EXCUBO
ENESIT
Gratis · Privata · Circa 10 minuti

Autovalutazione: la tua impresa è pronta contro le truffe di impersonificazione?

Quindici domande su pagamenti, telefono, posta elettronica, personale e strumenti di IA. Ricevi un punteggio da 0 a 100, un livello e un report di una pagina con i tuoi 3 interventi principali e i modelli per metterli in pratica.

Le tue risposte restano in questa scheda del browser. Nulla viene inviato, salvato o tracciato. Chiudendo la scheda, spariscono.

Perché conta: nel 2025 la Polizia Postale e per la Sicurezza Cibernetica ha trattato 27.085 procedimenti di cybercrime economico-finanziario, con somme sottratte superiori a 269 milioni di euro. Fonti e metodo.

Pagamenti

1Prima di cambiare le coordinate bancarie di un fornitore, cliente o dipendente, richiami sempre un numero che avevi già, mai quello indicato nella richiesta? Critico

Vale per email, lettere, telefonate e messaggi WhatsApp che chiedono di pagare su un nuovo conto.

2I pagamenti sopra una soglia stabilita richiedono l'approvazione di due persone? Critico

Se lavori da solo, conta come seconda persona una verifica su un altro canale, ad esempio un richiamo.

3Sanno tutti che una richiesta «urgente» o «riservata» significa «prima si verifica», anche se sembra arrivare dal titolare?

Telefono

4Usate una parola d'ordine, o una domanda a cui solo la persona vera sa rispondere, per le richieste urgenti al telefono, con messaggio vocale o in videochiamata?
5Il tuo personale sa che non deve fidarsi del numero o del nome che compare sullo schermo, e che deve riattaccare e richiamare un numero conosciuto?

Il numero visualizzato e il nome nelle app di messaggistica si possono falsificare.

6Sai quanta voce del titolare o dei responsabili è pubblica (video, podcast, messaggi della segreteria) e la limiti allo stretto necessario?

Posta elettronica

7Hai attivato l'autenticazione a più fattori (un codice, un'app o una chiave di sicurezza oltre alla password) sulla posta elettronica e sull'home banking? Critico
8Il dominio della tua posta è configurato con SPF, DKIM e DMARC?

Questi record rendono più difficile inviare email a nome del tuo dominio. Il tuo fornitore di posta o del sito può dirtelo.

9Prima di agire su un'email che riguarda denaro, il tuo personale controlla l'indirizzo completo del mittente per scovare imitazioni?

Ad esempio rn al posto di m, o una lettera in più nel dominio.

Personale

10Negli ultimi 12 mesi, chi gestisce i pagamenti o risponde al telefono è stato informato sulle voci clonate e sulla truffa del CEO?
11Sanno tutti a chi segnalare qualcosa che non torna, e che nessuno verrà rimproverato per aver verificato?
12Limiti ciò che è pubblico su chi approva i pagamenti e come (sito, social, annunci di lavoro)?

Strumenti di IA

13Hai un elenco degli strumenti e degli assistenti di IA che possono accedere alla tua posta, ai tuoi file o ai tuoi account?

Includi assistenti chat, strumenti che prendono appunti nelle riunioni, estensioni del browser e agenti.

14È impossibile che uno strumento o un agente di IA esegua un pagamento o cambi coordinate bancarie senza l'approvazione di una persona? Critico

Se non usi strumenti di IA con accesso al denaro, rispondi Sì.

15Eviti di dare password agli strumenti di IA, e hai controllato cosa dicono le condizioni della tua banca sugli agenti di IA?

Sì vale 2, In parte 1, No o Non so 0. Quattro controlli critici contano il doppio. Come si calcola il punteggio.

Preferisci vedere prima i modelli? Apri il kit di modelli gratuito.