Newsgroup: it.discussioni.commercialisti
Titolo: sostituzione di persona

ho clienti esteri, con branch in Italia.
 
alcuni hanno solo partita IVA italiana, senza sede in Italia, quindi versano IVA tramite bonifico bancario sull'IBAN dell'AdE.
 
oggi invio solita mail ad uno di questi clienti con istruzioni per il bonifico.
 
dopo un pò il cliente mi telefona: praticamente la mail è stata "modificata" inserendo un altro IBAN (che al cliente è apparso strano in quanto spagnolo e non italiano).
mail scritta da mio indirizzo mail e uguale identica a quella da me inviata, anche nell'importo da versare (cambiava solo l'IBAN),.
 
tra l'altro il cliente aveva risposto a tale mail chiedendo chiarimenti, la risposta NON mi è arrivata ma il tizio (che scriveva con il mio indirizzo mail) ha risposto "il precedente IBAN è stato dismesso per motivi di verifiche fiscali, è stato un anno molto difficile per i pagamenti delle imposte, prego procedete immediatamente al pagamento sul nuovo IBAN"".
 
la cosa mi inquieta non poco.
 
ho provato a vedere sul sito della polizia postale, ma non si capisce una mazza: come si fa a denunciare una roba del genere? avete esperienze?

 
 
Per il reato di sostituzione di persona (Art. 494 c.p.)
non occorre fare querela ma e' sufficiente andare dalle
forze dell'ordine per esporre il fatto e saranno loro
a procedere d'ufficio.

 esperienze? 
 
Al momento la preoccupazione maggiore e' risolvere immediatamente le/la 
falla prima di trovarvi in guai ben peggiori.
 
 
 

 falla prima di trovarvi in guai ben peggiori.
 
secondo me il problema è loro: loro sono una società spagnola.
e la mail "taroccata" chiedeva di fare un bonifico su un IBAN spagnolo.


Per altro trovo difficile che pur essendo "impestati" si riescano a fare "sostituzioni" automatiche sensate compresa la risposta che tutto sommato era plausibile.
 
Detto questo non è che c'e' qualche dipendnete "simpatico" ?

 Detto questo non è che c'e' qualche dipendnete "simpatico" ?
 
è già capitato (senza che io fossi coinvolto) con un altro mio cliente qualche mese fa: dovevano acquistare una fornitura da un fornitore estero di circa 60mila euro, avevano avviato uno scambio di corrispondenza a mezzo mail e alla fine avevano anche fatto il bonifico, andato al truffatore.
 
di fatto questi si sostituiscono in tutto e per tutto all'indirizzo mail di uno dei 2 interlocutori.
si fanno fare il bonifico e poi immediatamente chiudono il c/c bancario.
 
stessa cosa capitata adesso: visto che l'IBAN del truffatore è spagnolo, ritengo che i truffatori siano entrati nella loro mail.
 
però credo che io debba fare cmq una qualche denuncia ma mi sembra davvero assurdo che debba recarmi di persona in questura..... non ho nè tempo nè voglia di perdere una mattinata in questo modo... ma se non ci sono alternative...

 ha scritto nel messaggio 
news:e9925368-d30e-4d28...@googlegroups.com...

Io chiederei prima per tel...
potrebbero indirizzarti alla Polizia Postale
 
ciao
fm 
 
 

 mazza: come si fa a denunciare una roba del genere? avete esperienze?
 
