Articolo a cura di: Redazione - Studio Legale Calvello

Un’impresa riceve un’email apparentemente inviata dall’amministratore delegato, con l’ordine di effettuare un bonifico urgente verso un conto indicato nel messaggio. Il personale amministrativo esegue il pagamento, talvolta per centinaia di migliaia di euro, e soltanto successivamente scopre che la comunicazione proveniva da un truffatore. È il meccanismo della frode del falso CEO, conosciuta anche come CEO fraud, una forma di impersonificazione aziendale che può provocare perdite patrimoniali particolarmente elevate.

Quando il bonifico aziendale è stato disposto a seguito di un inganno, il recupero delle somme richiede di verificare rapidamente la destinazione del denaro e le possibilità di intervento degli istituti coinvolti. Occorre poi accertare se la banca abbia rispettato gli obblighi contrattuali e di sicurezza, se l’operazione fosse effettivamente autorizzata e se eventuali anomalie avrebbero dovuto determinare ulteriori verifiche. La responsabilità bancaria non è automatica, soprattutto quando il pagamento è stato materialmente autorizzato da un soggetto abilitato. Nei casi di maggiore rilevanza economica, un esame tempestivo della documentazione può consentire di individuare le iniziative necessarie per recuperare il denaro e valutare un’eventuale richiesta di risarcimento.

Come funziona la frode del falso CEO e perché un bonifico aziendale può provocare perdite elevate

La frode del falso amministratore delegato si basa sull’utilizzo fraudolento dell’identità di una persona che, all’interno dell’organizzazione, dispone del potere di impartire istruzioni finanziarie. Il truffatore può contraffare l’indirizzo email del dirigente, utilizzare un dominio molto simile a quello aziendale oppure accedere abusivamente a una casella di posta elettronica autentica. In altri casi, la richiesta arriva attraverso messaggi telefonici, applicazioni di comunicazione o strumenti capaci di riprodurre artificialmente la voce di un dirigente.

La comunicazione viene generalmente costruita per apparire credibile. Può contenere riferimenti a operazioni societarie riservate, pagamenti urgenti a fornitori, acquisizioni aziendali o trasferimenti di liquidità tra società appartenenti allo stesso gruppo. Il destinatario viene spesso invitato a mantenere la riservatezza e a procedere immediatamente, evitando i normali passaggi di verifica. Quando l’inganno riesce, il dipendente autorizzato dispone un bonifico verso un conto controllato direttamente o indirettamente dagli autori della frode.

Una delle modalità più diffuse rientra nel fenomeno del Business Email Compromise (BEC), nel quale l’alterazione o l’utilizzo ingannevole delle comunicazioni aziendali induce l’impresa a trasferire denaro a un beneficiario fraudolento. La frode del falso CEO ne costituisce una particolare manifestazione, caratterizzata dall’impersonificazione di un soggetto apicale. Il problema può presentarsi anche attraverso la sostituzione dell’IBAN di un fornitore o l’invio di false istruzioni di pagamento, sebbene queste condotte non coincidano necessariamente con l’impersonificazione dell’amministratore delegato.

Per un’impresa, la perdita può assumere dimensioni particolarmente gravi. Un bonifico fraudolento da 100.000, 500.000 euro o superiore al milione può compromettere la liquidità necessaria per pagare fornitori, dipendenti e obbligazioni finanziarie. Il danno può quindi riguardare sia il capitale sottratto sia ulteriori conseguenze economiche, purché concretamente dimostrabili e causalmente riconducibili alle condotte contestate.

La circostanza che il pagamento sia stato eseguito attraverso il normale sistema di corporate banking non esclude l’esistenza della frode. Dal punto di vista giuridico, però, è necessario distinguere tra un ordine di pagamento impartito da un soggetto privo di autorizzazione e un ordine effettivamente disposto da un dipendente abilitato, ma indotto in errore. La distinzione incide direttamente sulla disciplina del rimborso e sulla possibilità di contestare la condotta della banca.

