La richiesta arriva dal vertice, riguarda un’operazione riservata e deve essere eseguita entro poche ore. Poi parte una videochiamata: il volto sembra quello giusto, la voce è familiare, un presunto avvocato conferma le istruzioni. Per chi lavora in amministrazione, il problema diventa decidere se quella conversazione basti ad autorizzare il pagamento. La risposta va costruita prima che arrivi la chiamata.
Il 5 novembre 2026 la procura federale del distretto meridionale di New York ha annunciato accuse contro tre persone per uno schema che avrebbe sottratto circa 129 milioni di dollari a imprese di diversi Paesi. Secondo il comunicato, tra il 2024 e il 2026 sarebbero state imitate voci e immagini di dirigenti e identità di legali, presentando operazioni finanziarie riservate e indicando conti per i versamenti. Gli arresti risalgono a giugno–settembre: la novità è la divulgazione delle accuse, non l’inizio delle condotte. Gli imputati sono presunti innocenti. [1]
Associated Press ha riportato la vicenda, descrivendo la sequenza fra contatto del falso dirigente, chiamata e intervento del falso avvocato. È un riscontro giornalistico dell’accusa, non una verifica autonoma di ciascuna transazione. [2]
Quando la riservatezza impedisce il controllo
Un’acquisizione o una trattativa possono richiedere discrezione. Per questo la parola “riservato”, da sola, non segnala una frode. Diventa invece un punto da chiarire quando viene usata per escludere ogni conferma interna: non chiamare il direttore finanziario, non coinvolgere il collega, non utilizzare il normale percorso di approvazione.
L’impresa dovrebbe stabilire chi possa confermare un’operazione sensibile anche quando poche persone ne conoscono i dettagli. Il controllo può riguardare soltanto l’autenticità dell’incarico e il potere di autorizzare il pagamento, senza diffondere il contenuto della trattativa. Se tutti i verificatori vengono esclusi su richiesta del chiamante, chi esegue resta solo proprio nel passaggio più delicato.
Una regola comprensibile può prevedere che le operazioni straordinarie abbiano un secondo autorizzatore già individuato e che ogni deroga sia documentata attraverso un canale aziendale concordato. L’efficacia dipende anche dal comportamento dei vertici: una procedura che il titolare chiede abitualmente di saltare sarà difficile da far rispettare davanti a chi lo imita.
Una seconda persona può appartenere alla stessa messinscena
La presenza di un avvocato, di un consulente o di un altro dirigente sembra aggiungere una conferma. Occorre però domandarsi come sia stato raggiunto. Se nome, indirizzo e appuntamento arrivano tutti dal primo interlocutore, il secondo contatto resta dentro la stessa catena di informazioni.
Il controllo utile parte da recapiti già verificati o reperiti autonomamente presso l’organizzazione interessata. Per un professionista esterno si può chiedere allo studio, attraverso il proprio centralino ufficiale, di confermare identità e coinvolgimento nell’incarico. L’esistenza del professionista non dimostra che stia partecipando a quella specifica operazione.
L’FBI raccomanda, nella propria guida sulle frodi nei pagamenti aziendali, di verificare transazioni e variazioni delle istruzioni di pagamento di persona o tramite un numero conosciuto. Nel contesto di una chiamata potenzialmente imitata, questo principio va inserito in un percorso che comprenda anche conferme documentate e un secondo autorizzatore. [3]
Il bonifico deve avere una spiegazione verificabile
Prima dell’esecuzione, chi controlla dovrebbe poter collegare importo, beneficiario, causale e autorizzazione. Se il destinatario è una società diversa da quella attesa, serve una spiegazione documentata del suo ruolo. La presenza di un conto estero non prova un illecito; l’assenza di una ragione comprensibile per pagarlo lascia invece una verifica aperta.
Conviene registrare chi ha chiesto il pagamento, quando, attraverso quale canale e chi lo ha confermato. Di fronte a un dubbio, la richiesta può essere sospesa per il tempo necessario al riscontro, utilizzando i contatti interni prestabiliti. L’urgenza commerciale va gestita da chi ha responsabilità decisionale, senza trasformarsi in pressione sul singolo addetto.
Se il denaro è già partito e emerge un sospetto, occorre contattare immediatamente la banca per segnalare il possibile trasferimento fraudolento e chiedere quali interventi siano ancora praticabili: la guida IC3 indica la richiesta tempestiva di richiamo dei fondi. Vanno inoltre conservati messaggi originali, istruzioni e dati delle transazioni, coordinando i passi successivi con responsabili aziendali e autorità competenti; il recupero non è garantito. [3]
GRISK può supportare la verifica degli interlocutori esterni e la ricostruzione documentale di richieste di pagamento sospette, raccogliendo elementi utili agli approfondimenti investigativi.
Fonti e nota editoriale
Comunicato federale del 5 novembre 2026 letto direttamente; articolo AP letto nella riproduzione KSAT. Il testo del comunicato usa «super intelligence», AP «artificial intelligence»: non sono disponibili elementi tecnici sufficienti per qualificare autonomamente gli strumenti impiegati. Atto di accusa allegato non esaminato; condotte riferite al 2024–2026 e non accertate definitivamente. Le indicazioni organizzative sono valutazioni dell’articolo. Il riferimento IC3 è del 2020 e non riguarda questo procedimento.
- U.S. Attorney’s Office, Southern District of New York, «Three Foreign Nationals Arrested And Charged With Scheme To Use Super Intelligence To Defraud Companies Of $129 Million», 5 novembre 2026. Fonte primaria; comunicato accusatorio.
https://www.justice.gov/usao-sdny/pr/three-foreign-nationals-arrested-and-charged-scheme-use-super-intelligence-defraud - Associated Press, «3 charged in scheme to use AI to impersonate CEOs and attorneys to steal $129 million», riprodotto da KSAT; pagina datata 5 novembre 2026, 20:33, fuso non esplicitato nel testo consultato. Consultato il 6 novembre 2026.
https://www.ksat.com/tech/2026/11/06/3-charged-in-scheme-to-use-ai-to-impersonate-ceos-and-attorneys-to-steal-129-million/ - FBI/IC3, «Cyber Criminals Conduct Business Email Compromise through Exploitation of Cloud-Based Email Services, Costing US Businesses More Than $2 Billion», 6 aprile 2020. Fonte primaria metodologica, consultata il 6 novembre 2026.
https://www.ic3.gov/PSA/2020/PSA200406