FERMA IL BONIFICO PRIMA CHE PARTA.
L’email era perfetta. Il conto bancario no.
I criminali non sfondano il tuo firewall. Accedono a una casella email reale, aspettano una fattura reale e cambiano una sola riga: il conto bancario. Il tuo team paga come sempre. E i soldi spariscono.
Dati dall’ultimo rapporto annuale dell’Internet Crime Complaint Center dell’FBI — solo segnalazioni USA; il totale mondiale reale non è pubblicato.
Una nuova era della frode è già cominciata.
Ora i criminali hanno l’IA. L’italiano sgrammaticato che un tempo li tradiva è sparito.
Email perfette, in ogni lingua
L’FBI avverte che i criminali usano strumenti di IA per scrivere messaggi di phishing convincenti e personalizzati — in tedesco, ungherese o giapponese impeccabile, su una scala che nessuna banda umana potrebbe raggiungere.
Il tuo «direttore finanziario» in videochiamata
A Hong Kong, un dipendente della società di ingegneria Arup ha trasferito circa 25 milioni di US$ dopo una videochiamata in cui i colleghi erano deepfake. Tutti sullo schermo sembravano veri.
Più veloce, più economica, ovunque
Ogni anno l’IA rende questi attacchi più economici da lanciare e più difficili da scoprire. Le aziende che contano ancora sul «ce ne accorgeremmo» sono i bersagli più facili rimasti.
Fonti: avviso dell’FBI di San Francisco sull’uso dell’IA da parte dei criminali; caso Arup riportato da Construction Briefing e Business Insider.
Sei minuti. Nessuno se ne accorge.
Ecco Doris, dell’amministrazione — un esempio di fantasia. La sua azienda ha antivirus, firewall e autenticazione a due fattori. Ecco come si svolge un tipico attacco di questo genere.
- 02:00 · L’ESCA
Una pagina di accesso che sembra vera
Doris accede da una copia convincente della sua solita pagina di login. In silenzio, la pagina passa le sue credenziali — e il codice a due fattori — all’attaccante.
- 02:02 · LA CHIAVE
La sessione è rubata
Ora l’attaccante ha in mano la sua sessione attiva. È dentro la sua vera casella email, senza bisogno di nuovo della password.
- 02:04 · IL NASCONDIGLIO
Una regola invisibile nella casella
Una regola dal nome innocuo sposta fuori dalla sua vista ogni email che parla di fatture o pagamenti.
- 02:06 · IL COLPO
Cambia una sola riga
Risponde nella vera conversazione con il fornitore con una fattura «aggiornata». Stesse persone, stesso tono — nuovo conto bancario.
Doris e l’azienda sono di fantasia. I passaggi descrivono come funziona davvero la compromissione della posta aziendale, così puoi riconoscerla — non come metterla in pratica.
Oggetto: Fattura 4471 – coordinate aggiornate
- Nessun virus è stato installato.
- Nessun link sospetto è arrivato all’amministrazione.
- L’indirizzo del mittente era autentico.
- È cambiata una sola cosa: il conto bancario.
- Ecco perché l’unico blocco affidabile è verificare la modifica attraverso un secondo canale già noto prima di pagare.
La tua protezione funziona — solo non contro questo.
Antivirus, autenticazione a due fattori e filtri antispam fermano molto. Questo attacco semplicemente li aggira.
Non c’è niente da scansionare
L’attaccante usa un normale browser e una sessione rubata. Nessun malware tocca mai il portatile.
Superata una volta — basta così
Alcuni kit di phishing catturano la sessione attiva dopo il passaggio a due fattori. Le chiavi resistenti al phishing aiutano molto.
È posta autentica
La risposta fraudolenta arriva dall’account vero, nella conversazione vera. Per un filtro è tutto perfettamente normale.
Difesa in profondità: tieni tutti e tre — e aggiungi una regola che nessun attaccante può falsificare: un conto bancario modificato si accetta solo dopo la conferma tramite un canale che già conoscevi.
Degli sconosciuti possono inviare email a nome della tua azienda?
Leggiamo in tempo reale la protezione email pubblica del tuo dominio (SPF e DMARC). Nulla del tuo dominio viene salvato.