Quando il trasferimento riguarda somme consistenti, la ricostruzione deve partire dalle comunicazioni fraudolente, dalle deleghe bancarie, dalle modalità di autenticazione e dalla sequenza temporale delle operazioni. È necessario individuare chi abbia impartito materialmente l’ordine, quali controlli fossero previsti e se siano intervenute circostanze anomale rispetto alla normale operatività del conto aziendale.

Quando la banca può essere responsabile del bonifico fraudolento disposto dall’azienda

La responsabilità della banca per una frode del falso CEO dipende innanzitutto dalla qualificazione dell’operazione di pagamento. Il decreto legislativo n. 11/2010, che disciplina i servizi di pagamento, distingue le operazioni autorizzate da quelle non autorizzate e prevede specifiche regole in materia di consenso, autenticazione, prova e rimborso.

Se un truffatore accede abusivamente al conto aziendale e dispone un bonifico senza il consenso del soggetto legittimato, possono trovare applicazione le disposizioni relative alle operazioni non autorizzate, comprese quelle che regolano gli obblighi di rimborso del prestatore di servizi di pagamento. La banca deve dimostrare gli elementi richiesti dalla disciplina applicabile, mentre la sola registrazione dell’utilizzo di uno strumento di pagamento non è necessariamente sufficiente a provare l’autorizzazione dell’operazione o una condotta gravemente colposa del cliente.

La situazione è diversa quando un dipendente dotato dei necessari poteri accede regolarmente al sistema bancario e autorizza il trasferimento perché ingannato da una falsa comunicazione dell’amministratore delegato. In questo caso, il consenso al pagamento può essere stato validamente prestato, pur essendo fraudolenta la ragione che ha indotto l’impresa a disporlo. Non è quindi corretto sostenere che ogni bonifico eseguito a seguito di una truffa debba essere automaticamente rimborsato dalla banca come operazione non autorizzata.

Questo non significa che l’istituto di credito sia necessariamente esente da responsabilità. Occorre verificare se abbia rispettato gli obblighi derivanti dal contratto, dalla disciplina dei servizi di pagamento e dalla diligenza professionale richiesta nell’esecuzione delle operazioni. La valutazione può riguardare l’effettivo funzionamento dei sistemi di sicurezza, il rispetto delle deleghe e dei limiti operativi, l’eventuale presenza di segnalazioni antifrode e la gestione delle anomalie concretamente rilevabili.

Un trasferimento di importo eccezionalmente elevato, diretto verso un beneficiario mai utilizzato prima o verso un conto estero, può costituire un elemento meritevole di approfondimento. L’anomalia, considerata isolatamente, non dimostra però un inadempimento della banca. Bisogna accertare quali informazioni fossero disponibili all’istituto, quali controlli fossero dovuti e se una condotta diligente avrebbe concretamente potuto impedire o limitare la perdita.

Particolare attenzione richiedono le operazioni nelle quali risultino superati limiti autorizzativi, omesse verifiche contrattualmente previste o ignorati specifici allarmi generati dai sistemi antifrode. Anche l’applicazione della verifica di corrispondenza tra nome del beneficiario e IBAN deve essere esaminata secondo la disciplina vigente al momento del pagamento, considerando il tipo di bonifico, il prestatore coinvolto e le eventuali modalità di gestione degli ordini aziendali.

La normativa antiriciclaggio impone agli intermediari obblighi di identificazione, controllo e segnalazione, ma non attribuisce automaticamente al cliente un diritto al risarcimento ogni volta che un bonifico fraudolento sia stato eseguito. Un’eventuale responsabilità civile richiede l’individuazione di un obbligo giuridicamente rilevante, della sua violazione e del collegamento causale con il danno lamentato.

