Torna al blog

Prevenzione delle frodi BEC dopo i risultati semestrali｜Guida pratica 2026 alla frode CEO e al picco stagionale BEC

Panoramica

Da fine settembre a ottobre 2026, i risultati semestrali delle aziende con esercizio fiscale di marzo (relativi al primo semestre dell'esercizio che termina a settembre 2026) vengono annunciati in modo concentrato. Secondo le statistiche del Japan Exchange Group, circa il 78% delle circa 3.800 aziende quotate sui mercati TSE Prime, Standard e Growth ha un esercizio di marzo, e i loro risultati semestrali vengono annunciati concentricamente tra settembre e novembre. Inoltre, questa stagione di annuncio dei risultati rende pubblicamente accessibili le agende e i recapiti dei dirigenti e CFO di aziende quotate e grandi società, offrendo agli attaccanti un'opportunità ideale per attacchi mirati. Secondo le statistiche 2025 dell'Agenzia Nazionale di Polizia, circa 3.200 aziende sono state vittime annuali di Business Email Compromise (BEC), con danni totali di circa 18,6 miliardi di yen, e le 2-4 settimane successive agli annunci di risultati trimestrali richiedono particolare vigilanza come periodo di concentrazione dei danni. I metodi di attacco impiegano tattiche sofisticate tra cui: (1) false istruzioni di bonifico che si spacciano per dirigenti e CFO, (2) richieste di cambio conto che si spacciano per partner commerciali, (3) richieste di informazioni riservate che si spacciano per revisori contabili e avvocati, (4) bonifici urgenti che si spacciano per filiali e affiliate, e (5) frode di cambio valuta mascherata da transazioni internazionali.

Questo articolo organizza in modo pratico le contromisure contro le frodi BEC successive ai risultati semestrali di settembre 2026, dai punti di vista di dirigenti, responsabili contabili e finanziari, responsabili vendite e dipendenti generali, coprendo gli ultimi metodi di attacco BEC, sistemi di difesa organizzativi, contromisure tecniche, risposta immediata a bonifici errati e protezione completa tramite SecureSS.

Perché Sicurezza è importante oggi

Le contromisure BEC dopo i risultati semestrali minimizzano direttamente i danni finanziari aziendali nei seguenti 5 scenari, organizzati da casi pubblicati dall'Agenzia Nazionale di Polizia, IPA e JPCERT/CC nel 2025-2026.

• Prevenzione dei danni da bonifici fraudolenti di milioni a centinaia di milioni di yen causati da email che si spacciano per dirigenti e CFO
• Prevenzione dei danni continui da pagamenti misdiretti causati da email che richiedono cambi di conto di partner commerciali
• Prevenzione di fughe di informazioni finanziarie riservate e informazioni su fusioni e acquisizioni tramite impersonificazione di revisori contabili e avvocati
• Evitare l'espansione dei danni su base consolidata causata da richieste di bonifico urgente che si spacciano per filiali e affiliate
• Riduzione del rischio di difficoltà nel recupero internazionale dei danni da frode di cambio valuta mascherata da transazioni internazionali

Il VPN basato su Shadowsocks di SecureSS e le funzioni DNS sicuro bloccano automaticamente le connessioni a siti di phishing falsi quando i link nelle e-mail aziendali vengono cliccati accidentalmente, e cifrano anche le comunicazioni di dirigenti e personale contabile in smart working, fungendo da ultima linea di difesa contro gli attacchi BEC.

Come affrontarlo

Fase 1: Comprensione e vigilanza sugli ultimi metodi di attacco BEC

Gli ultimi metodi di attacco BEC del 2025-2026 sono organizzati in 5 modelli. Il modello 1 è la “Frode al CEO (istruzioni di bonifico che si spacciano per dirigenti)”, tra cui: (1) utilizzo di domini molto simili al nome e all'indirizzo e-mail reale del presidente, AD o CFO, (2) istruzioni di bonifico urgente in momenti di difficile contatto come viaggi d'affari o riunioni, (3) richieste eccezionali come “evitare l'approvazione interna per riservatezza di fusione” o “bonifico immediato per ottimizzazione fiscale”, (4) importi da diversi milioni a centinaia di milioni di yen, e (5) istruzioni di bonifico verso conti esteri o nuovi conti. Questo è il modello più frequente secondo le statistiche 2025 dell'Agenzia Nazionale di Polizia, con un danno medio di circa 47 milioni di yen. Il modello 2 è la “Richiesta di cambio conto del partner commerciale”. Il modello 3 è l'“Impersonificazione di revisori contabili e avvocati”. Il modello 4 è l'“Impersonificazione di filiali e affiliate”. Il modello 5 è l'“Imitazione di voce e stile di scrittura tramite IA”, incluso l'apprendimento e l'imitazione dello stile di scrittura delle e-mail passate dei dirigenti con ChatGPT, con rapida sofisticazione nel 2024-2026. La comprensione di questi 5 modelli consente una vigilanza efficace contro gli attacchi BEC.

