La nuova truffa online è “man in the middle”: rubati 45mila euro a due aziende

FABRIANO - Per mesi i titolari di due aziende del fabrianese hanno creduto di scambiare email con i propri fornitori, mentre si trattava del cosiddetto “man in the middle”. Ovvero il truffatore che, ad un certo punto della messaggistica, si interpone tra i due e si sostituisce a colui che dovrebbe essere il beneficiario della somma di denaro corrisposta per la fornitura. 

Le truffe

L’ultimo malcapitato è il titolare di un’azienda impegnata nella lavorazione e commercializzazione di manufatti in legno. L’imprenditore ha spiegato di aver proceduto, come è normale che sia nei rapporti commerciali tra acquirenti e fornitori, al pagamento della merce richiesta mediante bonifici bancari sugli iban indicati dal fornitore. Il pagamento andato a buon fine veniva peraltro confermato anche via mail dal beneficiario, presunto fornitore. Ma trascorsi alcuni giorni dalla data del pagamento, l’imprenditore veniva contattato telefonicamente dal  fornitore coreano il quale lamentava ritardi nei pagamenti e quindi di non aver ricevuto alcun accredito malgrado la scadenza del termine pattuito. Ecco la scoperta della truffa: quando il malcapitato ha spiegato al fornitore di aver già provveduto al pagamento seguendo le istruzioni indicategli via mail, apprende di aver effettuato il pagamento a favore di uno sconosciuto truffatore che aveva captato abusivamente la corrispondenza elettronica con l’originario fornitore. Stesso copione, ma attori diversi. La truffa “man in the middle” è stata riproposta anche tra due società legate da rapporti commerciali abitualmente gestiti via mail. Il truffatore, dopo essere riuscito ad accedere abusivamente alla casella di posta elettronica della vittima, ha avviato una paziente attività di osservazione delle mail scambiate tra venditore e cliente in attesa che il messaggio di posta elettronica, contenente il codice Iban su cui versare la somma, giungesse nella casella di posta del cliente. In quello stesso momento è intervienuto per sostituirlo con il proprio codice iban. A quel punto l'ignara vittima ha eseguito il bonifico non sul conto corrente del venditore, ma su quello del truffatore. 

L’appello

La Polizia di Fabriano, impegnata nelle indagini volte ad identificare gli autori del reato, invita tutti gli operatori economici e le persone impiegate negli acquisti on-line a prestare particolare attenzione a tutte quelle circostanze che possano essere sintomatiche di un possibile raggiro e ad accertarsi dell’effettiva titolarità del conto sul quale corrispondere le somme prima di procedere al pagamento. I sistemi facilmente penetrabili e che diventano i canali privilegiati per la realizzazione di cyber-truffe sono i sistemi di messaggistica telefonica e di web-mail. Garantisce, invece, più elevati standard di sicurezza la corrispondenza via pec. Inoltre la Polizia di Fabriano rivolge, in particolare, un appello alle aziende: «fate attenzione  alle richieste dei vostri partner commerciali, specie se stranieri, quando vi segnalano nuove modalità di pagamento. Verificate accuratamente la legittimità e la provenienza della richiesta prima di procedere ai versamenti».