Bonifico fraudolento del dipendente: prove e difese

La frode informatica interna rappresenta oggi una delle minacce più insidiose per il patrimonio delle imprese. Non si tratta più soltanto dell’attacco esterno perpetrato da hacker anonimi, ma di condotte poste in essere da soggetti che operano dentro l’organizzazione: dipendenti con accesso ai sistemi di pagamento, collaboratori che dispongono bonifici, addetti amministrativi con credenziali ai gestionali bancari. Come documentato da rplt.it, la giurisprudenza del lavoro ha più volte confermato la legittimità del licenziamento per giusta causa nei confronti della dipendente che aveva disposto un bonifico fraudolento, ritenendo integrata la violazione irreversibile del vincolo fiduciario.

Il fenomeno assume contorni ancora più complessi quando la condotta illecita si intreccia con tecniche di social engineering: come illustrato da il Salvagente, la cosiddetta “truffa del dipendente infedele” sfrutta la manipolazione psicologica per indurre un operatore interno a compiere operazioni dannose, talvolta in buona fede, talaltra in aperta collusione con l’esterno. Per l’azienda, distinguere l’errore colposo dalla condotta dolosa è determinante, e questa distinzione si gioca interamente sul terreno delle prove.

Quando il rischio nasce dall’interno

Le organizzazioni tendono a concentrare gli investimenti sulla difesa perimetrale, sottovalutando la vulnerabilità rappresentata dagli accessi interni. Un dipendente amministrativo che gestisce i pagamenti dispone, di fatto, di un potere operativo enorme sul patrimonio liquido dell’impresa. Le forme più ricorrenti di frode informatica interna comprendono:

• bonifici disposti verso conti riconducibili al dipendente o a soggetti compiacenti;
• alterazione delle coordinate bancarie dei fornitori legittimi (la cosiddetta frode dell’IBAN modificato);
• creazione di fornitori fittizi con emissione di pagamenti verso società fantasma;
• manipolazione dei sistemi di rimborso spese e note di pagamento;
• abuso delle credenziali di home banking aziendale per operazioni non autorizzate.

Questi comportamenti rientrano nell’ampia categoria delle frodi aziendali e possono integrare reati diversi: appropriazione indebita, frode informatica, accesso abusivo a sistema informatico, fino all’infedeltà patrimoniale nei casi più gravi.

La differenza tra dipendente ingannato e dipendente infedele

Un aspetto cruciale, spesso trascurato in fase di reazione, è la corretta qualificazione della condotta. Il dipendente può essere:

• vittima inconsapevole di una truffa esterna (ad esempio una richiesta di bonifico che simula l’ordine di un superiore o di un fornitore);
• autore colposo di una violazione delle procedure di controllo interne;
• autore doloso in collusione con terzi, ovvero un dipendente infedele a tutti gli effetti.

La giurisprudenza ha più volte ribadito che la giusta causa di licenziamento richiede un accertamento rigoroso: non basta il danno economico, occorre dimostrare la riconducibilità soggettiva della condotta e la sua gravità. Ecco perché la raccolta ordinata e verificabile degli elementi probatori diventa il fulcro di ogni strategia difensiva dell’impresa.

Quali prove hanno valore

Nel contesto di una contestazione disciplinare o di un procedimento giudiziario, non tutti gli elementi raccolti dall’azienda sono utilizzabili. La solidità della posizione dell’impresa dipende dalla qualità e dalla legittimità delle prove. Assumono particolare rilievo:

• i log di accesso ai sistemi informatici e alle piattaforme bancarie, che consentono di ricostruire l’identità dell’operatore e la sequenza temporale delle operazioni;
• i flussi documentali (mail, ordini, autorizzazioni) che dimostrano l’assenza o la falsificazione di un’autorizzazione legittima;
• la tracciabilità bancaria delle somme, che permette di seguire il percorso del denaro e identificare i beneficiari finali;
• gli accertamenti sui collegamenti tra il dipendente e i beneficiari dei pagamenti sospetti;
• le risultanze di controlli difensivi mirati, condotti nel rispetto delle garanzie di legge.