è un reato informatico
https://www.commissariatodips.it/segnalazioni/index.html
 
 
poi trovi il link per i reati telematici
la polizia postale ha sede in ogni provincia e al telefono rispoondono, 
sono molto competenti e ti dicono loro cosa fare
altrimenti alla guardia di finazna, che informera' la loro sezione 
telematica
 
-- 
ciau

 
 
Giusto un link:
 
https://www.fbi.gov/scams-and-safety/common-scams-and-crimes/business-
 
email-compromise

 wrote in news:cc9c930d-ad8e-42ca-a74c-
32e7e8...@googlegroups.com
:

Tra l'altro gia' questa parte "... stato un anno molto difficile per i 
pagamenti delle imposte ..." doveva far sospettare il tuo cliente 
(diligenza del buon padre di famiglia)
 
Comunque trattasi della c.d. truffa BEC "business email compromise" in 
pratica il truffatore gia' intecettava, forse ancora intercettando (?), le 
email poi avendo colpito.
 
Dato di fatto e' che sussiste una falla che potrebbe anche aver compromesso 
anche i dati di terzi in rapporto con te, con il tuo cliente e via cosi' e 
quindi avendo lasciato altre porte aperte in favore del truffatore e qui 
ben comprendi che la questione si ampia.
 
@balendo: potrebbe anche essere qualcuno all'interno, perche' no.

 @balendo: potrebbe anche essere qualcuno all'interno, perche' no.
 
Sicuramente sono truffe che esistono ma richiedono decisamente piu' esperienza e piu' preparazione che il classico fishing.
 
IO se fossi in dotcom al secondo caso in cui uno dei due attori (io) resta fisso non sarei serenissimo , denuncia a parte che è possibile che vada fatta alla Polizia Postale.
 
Indicavo un dipendente in quanto è una che dall'interno è sicuramente piu' facile.
 

 piu' facile. 
 
Sicuramente da tenere conto in sede di indagini ... se serie ... mah!

 
 
Certamente, volevo sottolineare che per mettere in atto un piano del genere ci va una organizzazione decisamente piu' ampia, non è uno sparare nel mucchio e sperare.
 
Sulle indagini dipende molto dalla persona/ufficio che le prende in carico, considera anche le complicazioni internazionali.
 
Sul fatto di fare un controllo approfondito sulla proprio struttura concorderei, è vero che Dot.Com. ha clienti piu' importanti che la mia mutandaia ma sono anche truffe decisamente piu' limitate e il non dormirei sereno.
 
Un pelino OT ma ricordo che negli anni 80 è stata fatta una truffa similare "intercettando" i bonifici dei pagamenti degli stipendi di una grande azienda (costruttore di auto forse?) dove in pratica "rubavano" l'arrotondamento" che su 10 persone è nulla ma su migliaia divantano cifre importanti

 CUT
 
 
Un pelino OT ma ricordo che negli anni 80 č stata fatta una truffa similare 
"intercettando" i bonifici dei pagamenti degli stipendi di una grande 
azienda (costruttore di auto forse?) dove in pratica "rubavano" 
l'arrotondamento" che su 10 persone č nulla ma su migliaia divantano cifre 
importanti
 
 
Giaě raccontato forse, ma tant'e' :
 
 
Accadeva negli anni 2003-2004
Un mio cliente (molto pignolo e dal braccino corto)
trova circa 15 euro  DI TROPPO nell'estratto conto della sua carta di 
credito.
Addebitati da un hotel di Monaco di Baviera,
hotel presso il quale aveva effettivamente soggiornato ma qualche anno 
prima.
Segue segnalazione alla emittente della carta e denuncia ai Carabinieri.
 
Dopo un anno e mezzo circa (ormai dimentico della cosa)
viene convocato in caserma dai CC i quali gli comunicano che lui, insieme a 
centinaia di altri, clienti, era stato truffato.
Erano tre gli alberghi di Monaco che addebitavano
piccole somme sulle carte dei loro clienti, contando sul fatto che
la maggioranza non controlla gli e/c delle carte
e che i piccoli importi sono quasi sempre trascurati.
 
Il cosidetto " metodo del salame".
 