Nel valutare queste controversie esaminiamo anche il comportamento dell’impresa. La presenza di procedure interne per l’autorizzazione dei pagamenti, l’utilizzo di credenziali personali, le verifiche effettuate dal dipendente e l’eventuale inosservanza di istruzioni aziendali possono incidere sulla ricostruzione della vicenda. La possibile responsabilità del personale amministrativo o degli amministratori deve comunque essere valutata separatamente, secondo i rispettivi doveri e le circostanze concrete.

Per le frodi realizzate mediante compromissione della posta elettronica aziendale, il rapporto tra inganno informatico e responsabilità bancaria presenta ulteriori profili, trattati anche nel nostro approfondimento sul Business Email Compromise e recupero delle somme trasferite con bonifico fraudolento. Quando invece l’importo sottratto raggiunge dimensioni milionarie, assumono particolare rilievo la ricostruzione dei controlli bancari e l’accertamento del danno, temi affrontati anche nell’articolo sul bonifico milionario disposto a seguito di frode e responsabilità della banca.

Come recuperare un bonifico aziendale fraudolento e ottenere il risarcimento dei danni

Quando un’impresa scopre di essere stata vittima di una frode del falso CEO, il primo problema è impedire che il denaro venga ulteriormente trasferito. Il recupero delle somme dipende spesso dalla rapidità con cui vengono avvisate la banca ordinante e quella beneficiaria, soprattutto quando il bonifico è già stato accreditato su un conto utilizzato dai truffatori. La società deve chiedere immediatamente l’attivazione delle procedure di richiamo del pagamento, conosciute come recall, e la segnalazione dell’operazione fraudolenta agli intermediari coinvolti.

Il richiamo di un bonifico SEPA o internazionale non comporta automaticamente la restituzione del denaro. Se il pagamento è già stato eseguito, la possibilità di recuperarlo dipende dalla disponibilità delle somme, dalle regole applicabili al circuito di pagamento e dalla collaborazione degli intermediari. Per i bonifici istantanei, la rapidità dell’accredito rende particolarmente difficile intervenire prima che il beneficiario possa disporre dei fondi. Nei trasferimenti internazionali possono rendersi necessarie ulteriori iniziative presso gli istituti esteri, anche attraverso i canali di comunicazione bancaria utilizzati per i pagamenti transfrontalieri.

Parallelamente, occorre presentare tempestivamente una denuncia o querela alle autorità competenti, mettendo a disposizione le comunicazioni fraudolente, gli identificativi dei bonifici e gli elementi utili a ricostruire la destinazione del denaro. Quando ne ricorrono i presupposti, l’autorità giudiziaria può disporre misure cautelari reali, tra cui il sequestro delle somme individuate. La denuncia penale, tuttavia, non determina automaticamente il recupero del capitale e non sostituisce le iniziative civilistiche eventualmente necessarie nei confronti dei soggetti responsabili.

Se emergono possibili inadempimenti della banca, esaminiamo il contratto di conto corrente, le condizioni del servizio di corporate banking, le deleghe operative, i limiti di pagamento, le registrazioni delle autenticazioni e la documentazione relativa all’esecuzione dell’ordine. Particolare rilievo possono assumere gli eventuali alert antifrode, le comunicazioni intercorse con l’istituto e la cronologia delle richieste di blocco o richiamo del bonifico. La ricostruzione deve consentire di distinguere l’errore provocato dall’inganno del truffatore da una possibile violazione degli obblighi professionali dell’intermediario.

La banca può essere formalmente contestata mediante reclamo e, quando ne ricorrono i presupposti, attraverso gli strumenti di risoluzione stragiudiziale delle controversie. L’Arbitro Bancario Finanziario può conoscere determinate controversie relative ai servizi di pagamento, nei limiti della propria competenza e delle condizioni di ammissibilità. Per richieste risarcitorie di importo particolarmente elevato occorre verificare anche i limiti di valore applicabili, valutando l’eventuale ricorso all’autorità giudiziaria e il previo esperimento della mediazione quando obbligatoria.

