Newsgroup: it.discussioni.commercialisti
Titolo: Ma sta storia delle frodi (Iban e fattura elettronica)...

a me sembra una bufala pazzesca, eppure ne stanno dando un risalto abnorme.
 
addirittura Santacroce ci scrive un articolo sul Sole24Ore.
le associazioni dei commercialisti cavalcano l'onda.
 
mah.... ma come sarebbe MAI possibile che dei presunti frodatori accedano alle fatture elettroniche (?!?!?!?!?) e cambino l'IBAN a loro favore????
 


Vero che in informatica tutte è potenzialmente possibile.
Ma mi sembra poco realistico che un file che viene inviato allo SDI venga intercettato, modificato (magari se è presente la firma digitale con nuova firma da parte di chi?), inviato sempre allo SDI al posto dell'originale e come tale ricevuto dal cliente.
 
Mah?


Che poi d'altra parte se fosse possibile cosa vieterebbe, ove non fosse indicato, comunque di inserire i relativi tag indicando comunque un iban differente?

 Che poi d'altra parte se fosse possibile cosa vieterebbe, ove non fosse indicato, comunque di inserire i relativi tag indicando comunque un iban differente?
 
Infatti.
 
a me sembra che questa gente cerchi ogni giorni di inventarsene una nuova per avere visibilità, per scrivere qualcosa di nuovo ed allarmistico sui mezzi d'informazione.
 
appunto: se lascio il campo vuoto, come suggerisce il mega-professore, che differenza c'è rispetto ad inserirlo, dato che la banda bassotti prende il file e lo modifica?!?!?!?
 
possibile che nessuno dica niente? che nessuno dica "ah professò, ma che c@##@te scrivi??"

Il giorno lunedì 25 febbraio 2019 09:34:09 UTC+1, Dot.Com. ha scritto:

Sembra che qualche collega abbia chiamato alla banca che ha confermato la notizia: potrebbe essere tutto vero.

 Sembra che qualche collega abbia chiamato alla banca che ha confermato la notizia: potrebbe essere tutto vero.
Se hai qualche fonte, sarebbe bello leggerla.
Se sono importi grossi mi aspetto un macello di responsabilità che si 
apriranno leggendo il GDPR.

Mi collego a questo thread per fare una domanda. Nel caso in cui venga scelta come modalità di pagamento "bonifico bancario" il programma fatture web di Sistemi impone che venga indicato un Iban, è un dato obbligatorio del tracciato o è un problema di fatture web?

 
L'iban é un dato obbligatorio se la modalità di pagamento è bonifico.
 
Ciao.

 Ciao.
 
Ok allora ricordavo correttamente... a mio avviso questa è una violazione grande e grossa della privacy in quanto impone l'indicazione in fattura di un dato sensibile extra-fiscale senza alcuna motivazione valida. Se ci aggiungiamo la notizia di cui parlate sopra (ovvero il fatto che alcuni malintenzionati sono riusciti a modificare tale dato causando un danno agli emittenti delle fatture) direi che ce n'è abbastanza per pretendere che il Garante intervenga immediatamente bloccando tutto.


Sei sicuro?
Non mi sembra di ricordare che il file venga scartato dai controlli se indichi pagamento tramite bonifico ma non indichi alcun dato in iban o le altre voci relative al cc.

Il giorno lunedì 25 febbraio 2019 10:06:05 UTC+1, casanmaner ha scritto:

Ma soprattutto come la inviano allo SDI la fattura ? escludo tramite un "hub" , tramite pec ? mhhhh va beh che in alcuni casi si puo' aprire una pec con i dati di Ajeje Brazorf. Poi come la intercetti ? 
 
Ovviamnete tutto è possibile ma mi pare il solito acchiappa click


l'intercettazione di dati e la loro variazione non è affatto una novità 
in materia di sicurezza
 
quello che cambia e l'interessa che c'è dietro.
 
Se prima mandavi una mail a tizio con scritto "fammi il bonifico a 
questo IBAN.........." nessuno aveva in genere interesse a attivare la 
truffa perchè troppo dispersiva in termini di costi/benefici
 
ora con la fattura elettronica, la truffa si può "standarizzare" e 
diventa molto più facile e produttiva
 

 Non mi sembra di ricordare che il file venga scartato dai controlli se indichi pagamento tramite bonifico ma non indichi alcun dato in iban o le altre voci relative al cc.
 
