Frode informatica e bonifici fraudolenti: chi investiga sulle manipolazioni contabili?

Frode informatica e bonifici fraudolenti: chi investiga sulle manipolazioni contabili?

Quando si parla di truffe in azienda, l’immaginario collettivo corre subito al CEO fraud: il finto amministratore delegato che scrive una mail al CFO chiedendo un bonifico urgente per un’acquisizione segreta.

Ma esiste una frode ancora più insidiosa e difficile da individuare: la manipolazione interna dei sistemi gestionali.

Il reato: frode informatica (Art. 640-ter c.p.)

Non serve “hackerare” dal dark web. Spesso è sufficiente che un addetto alla contabilità, con credenziali legittime, modifichi una riga di codice nel gestionale o alteri un estratto conto.

Obiettivi tipici:

• Creare fondi neri: bonifici frazionati verso fornitori fittizi.
• Falsificare il bilancio: alterare le rimanenze di magazzino nel software ERP per gonfiare gli utili (o le perdite).
• Pagare fornitori inesistenti (spesso con la complicità di un esterno).

Il ruolo del forense informatico

L’analisi di una frode finanziaria è complessa perché l’autore, essendo interno, cerca di mimetizzare le proprie tracce.

Il perito forense deve:

1. Analizzare i log del gestionale (spesso disattivati proprio dall’autore).
2. Confrontare i backup storici per individuare quando il saldo contabile è stato alterato.
3. Ricostruire la timeline degli accessi: chi era connesso alle 3 di notte quando è stato inserito l’ordine anomalo?

Perché il revisore contabile non basta

Il commercialista vede il dato finale. Il forense vede come quel dato è stato generato e da chi.

In un caso recente, un’azienda di logistica aveva subito un ammanco di €200.000 in 3 anni. I revisori parlavano di “mergerario errore di contabilizzazione”. La nostra analisi sui log del DB ha dimostrato che un utente, nelle sere dei fine mese, modificava manualmente le query SQL per spostare somme su un conto controllato.

La lezione

Le frodi non si sentono arrivare. Si vedono nei log. Se non hai una politica di retention dei log e di backup immutabili, stai viaggiando senza airbag.

Sospetti una manipolazione contabile nei tuoi sistemi? I numeri non mentono, ma vanno interrogati con gli strumenti giusti.