La richiesta di risarcimento deve essere costruita sulla prova dell’inadempimento, del danno e del nesso causale. Se l’impresa ha perso 500.000 euro a seguito di un bonifico fraudolento, non è sufficiente dimostrare l’avvenuto trasferimento per ottenere automaticamente dalla banca la restituzione dell’intera somma. Occorre accertare quale condotta fosse concretamente esigibile dall’istituto e se il suo corretto adempimento avrebbe impedito il pagamento oppure consentito il recupero, totale o parziale, del denaro.

Il pregiudizio economicamente risarcibile può comprendere, secondo le circostanze, il capitale definitivamente perduto e ulteriori danni patrimoniali dimostrabili, come oneri finanziari direttamente conseguenti alla sottrazione della liquidità. L’eventuale lucro cessante richiede una prova specifica e non può essere desunto dalla sola difficoltà finanziaria successiva alla frode. Anche una perdita di chance può essere considerata soltanto quando ricorrano i relativi presupposti giuridici e probatori, evitando duplicazioni delle poste risarcitorie.

Nei casi di bonifici fraudolenti da centinaia di migliaia di euro, l’accertamento può coinvolgere sia la banca ordinante sia quella beneficiaria, ma le rispettive responsabilità devono essere individuate separatamente. Il semplice accredito delle somme su un conto utilizzato per la truffa non dimostra, da solo, un illecito della banca ricevente. Occorre verificare gli obblighi concretamente applicabili, le informazioni disponibili e l’eventuale omissione di condotte dovute. Per un approfondimento sulle controversie relative a trasferimenti di importo elevato, abbiamo esaminato anche il tema del bonifico fraudolento da centinaia di migliaia di euro e dei soggetti che possono esserne responsabili.

Un esempio pratico: bonifico aziendale di 480.000 euro disposto dopo una falsa email dell’amministratore delegato

Consideriamo il caso esemplificativo di una società manifatturiera, che chiameremo Alfa S.r.l., vittima di una frode del falso CEO. Il responsabile amministrativo riceve un’email apparentemente proveniente dall’amministratore delegato, con la richiesta di trasferire urgentemente 480.000 euro su un conto estero per un’operazione societaria riservata. Il messaggio riproduce lo stile delle comunicazioni abituali e contiene riferimenti aziendali credibili. Il dipendente, convinto dell’autenticità dell’ordine, esegue il bonifico attraverso il sistema di corporate banking.

Il giorno successivo l’amministratore disconosce la richiesta. La società segnala immediatamente la frode alla banca, chiede il richiamo del pagamento e presenta denuncia. L’istituto comunica che il bonifico è già stato accreditato e che la restituzione non può essere assicurata. La circostanza che il pagamento sia stato autorizzato dal responsabile amministrativo rende necessario verificare se sussistano autonomi profili di responsabilità bancaria.

Nell’esempio, l’analisi della documentazione evidenzia che l’operazione superava sensibilmente gli importi abituali e che il sistema antifrode aveva generato una segnalazione interna. Diventa quindi necessario accertare il contenuto dell’alert, le procedure applicabili e le ragioni per cui il trasferimento è stato comunque eseguito. L’eventuale responsabilità non deriva semplicemente dall’importo elevato, ma dalla possibile inosservanza di controlli concretamente dovuti.

La ricostruzione consente di formulare una contestazione circostanziata alla banca e di valutare un’azione risarcitoria per la parte di perdita causalmente riconducibile all’eventuale inadempimento. Una possibile soluzione è il recupero parziale delle somme attraverso il richiamo bancario e la definizione transattiva della controversia sulla parte residua, qualora le verifiche confermino elementi sufficienti a sostenere la pretesa. Si tratta di un esempio ipotetico, non del resoconto di una pratica effettivamente seguita dal nostro Studio: l’esito di ogni controversia dipende dalle prove disponibili e dalle specifiche responsabilità accertabili.

Domande frequenti sulla frode del falso CEO e sul recupero dei bonifici aziendali

La banca deve rimborsare un bonifico aziendale autorizzato da un dipendente ingannato?

