Centro Antifrode
Risorse e informazioni sulle frodi riguardanti i tuoi Conti Ebury e non solo.
Risorse e informazioni sulle frodi riguardanti i tuoi Conti Ebury e non solo.
Cosa fare se pensi di essere vittima di una frode
Sporgi denuncia
Se ritieni di aver subito una frode, invia un’e-mail al nostro team antifrode e sporgi denuncia presso gli organi di polizia e/o le autorità locali competenti in materia di frodi.
Rifletti e verifica
Ebury non ti chiederà mai di fornire credenziali di accesso/dati sensibili o di confermare o annullare pagamenti tramite SMS. In caso di dubbi sull’identità della persona che ti ha contattato a nome di Ebury, segnala l’accaduto al team antifrode di Ebury o al tuo gestore di fiducia.
Richiedi assistenza
Puoi anche contattare direttamente l’assistenza Ebury tramite la live chat nell’app web o mobile di Ebury. Scopri di più su cosa fare se subisci una frode.
In caso di dubbi, chiedi
Se qualcosa non ti quadra – una richiesta di pagamento inaspettata, un’e-mail sospetta, un fornitore che si comporta in modo insolito – prenditi un istante per riflettere e fai le verifiche del caso prima di agire. Spesso basta una telefonata di verifica per evitare perdite molto ingenti.
Se noti attività sospette relativamente a un pagamento Ebury o vuoi semplicemente ricontrollare o verificare qualcosa, contattaci all’indirizzo fraud@ebury.com.
Come tenere il tuo denaro al sicuro
Negli ultimi anni le tattiche di frode sono diventate sempre più sofisticate. Tra le minacce all’ordine del giorno, figurano voci clonate o video deepfake dei dirigenti, creati ad arte tramite l’IA, nonché frodi sulle fatture sempre più difficili da individuare.
Noi di Ebury vogliamo aiutare i nostri clienti a prevenire ogni rischio mantenendo sempre alta la guardia. Di seguito ti illustriamo le tipologie di frode più pericolose in voga quest’anno e le contromisure da adottare per individuare, prevenire e reagire ai tentativi di raggiro più frequenti.
Negli ultimi anni le tattiche di frode sono diventate sempre più sofisticate. Tra le minacce all’ordine del giorno, figurano voci clonate o video deepfake dei dirigenti, creati ad arte tramite l’IA, nonché frodi sulle fatture sempre più difficili da individuare.
Noi di Ebury vogliamo aiutare i nostri clienti a prevenire ogni rischio mantenendo sempre alta la guardia. Di seguito ti illustriamo le tipologie di frode più pericolose in voga quest’anno e le contromisure da adottare per individuare, prevenire e reagire ai tentativi di raggiro più frequenti.
Truffe legate alle criptovalute: ancora in forte crescita, sotto la spinta dell’intelligenza artificiale
Le frodi sugli investimenti rimangono una delle tattiche più redditizie adottate dai criminali e le criptovalute continuano a essere il loro strumento preferito. A essere cambiato è il livello di sofisticatezza: i truffatori ora fanno leva su false sponsorizzazioni da parte di testimonial famosi, generate tramite l’IA, video-testimonianze deepfake e false “piattaforme di trading” che riproducono esattamente quelle reali.
Tra le varianti più comuni figurano:
Le frodi sugli investimenti rimangono una delle tattiche più redditizie adottate dai criminali e le criptovalute continuano a essere il loro strumento preferito. A essere cambiato è il livello di sofisticatezza: i truffatori ora fanno leva su false sponsorizzazioni da parte di testimonial famosi, generate tramite l’IA, video-testimonianze deepfake e false “piattaforme di trading” che riproducono esattamente quelle reali.
Tra le varianti più comuni figurano:
Lunghi corteggiamenti o conversazioni iniziate con un “numero sbagliato” che portano gradualmente le vittime verso una piattaforma di investimento fasulla.
I promotori lanciano un token, ne fanno salire il prezzo, poi prosciugano la liquidità e scompaiono.
Promettono rendimenti irrealistici. Una volta effettuato il deposito, i prelievi vengono bloccati.
Il truffatore ti chiede di installare un “software di supporto” (AnyDesk, TeamViewer) per “aiutarti” a configurare un portafoglio.
Campanelli d’allarme a cui prestare attenzione:
Un investimento in criptovalute non fraudolento lascia sempre il portafoglio sotto il tuo esclusivo controllo. Se qualcun altro può manovrare i tuoi fondi, lascia perdere.