Come funziona: il tuo browser chiede i record pubblici a Google Public DNS (dns.google). Questa verifica non vede dentro le caselle email — sessioni rubate e regole nascoste sono esattamente ciò che WireKnox viene costruito per intercettare. Ogni verifica aggiunge un impulso anonimo al globo qui sotto (solo fuso orario e risultato).
Ogni impulso è una verifica reale.
Ogni volta che qualcuno esegue la verifica gratuita su questo sito, si accende un impulso sulla città del suo fuso orario. Nessun nome di dominio, nessun indirizzo IP — niente di inventato.
Ancora nessuna verifica negli ultimi 30 giorni — la tua può essere il primo impulso.
WireKnox si mette tra l’email e il pagamento.
Tre guardie per i tre momenti da cui dipende ognuno di questi colpi.
IN SVILUPPO · ACCESSO ANTICIPATO APERTO
Allarme regole nascoste
Segnalerà le regole della casella che nascondono o inoltrano email di fatture e pagamenti — il trucco preferito dell’attaccante.
Blocco cambi di conto
Confronterà le coordinate bancarie di una nuova fattura con quelle usate in precedenza da quel fornitore e metterà in attesa di verifica quelle cambiate.
Prova di richiamata
Richiederà che ogni conto modificato sia confermato tramite un canale verificato in anticipo — mai la stessa conversazione email.
Il nostro impegno per il collegamento alle tue caselle email: solo con il tuo permesso esplicito, con l’accesso minimo necessario, cifrato, separato per azienda, con un registro di audit che puoi leggere. WireKnox riduce il rischio — nessuno strumento può garantire che una frode non avvenga mai.
Un solo bonifico perso costa più di anni di WireKnox.
I dati dell’FBI corrispondono a circa 129.000 US$ persi per ogni caso segnalato. La protezione non è gratis — e non doveva mai esserlo.
Business
- Fino a 25 caselle
- Tutte e tre le guardie
- Avvisi all’amministrazione
Azienda
- Fino a 150 caselle
- Flusso di approvazione per i cambi di conto
- Attivazione prioritaria
Gruppo
- Fino a 1.000 caselle
- Più società in un’unica vista
- Attivazione personalizzata
Enterprise
- Caselle & società illimitate
- Referente sicurezza dedicato
- Regole di approvazione dei pagamenti su misura
Prova gratuita: 14 giorni. Presentato da uno dei nostri business developer indipendenti? 30 giorni. Poi abbonamento mensile — nessun piano gratuito.
LE PROVE PARTONO AL LANCIO«Non ci serve.» Ogni vittima l’ha detto, una volta.
I criminali non cacciano i grandi nomi. Cacciano le porte aperte — e un piccolo ufficio amministrativo con una sola persona che paga le fatture è la porta più spalancata che esista.
Microsoft protegge la casella. Nessuno in Microsoft sorveglia il momento in cui il tuo contabile paga il «nuovo» conto bancario di un fornitore.
Gli strumenti gratuiti controllano il tuo DNS. Anche noi — gratis, su questa pagina. Uno strumento gratuito non blocca un pagamento. Quando sbaglia, chi ti ridà i soldi?
L’email arriva dal vero fornitore, nella vera conversazione, in un italiano perfetto. Non ti sei accorto neanche dell’ultimo test di phishing. Nessuno se ne accorge.
349 $ al mese sono circa 4.200 $ all’anno. Confrontali con un solo bonifico che non torna più — poi decidi cosa significa «caro».
Una volta che i soldi sono stati spostati, di solito sono persi. Nella frode sui bonifici non esiste un «dopo» — solo prima del pagamento, o troppo tardi.
Cinque regole che fermano la maggior parte delle frodi sui bonifici.
1 · Mai accettare nuove coordinate bancarie solo via email
2 · Due persone per ogni conto modificato
3 · Imposta DMARC su reject
4 · Controlla le regole delle caselle ogni mese
5 · Considera l’urgenza un campanello d’allarme
Sii tra i primi quando WireKnox apre.
Partiamo con un piccolo gruppo di aziende. Dicci il nome della tua azienda, quante persone gestiscono i pagamenti e quale sistema di posta usate.