Una holding romana ha versato 387.000 euro a falsi interlocutori che si erano presentati via mail come partner d’affari; due persone sono state denunciate e c’è stata l’iscrizione di responsabilità penale.
La vicenda è iniziata con una catena di messaggi elettronici ritenuti credibili dai servizi amministrativi della società: indirizzi e testi costruiti per riprodurre la corrispondenza commerciale, richieste di pagamento urgenti e documenti allegati che simulavano fatture e accordi. La pressione sulla tempistica e la coerenza formale della corrispondenza hanno indotto a eseguire bonifici verso conti correnti indicati dai truffatori.
Gli accertamenti avviati dopo la denuncia hanno ricostruito i flussi finanziari e ricondotto le operazioni a due persone per le quali è stata formalizzata una responsabilità penale. Le indagini si sono concentrate su movimenti bancari e sulle tracce digitali lasciate nelle comunicazioni: esiti che hanno consentito di definire la sfera di responsabilità e segnare il percorso verso eventuali successivi provvedimenti giudiziari.
Al di là dell’entità della perdita, la vicenda mette in luce un nodo pratico spesso sottovalutato: le procedure interne di verifica dei pagamenti. Anche realtà strutturate possono cadere nella trappola se non esistono controlli incrociati sull’autenticità delle richieste e regole rigide per l’esecuzione di bonifici, specie per importi rilevanti. In molti casi i truffatori non sfruttano solo la tecnica, ma la fiducia e lacune organizzative.
Per ridurre il rischio, le raccomandazioni operative sono consolidate: verifiche telefoniche sui riferimenti aziendali noti prima di disporre pagamenti, doppia autorizzazione per bonifici superiori a soglie prefissate, controlli sui dettagli bancari rispetto ai rapporti correnti e formazione del personale amministrativo sulle frodi via mail. Segnalare tempestivamente l’accaduto alle autorità competenti resta fondamentale per limitare i danni e favorire il recupero dei fondi.
La denuncia di due persone segna un primo passo della risposta penale; per le imprese romane la lezione è netta: la minaccia è digitale, ma la difesa è organizzativa e passa dalle procedure quotidiane.