Non automaticamente. Se il dipendente disponeva dei necessari poteri e ha autorizzato consapevolmente il trasferimento, pur essendo stato ingannato sull’identità del richiedente, il pagamento può essere qualificato come operazione autorizzata. La responsabilità della banca può comunque essere valutata quando emergano violazioni degli obblighi contrattuali, delle procedure di sicurezza o di specifici controlli dovuti. Occorre dimostrare anche che tali violazioni abbiano contribuito causalmente alla perdita economica.

È possibile recuperare un bonifico fraudolento già accreditato su un conto estero?

Sì, il recupero può essere ancora possibile, ma non è garantito. La banca ordinante può attivare le procedure di richiamo del pagamento e richiedere la collaborazione dell’istituto beneficiario. Se le somme sono già state trasferite altrove, possono rendersi necessarie iniziative giudiziarie, anche in ambito internazionale. La tempestività della segnalazione è particolarmente importante, perché i truffatori possono movimentare rapidamente il denaro attraverso più conti.

Chi risponde se il responsabile amministrativo esegue un bonifico su richiesta di un falso CEO?

La responsabilità deve essere accertata considerando i poteri del dipendente, le procedure aziendali e le circostanze dell’inganno. Il semplice fatto di avere eseguito il pagamento non comporta automaticamente un obbligo personale di risarcimento. Possono assumere rilievo anche eventuali carenze organizzative della società e inadempimenti della banca. Le responsabilità dei diversi soggetti devono essere valutate separatamente, applicando le regole proprie di ciascun rapporto giuridico.

Quali documenti servono per chiedere il risarcimento di un bonifico aziendale fraudolento?

È opportuno conservare le email originali con le relative intestazioni tecniche, i messaggi ricevuti, le disposizioni di pagamento, le contabili bancarie, le deleghe autorizzative e le comunicazioni intercorse con gli istituti di credito. Sono utili anche la denuncia, le richieste di recall e le risposte della banca. L’esame di questi elementi permette di ricostruire la frode, verificare eventuali anomalie nell’esecuzione del bonifico e individuare le prove necessarie per sostenere una richiesta risarcitoria.

Quanto tempo ha un’impresa per contestare un bonifico fraudolento e agire contro la banca?

Occorre distinguere i termini previsti per la comunicazione delle operazioni non autorizzate o inesattamente eseguite dai termini di prescrizione delle eventuali azioni risarcitorie. L’articolo 9 del D.Lgs. 11/2010 prevede, per le operazioni rientranti nel suo ambito, specifici obblighi di comunicazione senza indugio e un termine massimo ordinario di tredici mesi, salve le condizioni e le eccezioni previste dalla legge. Per le frodi nelle quali il pagamento è stato autorizzato da un soggetto abilitato, la disciplina applicabile deve essere verificata separatamente. È quindi opportuno contestare immediatamente l’operazione senza attendere la scadenza dei termini.

Frode del falso CEO e perdita di somme aziendali rilevanti: richiedi una valutazione legale

Quando una società subisce una frode del falso CEO con un bonifico aziendale di centinaia di migliaia di euro o di importo milionario, è necessario esaminare tempestivamente la documentazione bancaria, le modalità dell’inganno, le autorizzazioni al pagamento e le iniziative già intraprese per recuperare il denaro.

Come Studio Legale Calvello, valutiamo le possibili responsabilità degli istituti coinvolti, la disponibilità delle prove e i presupposti per intraprendere un’azione giudiziale o stragiudiziale finalizzata al recupero delle somme e, quando ne ricorrano le condizioni, al conseguimento di un giusto e congruo risarcimento del danno effettivamente subito.

Se la tua impresa ha subito una perdita economica rilevante a causa di un bonifico fraudolento, richiedi una valutazione del caso attraverso il modulo di contatto dello Studio Legale Calvello. Esamineremo le informazioni trasmesse per verificare la possibilità di approfondire la vicenda e individuare le iniziative legali appropriate.