È qui che l’attività investigativa specializzata offre il proprio valore aggiunto: nel documentare i fatti in modo tecnicamente ineccepibile e spendibile in sede giudiziaria.

I limiti di legge: cosa l’azienda NON può fare

La reazione emotiva a una frode interna spinge spesso le imprese a comportamenti che rischiano di invalidare le prove raccolte. Occorre invece muoversi con estrema prudenza, perché la normativa a tutela del lavoratore e la disciplina sulla privacy pongono confini precisi.

Il datore di lavoro non può effettuare un monitoraggio massivo e indiscriminato della posta elettronica o della navigazione del dipendente. I controlli difensivi sono ammessi solo quando vi sia un fondato sospetto di illecito già in essere, devono essere mirati e proporzionati, e non possono trasformarsi in una sorveglianza generalizzata sull’attività lavorativa. La Cassazione ha delineato con chiarezza il perimetro entro cui tali verifiche restano legittime: superarlo significa produrre prove inutilizzabili ed esporsi a loro volta a responsabilità.

Analogamente, l’accesso a dispositivi personali del dipendente, l’installazione di software di controllo non dichiarati o l’acquisizione di dati in violazione dello Statuto dei Lavoratori possono compromettere l’intera posizione dell’azienda. Per questo la collaborazione con professionisti che conoscono i limiti normativi è essenziale: una prova raccolta illegittimamente non solo è priva di valore, ma può ritorcersi contro chi l’ha ottenuta.

Prevenzione: la migliore difesa è organizzativa

La frode informatica interna prospera dove i controlli sono deboli. Alcune misure organizzative riducono drasticamente il rischio:

• separazione dei ruoli tra chi dispone e chi autorizza i pagamenti (principio dei quattro occhi);
• soglie di importo che richiedono doppia firma o autorizzazione superiore;
• procedura formalizzata per la modifica delle coordinate bancarie dei fornitori, con verifica indipendente;
• tracciabilità completa e conservazione dei log;
• audit periodici e rotazione delle mansioni sensibili.

Su questo terreno, un’attività di indagini aziendali preventiva, unita alla valutazione del rischio di frode, consente all’impresa di individuare le vulnerabilità prima che vengano sfruttate.

Domande frequenti

Il licenziamento per giusta causa è sempre legittimo dopo una frode informatica interna?

No. La giurisprudenza richiede la prova rigorosa della condotta dolosa o gravemente colposa e della sua idoneità a ledere in modo irreversibile il vincolo fiduciario. Senza prove solide e legittime, la contestazione può essere annullata.

Un dipendente ingannato da una truffa esterna può essere sanzionato?

Dipende dalla sussistenza di negligenza. Se il dipendente ha violato procedure di controllo esistenti, può residuare una responsabilità colposa; se ha agito in buona fede rispettando le procedure, la sanzione è più difficilmente sostenibile.

Quali prove digitali sono utilizzabili in giudizio?

Sono utilizzabili i log di sistema, la documentazione bancaria, i flussi di autorizzazione e le risultanze di controlli difensivi mirati e proporzionati. Le prove raccolte in violazione della privacy o dello Statuto dei Lavoratori sono inutilizzabili.

L’azienda può monitorare la mail del dipendente sospettato?

Solo entro limiti precisi: il controllo deve essere mirato, giustificato da un fondato sospetto di illecito già in atto e proporzionato. Un monitoraggio massivo e preventivo è vietato.

Come si dimostra la collusione tra dipendente e beneficiario dei pagamenti?

Attraverso l’analisi dei collegamenti tra i soggetti, la tracciabilità delle somme, gli accertamenti investigativi sui rapporti personali ed economici e la ricostruzione documentale delle operazioni sospette.

Conviene affidarsi a un investigatore invece di procedere internamente?

Sì, perché l’attività investigativa professionale garantisce che le prove siano raccolte nel rispetto della legge e siano quindi spendibili in sede disciplinare e giudiziaria, evitando errori che possono vanificare l’intera azione.

Fonti (dove ci siamo documentati): rplt.it e il Salvagente.