Io ho chiesto proprio perché non sono sicuro. So solo che il programma "fatture web" di Sistemi non permette di compilare una fattura indicando come modalità di pagamento "bonifico bancario" se non si indica anche un codice Iban. Se non è obbligatorio ti prego di segnalarmelo così lo farò presente alla software house. Ti ringrazio.

 Io ho chiesto proprio perché non sono sicuro. So solo che il programma "fatture web" di Sistemi non permette di compilare una fattura indicando come modalità di pagamento "bonifico bancario" se non si indica anche un codice Iban. Se non è obbligatorio ti prego di segnalarmelo così lo farò presente alla software house. Ti ringrazio.
 
Ti confermo che il file con questi dati:
 
		<DatiPagamento>
			<CondizioniPagamento>TP02</CondizioniPagamento>
			<DettaglioPagamento>
				<Beneficiario>xxxxxxxx</Beneficiario>
				<ModalitaPagamento>MP05</ModalitaPagamento>
				<ImportoPagamento>1170.80</ImportoPagamento>
			</DettaglioPagamento>
		</DatiPagamento>
 
 
passa il controllo.

 
non passano se metti come modalità di pagamento "Bonifico" e poi non 
indichi l'IBAN.
Se poi il sdi non controlla non lo so ma poiché prima di inviare faccio 
il controllo preliminare non posso non valorizzarli entrambi se del caso.
 
Ciao.

 passa il controllo.
 
Grazie mille. Sistemi mi sta deludendo sempre di più sull'argomento fattura elettronica.
 


Premesso che è fatto da me e quindi non è detto che sia perfetto ma utilizzando questo file excel
https://www.dropbox.com/s/31epz15cgw6kmrj/Valida%20Xml%20FE%20%28Schema%20XML%20in%20Wb%29.xlsm?dl=0
 
 
al quale ho associato lo schema xsd della fattura elettronica, quel file passa il controllo.
Non lo passa, invece, se ad es. elimino il tag 
<CondizioniPagamento>TP02</CondizioniPagamento>
che è obbligatorio.
 
 
Ho comunque provato a fare il controllo in F&C e il file viene passato come regolare.
 
ciao

Complimenti, che bel lavoro che state facendo. Comunque sta storia dell' Iban mi sembra poco chiara... da quello che scrivete mi pare che si sia cercato di renderne obbligatoria l'indicazione, tenendosi però aperta la strada di dire che il dato può essere anche non indicato ed il file passa comunque i controlli.
 
Sono riuscito a contattare al volo il mio tecnico Sistemi di riferimento il quale mi risponde che per loro è obbligatorio indicare l'Iban se la modalità di pagamento è bonifico...

Il giorno lunedì 25 febbraio 2019 09:34:09 UTC+1, Dot.Com. ha scritto:

Tempo fa per sbaglio ho bonificato a una collaboratrice il suo stipendio indicando ClaudiO invece che ClaudiA.
La banca della collaboratrice si è incavolata e ha detto che per quella volta accettava il bonifico in ingresso ma alla prossima l'avrebbe rifiutato perchè l'intestatario deve puntualmente corrispondere.
 
Probabilmente la banca in questione aveva dipendenti annoiati e con voglia di spaccare i maroni ma COLLEGANDOMI a questa teorica truffa sugli iban mi chiedo come possa uno bonificare con delle coordinate bancarie indicando come beneficiario il fornitore Rossi SRL mentre il numero di conto è della banda del Torchio.
 
Senza che la banca dica nulla...

Ma poi anche se ci fosse la truffa passando attraverso la sd l'IBAN rimane tracciato individuare queste persone non sarebbe poi così difficile

 
 
Non ho excel e non posso provare la tua implementazione.
 
Anche nel mio caso il controllo lo faccio con un software scritto da me 
e, ricontrollando, in effetti se presente 
<modalitaPagamento>MP05</modalitaPagamento>
viene fuori che il tag <IstitutoFinanziario> non può essere lasciato vuoto.
Scusate, ricordavo che si lamentasse dell'IBAN e invece è il tag 
IstitutoFinanziario.
 
Ciao.


Evidentemente ci sono problemi con i diversi file xsd rilasciati da sogei.
 