Fase 2: Costruzione di un sistema organizzativo di difesa BEC

Il sistema organizzativo di difesa BEC è organizzato in 5 livelli. Il livello 1 è il “Rigore del processo di bonifico”: gerarchia di approvazione per soglia di importo, verifica obbligatoria dell'identità tramite canale separato per la registrazione di nuovi beneficiari, minimo 2-3 verifiche indipendenti per modifiche ai conti di beneficiari esistenti, fasi di verifica aggiuntive per bonifici esteri, nessuna “eccezione” per bonifici urgenti. Il livello 2 è la “Moltiplicazione dei canali di comunicazione”: divieto assoluto di istruzioni di bonifico solo tramite e-mail, verifica dell'identità tramite minimo 2 canali. Il livello 3 è “Formazione e addestramento dei dipendenti”: campagne trimestrali di e-mail di formazione BEC (attacchi simulati), formazione intensiva per il personale contabile e finanziario. Il livello 4 è il “Sistema di risposta agli incidenti”: protocollo di risposta immediata in caso di sospetto BEC, contatto immediato con le banche per richiesta di storno del bonifico. La risposta entro 24 ore dalla scoperta migliora significativamente il tasso di successo dello storno. Il livello 5 è la “Revisione periodica del sistema”: audit annuale del protocollo di risposta BEC. Questi 5 livelli di difesa organizzativa possono ridurre significativamente la probabilità di danni BEC.

Fase 3: Integrazione di SecureSS e contromisure tecniche

Il componente 1 è l'“Introduzione di tecnologie di autenticazione e-mail”: configurazione SPF, DKIM, DMARC, supporto BIMI, quarantena automatica delle e-mail false lato ricevente. Secondo il gruppo di lavoro per la promozione DMARC del Ministero degli Affari Interni e delle Comunicazioni, il tasso di adozione DMARC nelle aziende giapponesi era di circa il 32% nel 2025, al di sotto della media occidentale (circa il 58%). Il componente 2 è la “Protezione dello smart working di dirigenti e personale contabile”: cifratura di tutte le comunicazioni tramite VPN Shadowsocks SecureSS, messa in sicurezza del Wi-Fi in aereo e in hotel, blocco di siti falsi tramite DNS sicuro. Il componente 3 sono gli “Strumenti di valutazione delle e-mail sospette di BEC”. Il componente 4 è la “Risposta immediata ai bonifici errati”: contatto immediato con la banca entro 15 minuti dalla scoperta per massimizzare il tasso di successo dello storno. Il componente 5 è il “Rafforzamento a lungo termine della resilienza BEC”: Piano Famiglia SecureSS a ¥1.500/mese per proteggere le famiglie dei dirigenti, protezione di base con il piano individuale a ¥500/mese. La combinazione di questi 5 componenti stabilisce la resilienza organizzativa e tecnica contro gli attacchi BEC.

Riepilogo

D: Se subissimo una frode BEC, potremmo recuperare i fondi trasferiti?

R: La possibilità di recupero dei fondi dopo danni BEC dipende dalla velocità di risposta nelle seguenti 5 fasi. Fase 1 “Entro 15 minuti dalla scoperta”: tasso di successo del recupero circa 60-80%. Fase 2 “Entro 2 ore dalla scoperta”: circa 30-50%. Fase 3 “Entro 24 ore dalla scoperta”: circa 10-30%. Fase 4 “Entro 72 ore dalla scoperta”: circa 5-15%. Fase 5 “Una settimana o più dopo la scoperta”: recupero praticamente impossibile. Secondo le statistiche 2025 dell'Agenzia Nazionale di Polizia, il tempo medio di scoperta dei danni BEC è di circa 4,2 giorni. La verifica post-bonifico nella stessa giornata da parte del personale contabile e dei dirigenti è il fattore più importante per minimizzare i danni.

D: Come identificare le e-mail che si spacciano per dirigenti?

R: I 5 punti per identificare le e-mail di frode al CEO. Punto 1 “Esame minuzioso dell'indirizzo del mittente”: differenze sottili con l'indirizzo reale, discrepanza tra Reply-To e mittente. Punto 2 “Anomalia nello stile di scrittura e nel contenuto della richiesta”: incoerenza con lo stile abituale, richieste di aggiramento dei processi di approvazione interni. Punto 3 “Timing innaturale”: invio in momenti di difficile contatto. Punto 4 “Vigilanza sull'importo e il beneficiario”: nuovi conti senza transazioni precedenti, conti esteri. Punto 5 “Verifica dell'identità tramite canale alternativo”: verificare sempre per telefono o di persona. Eseguire immediatamente da soli una “istruzione urgente di un dirigente” è un processo che le organizzazioni devono assolutamente evitare.

D: In che modo SecureSS contribuisce alle contromisure contro gli attacchi BEC?

R: Il VPN basato su Shadowsocks di SecureSS fornisce 5 tipi di protezione nelle contromisure BEC. Punto 1 “Cifratura delle comunicazioni di dirigenti e personale contabile”. Punto 2 “Funzioni DNS sicuro”: blocco delle connessioni a siti di phishing falsi. Punto 3 “Protezione unificata su più dispositivi”: Piano Famiglia a ¥1.500/mese protegge anche i dispositivi familiari dei dirigenti. Punto 4 “Messa in sicurezza del Wi-Fi pubblico”: prevenzione dell'intercettazione durante i viaggi all'estero. Punto 5 “Efficienza dei costi”: protezione per ¥500-1.500/mese, molte volte più economico dei VPN aziendali dedicati. La combinazione dei tre livelli di contromisure tecniche, organizzative e umane stabilisce la resilienza BEC.

Dopo i risultati semestrali del 2026, tre livelli di comprensione degli ultimi metodi di attacco, difesa organizzativa e integrazione tecnica sono indispensabili per minimizzare i danni finanziari da BEC. Il VPN basato su Shadowsocks di SecureSS fornisce la base di protezione per dirigenti e personale contabile a ¥500/mese e Piano Famiglia ¥1.500/mese. Scopri la sicurezza dell'ambiente e-mail della tua azienda durante il periodo di prova gratuita di 5 giorni.