Truffa dell’Intermediario nelle Email Aziendali

24 Giugno 2026 · di Redazione CellulareSicuro

Rischio Alto Entrambi
In breveI criminali si intromettono nelle email tra te e un fornitore e modificano l'IBAN, così i tuoi bonifici finiscono sul loro conto. Prima di pagare, chiama sempre il destinatario a un numero già in rubrica per confermare l'IBAN a voce e controlla l'indirizzo email completo del mittente.

Cosa sta succedendo

Immagina un ladro che intercetta le lettere tra te e la tua banca o il tuo fornitore, le apre, cambia il numero di conto dove mandare i soldi, e poi le richiude come se nulla fosse. Questa truffa funziona esattamente così, ma via email. I criminali si intromettono nelle comunicazioni, modificano i dati bancari nei messaggi, e i bonifici finiscono direttamente sui loro conti. La vittima non si accorge di nulla finché i soldi sono già spariti.

Esempio concreto

Maria ha un piccolo negozio e aspetta la fattura del suo fornitore di magliette. Il truffatore intercetta l’email del fornitore e la modifica prima che arrivi a Maria, cambiando l’IBAN con uno straniero. Maria paga regolarmente convinta di saldare il fornitore, ma i 3.000 euro finiscono sul conto del criminale. Il fornitore poi reclama il mancato pagamento e Maria si ritrova senza soldi e senza merce.

Cosa fare se hai un iPhone (Apple)

1. Prima di fare qualsiasi bonifico importante: richiama il fornitore o il destinatario usando un numero di telefono che hai già in rubrica (NON quello che trovi nell’email) per confermare verbalmente il codice IBAN.

2. Attiva l’autenticazione a due fattori sull’account email che usi per lavoro o per i pagamenti: se usi Gmail, vai su gmail.com dal browser, entra nelle impostazioni del tuo account Google e cerca Sicurezza poi Verifica in due passaggi; se usi un altro servizio, cerca la voce Sicurezza nelle impostazioni dell’account.

3. Controlla sempre l’indirizzo email completo del mittente: tieni premuto il nome del mittente nell’app Mail per vedere l’indirizzo reale, non solo il nome visualizzato.

4. Aggiorna regolarmente la password dell’email: scegli una password lunga almeno 12 caratteri con numeri e simboli, diversa da quelle che usi altrove.

5. Se usi Gmail o Outlook sul tuo iPhone, attiva gli avvisi di accesso sospetto dalle impostazioni di sicurezza dell’account sul sito web del servizio.

Cosa fare se hai un Android

1. Prima di fare qualsiasi bonifico importante: richiama il fornitore o il destinatario usando un numero di telefono che hai già in rubrica (NON quello che trovi nell’email) per confermare verbalmente il codice IBAN.

2. Attiva la verifica in due passaggi sul tuo account Google: vai in Impostazioni, tocca Google, poi Gestisci il tuo account Google, poi Sicurezza, poi Verifica in due passaggi e segui le istruzioni.

3. Controlla sempre l’indirizzo email completo del mittente: nell’app Gmail tocca il nome del mittente per espandere i dettagli e vedere l’indirizzo reale completo.

4. Mantieni aggiornato il tuo telefono: vai in Impostazioni, poi Informazioni sul telefono, poi Aggiornamenti di sistema per installare le ultime patch di sicurezza.

5. Attiva le notifiche di accesso sospetto per la tua email: su Gmail vai nelle impostazioni dell’account online, cerca Sicurezza e poi Attività recente e abilita gli avvisi.

Cosa NON fare

  • Non fare mai un bonifico basandoti solo sui dati IBAN ricevuti via email, anche se il mittente sembra quello giusto, senza averlo verificato per telefono.
  • Non cliccare su link contenuti in email che ti chiedono di aggiornare dati bancari o di pagamento.
  • Non fidarti del solo nome visualizzato del mittente: i criminali usano nomi identici a quelli reali ma con indirizzi email leggermente diversi (ad esempio [email protected] invece di [email protected]).
  • Non ignorare piccole differenze nell’indirizzo email del mittente: anche una sola lettera cambiata è un segnale di allarme.
  • Non aspettare se hai già fatto un bonifico sospetto: chiama subito la tua banca per bloccare il pagamento, ogni ora conta.

Domande frequenti su questa truffa

Le risposte alle domande che ci arrivano più spesso.

Come faccio a essere sicuro che l'IBAN ricevuto via email sia davvero quello del fornitore?
Non fidarti mai solo dell'email. Prima di fare il bonifico richiama il fornitore usando un numero che hai già in rubrica, non quello scritto nell'email, e fatti confermare l'IBAN a voce.
Ho appena fatto un bonifico che mi sembra sospetto, cosa faccio?
Non aspettare nemmeno un minuto. Chiama subito la tua banca per provare a bloccare il pagamento, perché in questi casi ogni ora conta.
Come riconosco un mittente falso in un'email di pagamento?
Non fidarti del solo nome visualizzato: controlla sempre l'indirizzo email completo del mittente. Anche una sola lettera cambiata (ad esempio fornitori-srl.com invece di fornitoresrl.com) è un segnale di allarme.
Come vedo l'indirizzo email reale del mittente sul telefono?
Su iPhone tieni premuto il nome del mittente nell'app Mail per vedere l'indirizzo completo. Su Android, nell'app Gmail tocca il nome del mittente per espandere i dettagli e vedere l'indirizzo reale.
Come proteggo il mio account email da questa truffa?
Attiva la verifica in due passaggi sull'account che usi per lavoro o pagamenti, usa una password di almeno 12 caratteri con numeri e simboli e diversa dalle altre, e abilita gli avvisi di accesso sospetto.
Posso cliccare sui link nelle email che mi chiedono di aggiornare i dati bancari?
No. Non cliccare mai su link contenuti in email che chiedono di aggiornare dati bancari o di pagamento, perché sono un segnale tipico della truffa.

🔗 Fonte ufficiale: Polizia Postale — avviso originale →

Bancaria/Finanziaria
← Torna alle minacce

© 2026 newmedianewpeople.com di Bruno Borsi · P.IVA 05185390753 · iscritta al VIES
Contenuti, marchi e codice sono di proprietà esclusiva, protetti dalla L. 633/1941 — ogni uso non autorizzato sarà perseguito nelle sedi civili e penali.