Fatture e sicurezza: come non farti truffare e proteggere i dati dei tuoi clienti

Perché le fatture interessano ai truffatori

Una fattura sembra un foglio noioso, ma contiene tutto quello che serve a un truffatore: nomi, codici fiscali, indirizzi, importi e soprattutto un IBAN dove arrivano soldi veri. Per questo le email con finte fatture e i tentativi di farsi pagare su un conto diverso sono tra le truffe più diffuse verso chi lavora in proprio.

La buona notizia: quasi tutte si evitano con poche abitudini, senza essere esperti di informatica. Le trovi qui sotto, in ordine di importanza.

La fattura falsa via email: come riconoscerla

Il trucco è sempre lo stesso: un'email che sembra arrivare da un fornitore, da un cliente o perfino dall'Agenzia delle Entrate, con una "fattura" da aprire o da pagare subito. I segnali da controllare:

• Il mittente è simile ma non uguale a quello vero: una lettera in più, un dominio diverso, un indirizzo gratuito al posto di quello aziendale.
• C'è un allegato strano (file .zip, .html, .exe) o un link "scarica la fattura" invece di un normale PDF.
• Il tono mette fretta o paura: "paga entro oggi", "il tuo conto verrà sospeso", "ultimo avviso".
• L'importo o il servizio non ti ricordano niente, oppure il cliente non ti aveva parlato di nessun pagamento.
• Ti chiedono codici, password o dati della carta per "vedere" il documento.

La truffa del cambio IBAN

È la più costosa perché non sembra una truffa. Il cliente o il fornitore con cui lavori da mesi ti scrive: "abbiamo cambiato banca, da ora paga su questo IBAN". Spesso l'email arriva davvero dalla sua casella, che qualcuno è riuscito a violare, oppure da un indirizzo quasi identico. Tu paghi, e i soldi finiscono a un estraneo.

Funziona anche al contrario: un truffatore può scrivere ai tuoi clienti fingendo di essere te, per farsi pagare al posto tuo.

• Un cambio di IBAN si verifica sempre con una telefonata, al numero che conosci già. Mai al numero scritto nella stessa email.
• Diffida se il nuovo conto è estero quando il tuo contatto è italiano: lo vedi dalle prime due lettere dell'IBAN.
• Quando fai un bonifico, la tua banca ti dice se il nome del beneficiario corrisponde all'IBAN (è il controllo del beneficiario previsto dalle regole europee): se non corrisponde, non andare avanti.
• Scrivi sulle tue fatture e nei tuoi messaggi una frase semplice: "Il mio IBAN non cambia mai via email". Così i tuoi clienti sanno come comportarsi.

Cinque abitudini che proteggono te e i tuoi clienti

• Proteggi la tua email prima di tutto: password lunga e diversa da tutte le altre, e verifica in due passaggi attiva. Quasi ogni truffa parte da una casella violata.
• Blocca il telefono con un codice o l'impronta: se lo perdi, i dati dei tuoi clienti restano al sicuro.
• Tieni aggiornati telefono, computer e browser: gli aggiornamenti chiudono le falle che i truffatori usano.
• Fai un backup dei tuoi documenti e conservalo in un posto tuo, non dentro un'email.
• Sulle reti Wi-Fi pubbliche (bar, stazioni, hotel) evita di aprire la banca o di inviare documenti con dati sensibili.

Dove stanno i tuoi documenti con Fatturama

Molti programmi di fatturazione conservano fatture e rubrica clienti sui propri server. Fatturama no: non teniamo un archivio dei tuoi documenti. Restano solo sul tuo telefono o computer, quindi nessuno può leggerli, nemmeno noi, e non c'è un archivio online da violare né un account con password da rubare.

Il rovescio della medaglia: non esiste una copia online da recuperare. Per questo nella sezione "I tuoi dati" trovi l'esportazione del backup: scarichi un file con tutto e lo conservi tu.

Domande frequenti

Altre guide utili