{"id":5731,"date":"2019-08-27T09:43:54","date_gmt":"2019-08-27T07:43:54","guid":{"rendered":"https:\/\/www.organisator.ch\/?p=5731"},"modified":"2019-08-27T09:43:54","modified_gmt":"2019-08-27T07:43:54","slug":"besteller-und-zahlungsbetrug-nehmen-zu","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/it\/management\/finanzen_recht\/2019-08-27\/besteller-und-zahlungsbetrug-nehmen-zu\/","title":{"rendered":"Frodi nelle ordinazioni e nei pagamenti in aumento"},"content":{"rendered":"
\"\"
Le frodi negli ordini e nei pagamenti sono oggi tra i casi pi\u00f9 comuni di criminalit\u00e0 informatica. (Immagine: Pixabay.com)<\/figcaption><\/figure>\n

Il falso capo si fa concorrenza. Oltre alla truffa del \"falso presidente\", negli ultimi anni sono aumentate anche le frodi ai danni degli ordinanti (\"false identit\u00e0\") e le frodi nei pagamenti (\"distrazione dei pagamenti\"). Secondo le analisi dell'assicuratore creditizio Euler Hermes, questi tre illeciti ingannevoli hanno causato perdite per un totale di oltre 190 milioni di euro dal 2014, soprattutto per le aziende in Germania, Svizzera e Austria. Nel 2018 si \u00e8 registrato un forte aumento del numero di casi, con +35% rispetto all'anno precedente, soprattutto per quanto riguarda le frodi agli ordinanti e con +24% per le frodi nei pagamenti.<\/p>\n

Quantit\u00e0 minori, ma pi\u00f9 facili...<\/h2>\n

\"Per i truffatori, i due schemi di frode, la frode all'ordinante e la frode al pagamento, hanno sicuramente il loro fascino\", afferma Stefan Ruf, CEO di Euler Hermes Svizzera. \"Entrambi sono molto pi\u00f9 facili da realizzare rispetto a Fake President\". La truffa del falso presidente richiede una pianificazione strategica relativamente ampia e una lunga preparazione, ad esempio per spiare le dogane. Inoltre, gli autori devono essere abili nel \"social engineering\" per indurre i dipendenti a effettuare i pagamenti desiderati mantenendo il segreto. \"Tuttavia, per reindirizzare i flussi di pagamento o per indicare un diverso indirizzo di consegna, di solito \u00e8 sufficiente una breve e-mail\", afferma Ruf. \"Gli importi sono di solito pi\u00f9 piccoli, ma \u00e8 veloce come un lampo, anche con pi\u00f9 aziende allo stesso tempo. Le cifre parlano chiaro\".<\/p>\n

La frode viene solitamente scoperta solo durante la fase di recupero: autori e prede sono scomparsi da tempo.<\/strong><\/h2>\n

Nella frode agli ordini, gli hacker fingono di essere clienti. Avviano un ordine e poi forniscono un indirizzo di consegna diverso per un ordine via e-mail. Ad esempio, si ordinano scarpe a un edificio sfitto e la fattura va al cliente esistente. Poich\u00e9 quest'ultimo non ha mai ordinato la merce e, soprattutto, non l'ha mai ricevuta, non paga la fattura.<\/p>\n

\"La frode viene di solito alla luce solo con il sollecito di pagamento - diverse settimane dopo, a seconda della scadenza del pagamento. A quel punto, per\u00f2, i truffatori sono gi\u00e0 lontani con il bottino\", afferma R\u00fcdiger Kirsch, esperto di frodi di Euler Hermes. \"Il numero di casi \u00e8 aumentato notevolmente di recente per entrambi i tipi di frode. Quindi stanno lentamente ma inesorabilmente competendo con il 'grande fratello' Fake President\".<\/p>\n

Frodi di hacker: un caso per l'assicurazione di fedelt\u00e0<\/strong><\/h2>\n

La merce o il denaro sono spariti e, nel peggiore dei casi, il bilancio \u00e8 rovinato - di solito anche se l'azienda ha un'assicurazione contro i rischi informatici o di credito commerciale. \"L'assicurazione dei crediti commerciali protegge dalle inadempienze degli acquirenti, ma solo per le aziende reali, ad esempio in caso di insolvenza. Tuttavia, non posso avere un limite assicurativo per un truffatore\", spiega Kirsch, \"quindi se c'\u00e8 una frode sottostante e un hacker finge di essere un'azienda, fa consegnare la merce a un indirizzo diverso e questo causa una perdita finanziaria, non \u00e8 un caso per la normale assicurazione del credito commerciale, ma per l'assicurazione di fedelt\u00e0 (VSV). Tra l'altro, la cyber-assicurazione di solito non paga nemmeno per questi casi di frode da parte degli hacker\".<\/p>\n

L'assicurazione contro le minacce informatiche \u00e8 insufficiente<\/h2>\n

Le assicurazioni cyber di solito si concentrano su moduli di protezione contro i rischi di responsabilit\u00e0 civile e contro i danni derivanti da un'interruzione dell'attivit\u00e0 causata da un attacco informatico o da danni dovuti a un uso improprio e negligente. Anche gli ampi servizi di assistenza, in caso di rischi di reputazione o, ad esempio, per il rapido ripristino dell'infrastruttura IT o del web shop dopo un attacco informatico, sono elementi importanti, insieme ai moduli di protezione legale e all'assicurazione D&O. Gli atti criminali sono coperti - se mai lo sono - solo da una minima parte.<\/p>\n

L'assicurazione di fedelt\u00e0, invece, assicura principalmente contro atti criminali mirati contro un'azienda. Atti non autorizzati come frodi o appropriazioni indebite da parte di dipendenti dell'azienda o di terzi esterni, in particolare di hacker, sono l'obiettivo principale dell'assicurazione di fedelt\u00e0. Di conseguenza, le perdite finanziarie causate da falsi presidenti, frodi negli ordini o nei pagamenti sono assicurate, cos\u00ec come il phishing, il keylogging o il \"man in the middle\" e \"man in the cloud\".<\/p>\n

Panoramica degli schemi di frode e dei rispettivi metodi<\/h2>\n