Le truffe aziendali più dannose non sono intrusioni tecniche. Nella CEO fraud un aggressore impersona un dirigente e mette fretta all'amministrazione per un trasferimento «urgente e riservato». Nella truffa del falso fornitore (business email compromise) intercetta o contraffà una fattura reale e cambia solo le coordinate bancarie. Il pagamento che l'azienda fa è quello che intendeva fare — verso il conto sbagliato.
Perché i controlli esistenti la mancano
Il match con l'ordine d'acquisto conferma merce e importo. Un secondo approvatore conferma che il pagamento debba avvenire. Nessuno dei due verifica chi possiede il conto di destinazione. L'IBAN è valido, la fattura sembra reale, l'approvazione è autentica — così il denaro va al truffatore.
Lo scambio è sempre il conto
Che sia CEO fraud o una fattura manomessa, la costante è un IBAN cambiato che non appartiene al vero beneficiario. È proprio la discrepanza che la Verification of Payee è fatta per far emergere.
Come la VoP spezza la truffa
La Verification of Payee verifica il nome del beneficiario sull'IBAN al momento del pagamento e mostra l'esito prima dell'autorizzazione. Un fornitore autentico restituisce una corrispondenza; un IBAN sostituito restituisce una «nessuna corrispondenza», perché il conto del truffatore non è intestato al fornitore. Quel segnale unico e tempestivo interrompe la truffa mentre il denaro è ancora tuo.
- 1 Verifica il nome del beneficiario sull'IBAN prima di rilasciare coordinate nuove o modificate.
- 2 Tratta una «nessuna corrispondenza» come stop deciso e conferma su un numero di telefono noto — mai i recapiti della fattura sospetta.
- 3 Riverifica al momento del pagamento, non solo all'onboarding, per intercettare gli scambi di metà ciclo.
RoxPay eroga questa verifica via API e dashboard RoxBusiness, così i team amministrativi possono mettere una verifica del nome del beneficiario davanti a ogni pagamento aziendale e fermare il dirottamento fatture e la CEO fraud.