Un investimento in criptovalute non fraudolento lascia sempre il portafoglio sotto il tuo esclusivo controllo. Se qualcun altro può manovrare i tuoi fondi, lascia perdere.
Truffe basate sull’intelligenza artificiale: video deepfake, voci clonate e truffa del finto CEO
È la categoria di truffe più frequente nell’ultimo periodo. L’IA generativa ha reso accessibili a chiunque gli strumenti per perpetrare furti d’identità, anche su larga scala.
A cosa prestare attenzione:
È la categoria di truffe più frequente nell’ultimo periodo. L’IA generativa ha reso accessibili a chiunque gli strumenti per perpetrare furti d’identità, anche su larga scala.
A cosa prestare attenzione:
Basta un campione audio di 10 secondi per clonare la voce di chiunque. Potresti ricevere chiamate con la voce clonata del “tuo CFO” (direttore finanziario), di “tuo figlio” o del “tuo gestore”.
Truffatori che si spacciano per dirigenti durante videochiamate in diretta su Zoom/Teams per autorizzare bonifici
Grammatica impeccabile, tono perfettamente calibrato e frequenti riferimenti a progetti interni reali tratti da LinkedIn o da furti di dati.
Proteggiti così:
Anche se le truffe basate sull’intelligenza artificiale stanno diventando sempre più sofisticate, basta un po’ di cautela in più e una rapida verifica per prevenire le minacce e mantenere al sicuro i tuoi dati sensibili.
Anche se le truffe basate sull’intelligenza artificiale stanno diventando sempre più sofisticate, basta un po’ di cautela in più e una rapida verifica per prevenire le minacce e mantenere al sicuro i tuoi dati sensibili.
Reindirizzamento delle fatture e compromissione delle e-mail aziendali
La compromissione delle e-mail aziendali, o Business Email Compromise (BEC), è la categoria di frode che causa i danni finanziari più ingenti alle aziende di tutto il mondo. Il tentativo di frode inizia in genere con la compromissione di una casella di posta all’interno della catena di fornitura, spesso settimane prima che la frode vera e propria venga messa in atto.
Lo schema tipico adottato è il seguente:
La compromissione delle e-mail aziendali, o Business Email Compromise (BEC), è la categoria di frode che causa i danni finanziari più ingenti alle aziende di tutto il mondo. Il tentativo di frode inizia in genere con la compromissione di una casella di posta all’interno della catena di fornitura, spesso settimane prima che la frode vera e propria venga messa in atto.
Lo schema tipico adottato è il seguente:
Il truffatore monitora in modo discreto una conversazione e-mail reale tra te e un fornitore.
Al momento dell’invio della fattura, si sostituisce al vero interlocutore o ne intercetta lo scambio di e-mail, inviando un messaggio con le “nuove coordinate per il bonifico”.
Il pagamento finisce sul conto del truffatore; il vero fornitore ti solleciterà il pagamento qualche settimana dopo.
Come evitare di finire vittima di questa truffa:
È importante non fare mai clic su link e non scaricare mai allegati provenienti da mittenti sconosciuti.
È importante non fare mai clic su link e non scaricare mai allegati provenienti da mittenti sconosciuti.
Truffe su merci acquistate e mai spedite
I falsi fornitori B2B, spesso presenti su siti web dall’aspetto accattivante che scompaiono poche settimane dopo, incassano pagamenti internazionali per prodotti elettronici, macchinari o materie prime, per poi sparire nel nulla.
Se hai subito una frode legata a un pagamento Ebury, contattaci immediatamente all’indirizzo fraud@ebury.com e sporgi denuncia presso le autorità competenti per il tuo territorio (Action Fraud nel Regno Unito, il CERT nazionale o la polizia locale).
I falsi fornitori B2B, spesso presenti su siti web dall’aspetto accattivante che scompaiono poche settimane dopo, incassano pagamenti internazionali per prodotti elettronici, macchinari o materie prime, per poi sparire nel nulla.
Se hai subito una frode legata a un pagamento Ebury, contattaci immediatamente all’indirizzo fraud@ebury.com e sporgi denuncia presso le autorità competenti per il tuo territorio (Action Fraud nel Regno Unito, il CERT nazionale o la polizia locale).
