A Roma una frode informatica sui conti correnti aziendali è stata fermata prima della perdita definitiva del denaro: oltre 400mila euro sono stati recuperati dopo bonifici non autorizzati eseguiti con credenziali bancarie sottratte e indirizzati anche su pagamenti pagoPA.
H2 Credenziali rubate e conti violati: il caso partito da Roma
La vicenda nasce dalla denuncia di un imprenditore e del suo commercialista, accortisi di operazioni bancarie anomale sui rapporti aziendali. Da quel momento è partita la corsa contro il tempo per seguire il denaro, bloccare i pagamenti e impedire che le somme venissero assorbite in passaggi successivi.
Il sistema utilizzato dagli autori della frode rientra nell’Account Takeover, una tecnica che permette di prendere il controllo di account finanziari già esistenti attraverso credenziali sottratte. Una volta entrati nell’home banking delle vittime, i responsabili hanno disposto diversi bonifici destinati al pagamento di servizi e cartelle esattoriali intestate ad altri soggetti.
Il dato colpisce per due ragioni. La prima riguarda l’importo, superiore a 400mila euro. La seconda riguarda il percorso del denaro, non limitato a semplici trasferimenti verso conti sospetti, ma impiegato per saldare posizioni riconducibili a terzi. Una modalità che rende più complessa la lettura immediata dei movimenti e impone verifiche tecniche rapide.
H2 Account Takeover, quando l’accesso sembra regolare ma è una frode
L’Account Takeover è una frode che sfrutta la fiducia dei sistemi digitali negli accessi autenticati. Quando username, password e codici di conferma finiscono nelle mani sbagliate, il criminale non deve forzare visibilmente il conto: può entrare usando le chiavi della vittima.
Il pericolo sta proprio qui. Per la banca, almeno nella fase iniziale, l’operazione può sembrare provenire dal titolare o da un soggetto autorizzato. Per la vittima, invece, il danno emerge solo quando i movimenti vengono controllati, quando arriva una notifica inattesa o quando un consulente amministrativo intercetta pagamenti mai disposti.
Nel caso romano, le operazioni hanno coinvolto anche la piattaforma pagoPA, usata per pagamenti verso la Pubblica Amministrazione e società fornitrici di servizi. Il canale digitale è stato inserito in uno schema illecito basato su credenziali compromesse. Non una falla nello strumento in sé, ma un uso distorto di conti bancari violati.
H2 Il ruolo del Centro cibernetico e la corsa per bloccare il denaro
Il recupero di una somma così elevata è stato possibile grazie a un intervento immediato. Nelle frodi bancarie digitali, la tempestività incide più di ogni altro fattore: quando il denaro viene spostato, frammentato o utilizzato per estinguere posizioni di terzi, la possibilità di rientrare in possesso delle somme diminuisce in fretta.
Gli accertamenti hanno permesso di tracciare i flussi finanziari e attivare le procedure di blocco. Questo passaggio tecnico è decisivo perché trasforma una denuncia in un’azione concreta: individuare dove sono diretti i bonifici, verificare le causali, intercettare i pagamenti e impedire che il denaro venga disperso.
Per Roma, città con un tessuto economico fatto di imprese, studi professionali, attività commerciali, società di servizi e partite Iva, episodi di questo tipo sono un avvertimento molto chiaro. La sicurezza bancaria online non riguarda solo grandi gruppi o aziende tecnologiche. Coinvolge anche chi ogni giorno paga fornitori, imposte, utenze, tributi, cartelle e servizi digitali.
H2 Le indagini sui beneficiari dei pagamenti
Le verifiche proseguono per risalire agli autori della frode e ricostruire ogni passaggio del denaro sottratto. Un capitolo importante riguarda i soggetti che risultano beneficiari dei pagamenti: intestatari di contratti di fornitura o cartelle esattoriali saldate con somme provenienti dai conti aziendali violati.
Non è un dettaglio secondario. Capire chi abbia ottenuto vantaggio dai bonifici può chiarire se si sia trattato di persone coinvolte, soggetti usati come schermo o destinatari inconsapevoli di pagamenti anomali. Le frodi digitali, sempre più spesso, sono costruite con livelli diversi: chi ruba le credenziali, chi dispone l’operazione, chi riceve il beneficio, chi prova a rendere difficile il tracciamento.
Il lavoro investigativo punta quindi a ricomporre l’intera filiera. Non basta sapere che i soldi sono stati sottratti e recuperati. Occorre comprendere come siano state ottenute le credenziali, quali strumenti siano stati usati, chi abbia avuto accesso ai codici bancari e quale ruolo abbiano avuto i beneficiari finali.
H2 Imprese e professionisti, le regole pratiche per ridurre il rischio
Questa vicenda mostra quanto sia importante controllare i conti aziendali con frequenza e non sottovalutare nessun movimento non riconosciuto. La frode informatica non arriva sempre con segnali evidenti. Può assumere la forma di un pagamento apparentemente ordinario, di una causale plausibile, di un importo suddiviso in più operazioni.
Per ridurre il rischio servono abitudini rigorose: credenziali non condivise via email o messaggistica, doppia autenticazione attiva, dispositivi aggiornati, accessi separati per le diverse figure aziendali, verifiche interne sui pagamenti più rilevanti e controllo immediato delle notifiche bancarie. Anche il rapporto con il commercialista diventa importante, perché un occhio esterno sui movimenti può far emergere anomalie prima che diventino danni irreparabili.
A Roma il recupero di oltre 400mila euro è una notizia rilevante non solo per l’importo, ma per il messaggio che porta con sé: quando l’attacco viene riconosciuto subito e denunciato senza perdere tempo, il margine di intervento aumenta. La sicurezza digitale non è più materia per tecnici soltanto. È una condizione essenziale per proteggere imprese, lavoro e denaro reale.