Truffa informatica del dipendente: prove e difese

La disposizione di un bonifico non autorizzato da parte di un dipendente, a favore di terzi o di conti riconducibili a una frode, rappresenta una delle fattispecie più insidiose per il patrimonio aziendale. Il fenomeno, documentato da RPLT e approfondito da DB – Non solo Diritto Bancario, si colloca all’incrocio tra la truffa informatica, il social engineering e l’infedeltà del prestatore di lavoro. La giurisprudenza ha più volte confermato la legittimità del licenziamento per giusta causa quando il dipendente, pur nell’esercizio delle proprie funzioni, dispone pagamenti in violazione delle procedure aziendali o cadendo in raggiri che un comportamento diligente avrebbe potuto evitare.

Per le imprese, il punto non è soltanto giuridico ma probatorio: dimostrare la dinamica dell’operazione, la catena di responsabilità e l’eventuale collusione richiede una ricostruzione documentale rigorosa e, spesso, accertamenti investigativi mirati. È in questo terreno che si gioca la tutela effettiva del patrimonio.

Il fenomeno: quando il bonifico diventa strumento di frode

Le modalità operative osservate sul campo sono diverse ma ricorrenti. In alcuni casi il dipendente è vittima consapevole solo a posteriori di una truffa BEC (Business Email Compromise), in cui un falso fornitore o un finto amministratore induce il pagamento verso IBAN fraudolenti. In altri, più gravi, il lavoratore agisce in collusione con l’esterno, sfruttando l’accesso ai sistemi di pagamento per deviare somme verso conti compiacenti, talvolta gestiti da soggetti che fungono da tramite nel riciclaggio.

La distinzione è cruciale: da un lato vi è la negligenza colposa, dall’altro l’infedeltà dolosa. Entrambe possono giustificare provvedimenti disciplinari, ma il perimetro delle conseguenze — civili, penali e risarcitorie — cambia radicalmente. Per questo l’accertamento della componente soggettiva è il primo obiettivo di ogni indagine aziendale seria.

Cosa deve dimostrare l’azienda

Il datore di lavoro che intende reagire deve ricostruire con precisione la sequenza dei fatti. Gli elementi che assumono valore probatorio sono, in genere:

• la tracciabilità completa dell’operazione bancaria contestata, con data, importo e beneficiario;
• la violazione delle procedure interne di autorizzazione e controllo dei pagamenti;
• la corrispondenza e i flussi comunicativi che hanno preceduto la disposizione;
• eventuali contatti anomali tra il dipendente e il beneficiario o soggetti terzi;
• la ripetitività o la sistematicità delle condotte, indicatore forte di dolo.

La ricostruzione deve essere solida, perché il licenziamento per giusta causa impone al datore di lavoro l’onere della prova. Una contestazione fondata su meri sospetti, priva di riscontri documentali e verificabili, rischia di essere ribaltata in sede giudiziale con conseguenze economiche significative per l’impresa.

I controlli difensivi e i loro limiti

La reazione dell’azienda deve muoversi entro il perimetro tracciato dallo Statuto dei Lavoratori e dalla normativa sulla protezione dei dati. I cosiddetti controlli difensivi — quelli finalizzati a verificare condotte illecite già ipotizzate sulla base di un fondato sospetto — sono ammessi, ma non possono tradursi in un monitoraggio generalizzato e preventivo dell’attività lavorativa.

In concreto, ciò significa che l’accesso ai log dei sistemi di pagamento, l’analisi della posta aziendale o la verifica degli accessi devono essere circoscritti al fatto specifico e proporzionati. La giurisprudenza ha più volte ribadito che la prova raccolta in violazione della privacy o delle garanzie del lavoratore può risultare inutilizzabile, vanificando l’intero impianto accusatorio. È un errore ricorrente, e costoso: accertare la frode senza costruire la prova in modo legittimo equivale, sul piano processuale, a non averla accertata affatto.

Per questo l’apporto di un investigatore privato autorizzato è determinante. L’agenzia opera nel rispetto dei limiti di legge, documenta le condotte esterne al rapporto di lavoro — incontri, movimenti, collegamenti tra soggetti — e produce una relazione che, corredata dalla documentazione raccolta, assume valore utilizzabile nei procedimenti civili e penali. Il confine tra la frode aziendale perseguibile e il sospetto sterile passa proprio dalla qualità delle prove.

La dimensione della collusione interna

Quando il bonifico fraudolento è frutto di collusione, il fatto assume i contorni tipici del dipendente infedele. In questi casi l’indagine non si limita alla singola operazione, ma ricostruisce la rete di relazioni: chi ha beneficiato delle somme, se esistono precedenti analoghi, se altri soggetti interni hanno agevolato la condotta. La sottovalutazione di questo aspetto porta spesso le imprese a chiudere il caso con il licenziamento del singolo, lasciando intatta la struttura che ha reso possibile la frode.

L’esperienza investigativa insegna che le frodi interne raramente sono episodi isolati. La mappatura completa della vicenda tutela l’azienda non solo sul piano risarcitorio, ma anche su quello preventivo, permettendo di correggere le falle procedurali che hanno consentito l’illecito.

Prevenzione: procedure e cultura del controllo

La difesa più efficace resta l’organizzazione. Segregazione delle funzioni, doppia autorizzazione per i pagamenti oltre soglia, verifica indipendente delle variazioni di IBAN dei fornitori e formazione del personale sui rischi di social engineering riducono drasticamente l’esposizione. Sono presidi che non eliminano il rischio, ma ne limitano l’impatto e, soprattutto, rendono più agevole l’individuazione delle responsabilità quando l’evento si verifica.

Domande frequenti

Il licenziamento è sempre legittimo se il dipendente ha disposto un bonifico non autorizzato?

No. La legittimità dipende dalla gravità della condotta, dalla violazione delle procedure e dalla presenza di dolo o colpa grave. Occorre una prova documentale solida: un sospetto non basta a sostenere una giusta causa.

L’azienda può controllare la posta e i sistemi del dipendente per accertare la frode?

Sì, ma solo come controllo difensivo mirato, in presenza di un fondato sospetto e in modo proporzionato. Un monitoraggio generalizzato e preventivo è illegittimo e rende le prove inutilizzabili.

Che differenza c’è tra dipendente vittima di truffa e dipendente colluso?

Nel primo caso il lavoratore è ingannato da terzi; nel secondo agisce in accordo con l’esterno per deviare somme. Cambiano gravità, conseguenze penali e strategia di reazione dell’impresa.

Le prove raccolte da un investigatore privato sono utilizzabili in giudizio?

Sì, se acquisite nel rispetto della legge e della privacy. La relazione investigativa, con la documentazione a supporto, ha valore probatorio nei procedimenti civili e penali.

È possibile recuperare le somme sottratte?

Il recupero dipende dalla tracciabilità dei fondi e dalla rapidità dell’intervento. La ricostruzione investigativa dei flussi e dei beneficiari è spesso decisiva per individuare i patrimoni aggredibili.

Come si previene una frode di questo tipo?

Con procedure di autorizzazione a più livelli, verifica indipendente delle variazioni bancarie dei fornitori, segregazione delle funzioni e formazione del personale sui rischi di social engineering.

Fonti (dove ci siamo documentati): RPLT e DB – Non solo Diritto Bancario.