Il mio fornitore ha inviato nuove coordinate bancarie. Cosa devo controllare?

Paghi lo stesso fornitore da mesi, oppure stai per versare un anticipo. Arriva un’email dal contatto abituale: la società ha cambiato banca, o il conto è «sotto revisione», e questo pagamento deve andare su un nuovo conto. È allegata una nuova fattura, con un timbro e il logo giusto.

Considera la modifica non confermata finché non l’hai verificata tramite un canale che non provenga dal messaggio stesso. Non rispondere all’email per controllarla e non chiamare un numero stampato al suo interno. Sospendi il pagamento finché il fornitore non conferma le nuove coordinate tramite recapiti che avevi già, e finché il nuovo beneficiario non appare plausibile per questo ordine. Se hai già pagato, contatta subito la tua banca e chiedile di richiamare il bonifico.

Perché questa richiesta richiede una pausa

Una richiesta di cambio conto è il metodo standard della compromissione della posta elettronica aziendale. Il truffatore ottiene l’accesso a una casella reale, del fornitore o tua, oppure registra un dominio simile, legge la corrispondenza e invia nuove istruzioni di pagamento nel momento in cui un pagamento è dovuto. L’Internet Crime Complaint Center dell’FBI la descrive come una truffa che prende di mira richieste di bonifico legittime, attuata compromettendo account di posta elettronica aziendali tramite ingegneria sociale o intrusione. Il suo annuncio del 2024, basato sui dati del 2023, rileva che le banche nel Regno Unito e a Hong Kong fungevano spesso da tappa intermedia per i fondi, seguite da Cina, Messico ed Emirati Arabi Uniti. IC3.

Poiché il messaggio può arrivare dall’indirizzo reale del fornitore e citare il tuo ordine reale, nulla nel messaggio stesso può confermarlo. Un timbro, una carta intestata, una fattura PDF e uno stile di scrittura familiare possono tutti essere copiati da email precedenti.

A volte i fornitori cambiano banca o iniziano a incassare tramite un’entità diversa. La pausa non è un’accusa; è il controllo che distingue una modifica autentica da una fraudolenta.

Confermare la modifica tramite un canale separato

L’IC3 consiglia di usare canali secondari o l’autenticazione a due fattori per verificare le richieste di modifica delle informazioni sul conto. IC3. In pratica:

• Chiama un numero che avevi già. Usa il numero di telefono del contratto, di una fattura precedente ricevuta prima della modifica, o di una chiamata che hai già fatto. Non usare un numero della richiesta di modifica né della firma dello stesso scambio di email.
• Parla con qualcuno che conosci. Chiedi al tuo contatto abituale e, se possibile, a una seconda persona come il responsabile vendite o l’ufficio finanziario, di leggerti il nuovo numero di conto e il nome del beneficiario. Non leggere loro nulla per primo.
• Usa un mezzo diverso che hai attivato prima. Una conversazione WeChat o WhatsApp precedente alla richiesta è un canale separato; un nuovo account di chat che l’email ti chiede di aggiungere non lo è.
• Chiedi perché è cambiato il conto. Una modifica autentica ha una risposta ordinaria: un nuovo rapporto bancario, una nuova entità incaricata di incassare nel gruppo, un cambio di società. Annota la risposta; la confronterai con i documenti.

Se il fornitore dice di non aver mai inviato la richiesta, entrambe le caselle possono essere compromesse. Avvisa il fornitore, smetti di usare l’email per le istruzioni di pagamento su questo ordine e conserva il messaggio per la tua banca.

Verificare che il nuovo beneficiario abbia senso

La conferma telefonica ti dice che il fornitore ha fatto la richiesta. Non ti dice che il nuovo beneficiario sia una parte a cui dovresti pagare. Confronta le nuove coordinate con ciò che sai dell’ordine:

• Il beneficiario è ancora il venditore? Se il nome del conto corrisponde alla stessa società registrata di prima e indicata nel contratto, è solo un cambio di banca. Se il nome è diverso, è un cambio di beneficiario, che richiede più di una telefonata.
• È una variante dello stesso nome? Il conto di una società cinese può comparire con una versione inglese del suo nome cinese. Verifica se il nuovo nome è una variante ortografica o di traduzione prima di trattarlo come una parte diversa. La guida sui nomi dei beneficiari che non coincidono con il fornitore lo spiega.
• È una società di Hong Kong? Una società di Hong Kong che incassa può essere legittima, ma un passaggio a una di esse nel mezzo di un rapporto richiede le stesse prove di qualsiasi nuovo beneficiario. Vedi una società di Hong Kong che riceve il pagamento.
• È una persona fisica? Una richiesta di pagare una persona anziché una società, con breve preavviso, è un motivo per sospendere il pagamento finché il venditore non la spiega per iscritto e tu non sei soddisfatto della spiegazione.
• È cambiato il paese della banca? Una banca beneficiaria in un paese senza alcun legame con il fornitore o con l’ordine è un motivo per fermarsi e chiedere.

Chiedi le nuove coordinate di pagamento su una fattura pro forma aggiornata o su un emendamento contrattuale del venditore, che indichi il beneficiario e dichiari che il pagamento a esso estingue il tuo obbligo per questo ordine. Conferma quel documento tramite lo stesso canale separato.

Controllare la società dietro la richiesta

Se la modifica arriva con un nuovo nome societario, o non hai mai confermato quello originale, controlla il dato registrato della società continentale. Puoi cercarla in inglese per nome inglese o cinese o per il suo Unified Social Credit Code (USCC). La ricerca è gratuita; il rapporto completo in inglese è a pagamento. Un dato del registro conferma che una società esiste e cosa risulta registrato per essa. Non conferma un conto bancario e non ti dice chi ha inviato l’email.

I passaggi per controllare la società stessa, i suoi documenti e i suoi poteri di firma sono nella guida alla verifica di un fornitore cinese.

Chiedere alla banca prima di inviare

Una ricerca nel registro non verifica un conto bancario. Prima di inviare il pagamento, chiedi alla tua banca quali controlli può eseguire sul beneficiario di un bonifico internazionale e cosa può fare se segnali una frode dopo l’invio. Alcune banche possono verificare il nome del beneficiario rispetto al conto ricevente per alcuni tipi di pagamento; chiedi se vale per questo bonifico. In caso contrario, gli altri controlli di questa guida portano tutto il peso.

Se hai già pagato

Agisci lo stesso giorno. L’IC3 raccomanda, se scopri un bonifico fraudolento, di tenere presente che il tempo è essenziale: contatta immediatamente il tuo istituto finanziario e chiedi il richiamo dei fondi, e presenta un reclamo all’IC3 indipendentemente dall’importo perso. IC3. L’IC3 è un servizio degli Stati Uniti; se ti trovi altrove, segnala anche alla polizia o al servizio di segnalazione frodi del tuo paese.

• Fornisci alla banca la data, l’importo, il conto del beneficiario e il riferimento del bonifico.
• Conserva le email con le intestazioni complete, le fatture e gli eventuali messaggi di chat. Non eliminare la conversazione.
• Avvisa il fornitore autentico tramite un canale conosciuto. La sua casella potrebbe essere quella compromessa e altri acquirenti potrebbero ricevere la stessa richiesta.
• Cambia le password della tua email e controlla le regole di inoltro, nel caso la compromissione sia avvenuta dalla tua parte.

Il recupero non è garantito e dipende dalla rapidità con cui si raggiunge la banca ricevente. Quanto prima si richiede il richiamo, maggiori sono le possibilità.

Cosa stabiliscono questi controlli

Una modifica confermata per telefono con un contatto conosciuto, un beneficiario che è il venditore o una parte documentata incaricata di incassare, e istruzioni aggiornate del venditore rendono insieme molto meno probabile che la richiesta sia una frode. Non garantiscono che il conto sia controllato dal fornitore né che la merce sarà consegnata. Tieni visibile ogni punto inspiegato e decidi se vale il pagamento.

Cosa non copre questa guida

Questa guida riguarda il controllo di una richiesta di modifica delle coordinate di pagamento prima di pagare un fornitore in Cina o a Hong Kong. Non copre in profondità la sicurezza delle email, i procedimenti di recupero, gli storni o le assicurazioni, né il diritto di un paese specifico, e non è consulenza legale.

Se un cambio di beneficiario ti ha lasciato con un contratto, una fattura e coordinate bancarie che non concordano più, e vuoi che la società continentale sia controllata rispetto al suo dato nel registro e che il nuovo beneficiario sia confrontato con esso, puoi richiedere una verifica con i documenti che hai.