Un’email che sembra del tuo commercialista o del fornitore abituale basta a spostare denaro fuori dall’azienda in pochi minuti. Non serve un attacco informatico sofisticato: basta un dipendente che clicca, un bonifico “confermato via email” e nessun secondo canale di verifica.
Il Rapporto Clusit 2026 colloca phishing e social engineering al 12,4% degli attacchi rilevati in Italia, ma il dato che pesa è la crescita: +66% rispetto al 2024. Gli analisti la attribuiscono in gran parte all’intelligenza artificiale generativa usata dagli attaccanti: l’email-truffa con errori di battitura è quasi sparita, sostituita da un italiano corretto e dal tono giusto per il settore. Il filtro “si vede che è falsa”, su cui molte PMI hanno costruito la propria sicurezza, è il primo a saltare.
Le PMI non sono colpite per caso: hanno meno livelli di controllo. Spesso chi riceve l’email è anche chi ha accesso all’home banking, senza doppia firma né procedure scritte. La variante più redditizia è il Business Email Compromise: l’attaccante studia per settimane lo scambio con un fornitore, si inserisce nella conversazione e comunica un cambio IBAN a bonifico già in corso. Un caso tipico: un’azienda manifatturiera, nel mezzo di una trattativa reale, riceve dallo stesso indirizzo abituale una richiesta di cambio banca “per verifica interna di compliance”. Tono e firma sono identici, il bonifico parte, e il fornitore vero scopre il problema solo sollecitando un pagamento mai arrivato — a quel punto il denaro è già su conti-ponte svuotati in poche ore.
Difendersi non significa installare un filtro e considerare chiuso il problema: serve verificare fuori dal canale email, con una telefonata al numero già in rubrica, ogni richiesta che tocca denaro o credenziali. Anche un agente AI per la gestione delle email può segnalare pattern anomali prima che arrivino a chi decide — senza sostituire il giudizio umano.
Vuoi sapere a che punto è la tua azienda? Una conversazione di venti minuti con Teknology, senza impegno, è il modo più diretto per avere un quadro chiaro.