Controlli rapidi prima di pagare un nuovo fornitore:
Da quanto tempo esiste il dominio? (Una ricerca WHOIS richiede pochi secondi)
ALe recensioni sono autentiche o sono state tutte pubblicate nella stessa settimana?
Il conto corrente si trova nello stesso Paese del fornitore?
Il prezzo è sensibilmente inferiore a quello di mercato?
L’azienda è effettivamente registrata nel paese dichiarato?
Come individuare le frodi da pagamento autorizzato (frodi APP) che coinvolgono nuovi fornitori:
Digita online il nome del fornitore + le parole “truffa” / “frode” / “recensione” e fai la tua verifica.
Cerca recensioni indipendenti, non fidarti di testimonianze pubblicate sullo stesso sito su cui nutri dubbi.
Se un’offerta sembra troppo bella per essere vera, spesso cela una truffa.
Verifica che il paese di riferimento del conto corrente corrisponda a quello del fornitore.
Come individuare le frodi APP con fornitori esistenti:
Verifica l’esattezza dell’indirizzo e-mail del mittente: gli indirizzi falsificati spesso differiscono anche di un solo carattere.
Urgenze improvvise o modifiche dell’ultimo minuto alle coordinate bancarie vanno considerate come un campanello d’allarme – chiama sempre per chiedere conferma.
Diffida degli spostamenti dei conti bancari verso altri paesi.
Controlla le fatture per individuare eventuali modifiche, anche lievi, nella formattazione, nei loghi o nel testo.
Lista di controllo per limitare i danni in caso di sospetta compromissione
Se sospetti che un account sia compromesso, cambia immediatamente la password e quella di qualsiasi altro account che la utilizza, quindi segnala il tentativo di frode a fraud@ebury.com.
Annulla le sessioni attive e disattiva le app connesse
Controlla le impostazioni e cancella eventuali regole di inoltro automatico, filtri o alias sospetti
Controlla la casella “Posta inviata” per individuare eventuali messaggi fraudolenti inviati a tua insaputa
Reimposta le domande di sicurezza e le opzioni di recupero
Attiva o riattiva l’autenticazione a più fattori (MFA) sull’e-mail e sul tuo account EBO
Strumenti contro le frodi e di sicurezza
Scopri gli argomenti su frodi e sicurezza nel nostro Centro assistenza
Scopri gli argomenti su frodi e sicurezza nel nostro Centro assistenza
Tipi di frode, possibili scenari, campanelli d’allarme e cosa fare se pensi di avere subito una frode.
Anche in presenza di filtri antispam efficaci, i criminali informatici sono abilissimi nell’aggirare i controlli di sicurezza. Il miglior modo per difendersi è restare vigili e proattivi.
Se la tua e-mail è stata compromessa, è fondamentale agire rapidamente. Leggi la nostra guida per riprenderne il controllo in tutta sicurezza e proteggere i tuoi dati.
Il servizio Conferma del beneficiario (CoP, Confirmation of Payee) è un servizio di verifica del nome del beneficiario disponibile nel Regno Unito; questo servizio garantisce che il tuo denaro venga inviato al beneficiario corretto.
Il servizio Verifica del Beneficiario (VoP, Verification of Payee) è un servizio di controllo del nome del beneficiario disponibile nell’UE/SEE; questo servizio garantisce che il tuo denaro venga inviato al beneficiario corretto.
L'autenticazione a più fattori (MFA) migliora la sicurezza del tuo account con un ulteriore livello di protezione, riducendo il rischio di accessi non autorizzati, furto di identità e violazioni dei dati.
Ulteriori informazioni e risorse
Scopri di più su come riconoscere le frodi, sulle tattiche di truffa più sofisticate e su come proteggere il tuo denaro, la tua identità e i tuoi dati sensibili.
Scopri di più su come riconoscere le frodi, sulle tattiche di truffa più sofisticate e su come proteggere il tuo denaro, la tua identità e i tuoi dati sensibili.
L'obiettivo degli attacchi di phishing è quello di ottenere da parte tua informazioni sensibili in modo accidentale, di ottenere accesso a una rete o di scaricare malware.
Clickjacking: non fatevi ingannare dai criminali informatici!
Con l’inizio del nuovo anno, abbiamo preparato un riepilogo sulle attuali tendenze relative alle frodi, su cosa abbiamo imparato nel 2021 e cosa fare nel 2022 per proteggere se stessi ed il proprio denaro.