Solo in Italia, c'erano 800 denuncie, riconducibili ai tre suddetti 
alberghi.
 
 
ciao
fm
 
 

 divantano cifre importanti 
 
Non solo, ricordo, erano implicate pure banche e altri ancora
 
 
 


 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca


 
E lasciate perdere la polizia postale italiota, già non fanno un cazzo
di loro normalmente, tentare poi di spiegare a qualcuno (se non avete
il qlo di trovare subito quel 1 su 10.000 un minimo esperto) cos'è un
MITM business-email-compromise è praticamente impossibile.
E nel tempo che avrete finito prima lo spiegone dell'accaduto e poi di
redarre la denuncia, i soldi saranno già spariti e definitivamente
irrecuperabili.
L'unica cura è la prevenzione e non abboccare.


 -- 
 
si, il mio provider di posta, comunicatogli l'accaduto, mi ha informato che trattasi di "man in the middle" ma mi ha cmq invitato a fare denuncia alla polizia postale.
 
altri suggerimenti (come cambiare la password dell'e-mail) mi sembrano alquanto ridicoli (perchè se fossero entrati nel mio pc piazzandomi qualcosa, vedrebbero anche i miei successivi cambi di password) ma ho cmq provveduto, da altro pc e da altro luogo a fare la variazione.
fare l'antivirus sul pc mi sembra altrettanto ridicolo, perchè l'antivirus si sarebbe dovuto accorgere di per sè se c'è stata qualche violazione...ma l'ho cmq fatto ed ovviamente non ha riscontrato niente...
 
mi resta il dubbio se il problema sia dalla mia parte, o dalla parte del cliente.
ma come potrei mai saperlo?
 
boh

ma come potrei mai saperlo?
 
Dalla parte del cliente. Sono loro che si sono fatti
bucare/intercettare in un qualche modo. AVVISALI.


 mail scritta da mio indirizzo mail e uguale identica a quella da me inviata, anche nell'importo da versare (cambiava solo l'IBAN),.
 
successo  a un  mio  cliente ....  ha fatturato al  cliente (cinese)   e 
inviando per e-mail fattura con iban  su  cui  effettuare bonifico ... 
l'iban è  stato  taroccato  e il  bonifico  del cliente (  80.000 )  è 
finito  su una banca di  Latina .....
Fatta denuncia esposto alla  gdf che ha girato  alla procura (reati 
informatici)
 
I  soldi  li  ha di  fatto persi,  dopo  2 anni non avendo  notizie di 
chiusure indagini  non li puo  nemmeno portatre a perdite !!!
 
però  ha imparato  a non  mettere piu  l'iban in fattura .. lo  manda 
via FAX !!!
 
 
 
 
 
 
-- 
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

 irrecuperabili.
 
Denari che di fatto, se trattasi di cui sopra, sono gia' in altri lidi. 
 
Il problema di DocCom invece, penso, sia tutt'altro cioe' tutelarsi e 
tutelare il suo studio.
 
 
 
 

 del cliente. ma come potrei mai saperlo?
 
Suppongo che sia iniziato dal tuo cliente ma in ogni caso ormai siete 
entrambi compromessi, compreso i/il provider considerato che la tua email 
e' presso un provider, perche' se intercettati il terzo avendo tra le mani 
le rispettive comunicazioni corse tra voi e chissa' che altro ancora ... e 
considerato anche il profilo da una ciliegia tira l'altra suppongo che non 
abbia resistito di curiosare altro ... d'altronde se abile e' solito 
impiegare +- 20 minuti per itruffolarsi. 
 
Per farla breve non vi rimane, compreso i/il provider, che iniziare dalla 
cosa piu' banale cioe' dall'header (completo) della email taroccata, dai 
log ... poi ognuno "sniffera'" se' stesso e via via ...
 
ps: sebbene possa accadere ugualmente resto del parere che perlomeno uno 
studio, azienda ecc. dovrebbe avere un proprio server email ... ma tant'e' 
che tanti utilizzano invece terzi tra l'altro gia' pluri bucati e 
addirittura per 'n' dati sensibili, mah!