprile 2024 15:13
A: 'Lorenzo XXX' zoslyy0@gmail.com
Oggetto: R: Marco

No dimmi Lori

Da: Lorenzo XXX <zoslyy0@gmail.com> 
Inviato: venerdì 12 aprile 2024 11:18
A: marco.xxx@xxx.com
Oggetto: Marco

Ciao Marco, sei occupato in questo momento?
Saluti,

Lorenzo XXX