A me, per esempio, il file xsd rilasciato il 16/10/2018 crea dei 
problemi e mi funziona solo se cambio la riga 7 al suo interno da così:
   <xs:import namespace="
http://www.w3.org/2000/09/xmldsig#
" 
schemaLocation="xmldsig-core-schema.xsd" />
 
a così:
   <xs:import namespace="
http://www.w3.org/2000/09/xmldsig#
" 
schemaLocation="
http://www.w3.org/TR/2002/REC-xmldsig-core-20020212/xmldsig-core-schema.xsd
" 
/>
 
Riga che era presente nella versione precedente del file.
 
Non escludo che il mio ricordo relativo all'IBAN e non a 
IstitutoFinanziario sia dovuto al cambio di file xsd.
 
In ogni caso non ho ancora avuto uno scarto dovuto ad errori sul 
controllo preliminare su circa 500 f.e inviate.
 
Ciao.


Però nel mio file di test non ho indicato l'istituto finanziario e i controlli sono passati ugualmente.
Prova a verificare.
 

Il giorno lunedì 25 febbraio 2019 17:37:18 UTC+1, Luigi ha scritto:
Ho appena provato con:
 
		<DatiPagamento>
			<CondizioniPagamento>TP02</CondizioniPagamento>
			<DettaglioPagamento>
				<ModalitaPagamento>MP05</ModalitaPagamento>
				<ImportoPagamento>1170.80</ImportoPagamento>
			</DettaglioPagamento>
		</DatiPagamento>
 
e sia il controllo F&C che quello "casalingo" non rileva errori nello schema.
Io ho utilizzato questo file per lo schema:
https://www.dropbox.com/s/z5skdfjel1zqynp/Schema_VFPR12.xsd?dl=0
 


O meglio è quel file a cui ho eliminato i riferimenti alla firma digitale perché Excel non riusciva a riconoscere il namespace.
In pratica questo schema:
https://www.dropbox.com/s/5ss4gr1ejm17djg/Schema_VFPR12_mod.xsd?dl=0
 

 
Questo file differisce dal mio in quattro punti:
1) il mio contiene una riga 3 così: 	
xmlns:ds="
http://www.w3.org/2000/09/xmldsig#
"
 
2) il mio contiene la riga 7 così:
   <xs:import namespace="
http://www.w3.org/2000/09/xmldsig#
" 
schemaLocation="
http://www.w3.org/TR/2002/REC-xmldsig-core-20020212/xmldsig-core-schema.xsd
" 
/>
 
3) il mio contiene la riga 19 così:
       <xs:element ref="ds:Signature" 
               minOccurs="0"         />
 
4) nel mio manca il riferimento all'autofattura TD20.
 
Ho riverificato la mia procedura che compila il file xml ed ho trovato 
il bug: Non veniva effettuato il controllo ed anche se l'istituto 
finanziario era vuoto veniva valorizzato a null il tag 
<IstitutoFinanziario>.
Non era il controllo che mi obbligava ma il mio file xml costruito male :(
 
Questo confronto mi ha fatto migliorare il mio software.
 
Grazie :)
 
Ciao.
 
 

 
 
Si ho verificato la mia procedura di creazione del file xml e l'ho 
sistemata. Adesso non compila il tag <IstitutoFinanziario> se non ce ne 
bisogno ed il file passa il controllo.
 
Grazie.

 Grazie :)
 
prego :)

qualche collega abbia chiamato *alla* banca
 
SBRUOTFL
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

mah.... ma come sarebbe MAI possibile che dei presunti frodatori accedano alle fatture elettroniche (?!?!?!?!?) e cambino l'IBAN a loro favore????
 
Ah! Il fantastico mondo dei phishers...
Pur essendomi battuto a lungo contro ogni tipo di criminalità
informatica, da sempre sono favorevole al phishing, in ogni sua forma.
E ad ogni persona che abbocca a coglionate del genere, toglierei i
diritti civili e li farei regredire allo stato di *minorenni*, con
tanto di tutore obbligatorio.


ce n'è abbastanza per pretendere che il Garante intervenga immediatamente bloccando tutto.
Il Garante non ha poteri di questo tipo. Per fortuna.
 

 
 
Dopo le verifiche che abbiamo fatto ieri: no, non implica l'indicazione 
dell'IBAN che rimane non obbligatorio, neanche se presente la modalità 
di pagamento bonifico.
 
Ciao.