Money mule in azienda: la frode informatica interna

Le operazioni condotte dalle forze dell’ordine contro reti di truffe telematiche e riciclaggio, come documentato da FoggiaToday e dalla Polizia in relazione all’inchiesta che ha portato a numerosi arresti tra Foggia e Napoli, mettono in luce un fenomeno che le imprese tendono ancora a sottovalutare: l’utilizzo di soggetti interni all’organizzazione, o di conti riconducibili alla struttura aziendale, come snodi per far transitare denaro di provenienza illecita. Il cosiddetto meccanismo del money mule non riguarda soltanto privati adescati online, ma coinvolge sempre più spesso dipendenti, collaboratori e piccole società utilizzate — con o senza consapevolezza — come schermo per il trasferimento e il ripulimento di somme frutto di frode.

Per un’azienda il rischio è duplice: da un lato l’esposizione patrimoniale diretta, dall’altro il coinvolgimento in vicende penali che possono compromettere la reputazione e la posizione dell’ente. Comprendere la dinamica di questi schemi e predisporre controlli difensivi adeguati è oggi parte integrante della tutela del patrimonio d’impresa.

Come funziona lo schema del falso assegno e del transito sui conti

Nel modello descritto dalle cronache giudiziarie, la truffa parte da un contatto — spesso via messaggistica o email — con la falsa promessa di un pagamento, di un credito o di un’opportunità economica. La vittima riceve un titolo apparentemente valido, un falso assegno o un bonifico che verrà poi revocato, e viene indotta a trasferire una parte delle somme verso conti terzi. Quei conti, nella catena, appartengono ai money mule: persone che, in cambio di una commissione o inconsapevolmente, prestano il proprio conto per far perdere le tracce del denaro.

Quando in questa catena entra un dipendente infedele o un conto aziendale, la frode assume una dimensione più insidiosa. Un collaboratore con accesso alla tesoreria può disporre movimentazioni giustificandole come operazioni ordinarie; oppure una società di comodo viene interposta per dare una parvenza di legittimità commerciale a flussi che, in realtà, servono a riciclare i proventi della truffa.

I segnali di allerta per l’impresa

Nella nostra esperienza di indagini aziendali, alcuni indicatori dovrebbero attivare un approfondimento immediato:

• Movimentazioni in entrata e in uscita ravvicinate, con importi simili, prive di una reale causale commerciale.
• Rapporti con controparti di nuova costituzione, con sedi meramente formali o assenza di struttura operativa verificabile.
• Dipendenti con tenore di vita non coerente con la retribuzione, o con improvvisa gestione autonoma di rapporti bancari prima condivisi.
• Pagamenti frazionati appena al di sotto delle soglie di segnalazione antiriciclaggio.
• Documentazione contrattuale lacunosa o costruita a posteriori per giustificare i flussi.

Questi elementi, presi singolarmente, non provano nulla. È la loro convergenza, ricostruita in modo metodico, a delineare un quadro che merita accertamenti. Il tema si collega da vicino a quanto trattiamo in materia di frodi aziendali e di dipendente infedele.

Quali prove hanno reale valore

La differenza tra un sospetto e una posizione difendibile — in sede disciplinare, civile o penale — sta nella qualità e nella legittimità delle prove raccolte. Un’indagine aziendale seria non si basa su intuizioni, ma su elementi documentali e fattuali verificabili e utilizzabili.

Nel contesto di frodi informatiche e transiti anomali, assumono rilievo la ricostruzione delle movimentazioni contabili legittimamente accessibili all’azienda, l’analisi delle autorizzazioni e degli accessi ai sistemi di pagamento, la verifica dell’effettiva esistenza e operatività delle controparti, e la raccolta di riscontri sulla condotta del collaboratore nell’ambito dei controlli difensivi consentiti. La giurisprudenza ha più volte confermato la legittimità dei controlli difensivi del datore di lavoro quando siano diretti ad accertare condotte illecite già in atto e sussista un fondato sospetto, purché rispettosi dei limiti di legge.

I limiti da rispettare: prove inutilizzabili e privacy

Qui si gioca la partita decisiva, ed è l’angolo su cui insistiamo sempre. Molte aziende, spinte dall’urgenza, compromettono la propria posizione raccogliendo elementi in modo illecito, che diventano inutilizzabili e, talvolta, si ritorcono contro chi indaga.

• È vietato accedere abusivamente a caselle di posta, dispositivi o account personali del collaboratore.
• Il controllo sugli strumenti di lavoro deve rispettare i limiti dello Statuto dei Lavoratori e la normativa sulla protezione dei dati, con informative e finalità difensive adeguate.
• Non è ammesso l’uso di strumenti intrusivi o di monitoraggio occulto generalizzato dell’attività lavorativa.
• La raccolta di dati bancari di terzi deve avvenire nei canali leciti e, dove necessario, in sede giudiziaria.

Per questo l’intervento di un investigatore privato autorizzato è la scelta corretta: consente di acquisire elementi con metodo e nel perimetro della legge, producendo relazioni che possono avere valore probatorio. Approfondiamo il punto anche nella pagina su perché rivolgersi a un investigatore privato e nel nostro servizio dedicato alle indagini aziendali e industriali.

Prevenire prima che accertare

La difesa migliore resta l’organizzazione. Procedure di autorizzazione dei pagamenti a doppia firma, segregazione delle funzioni tra chi dispone e chi controlla, verifiche periodiche sulle controparti, formazione del personale sul rischio di adescamento e canali di segnalazione interna riducono in modo sensibile la superficie di attacco. Quando la frode coinvolge conti riconducibili a soci o amministratori, il piano si sposta su un terreno ancora più delicato, trattato nella nostra area sul socio infedele.

FAQ

Cosa si intende per money mule in ambito aziendale?

È un soggetto — o un conto riconducibile all’impresa — utilizzato per far transitare denaro di provenienza illecita, allo scopo di nasconderne l’origine. Può trattarsi di un dipendente consapevole o di una struttura sfruttata inconsapevolmente.

L’azienda può essere responsabile se un suo conto è usato per riciclaggio?

L’esposizione dipende dal grado di consapevolezza e dai controlli adottati. Un sistema di prevenzione documentato e la tempestiva reazione ai segnali anomali sono elementi determinanti per la posizione dell’ente.

Quali controlli sui dipendenti sono leciti in questi casi?

Sono ammessi i controlli difensivi diretti ad accertare condotte illecite già sospettate, nel rispetto dello Statuto dei Lavoratori e della normativa privacy. È vietato il monitoraggio occulto generalizzato o l’accesso abusivo a dati personali.

Le prove raccolte da un’indagine privata sono utilizzabili?

Sì, quando acquisite con metodo e nel rispetto dei limiti di legge. Elementi ottenuti illecitamente sono inutilizzabili e possono danneggiare chi li ha raccolti.

Come si distingue un pagamento legittimo da un flusso sospetto?

Contano la coerenza economica dell’operazione, l’effettiva esistenza della controparte, la tracciabilità e la documentazione contrattuale. L’assenza di causale reale e il frazionamento sotto soglia sono segnali tipici da approfondire.

Quando conviene rivolgersi a un’agenzia investigativa?

Non appena emergono indicatori convergenti di anomalia. Intervenire presto permette di preservare le prove e circoscrivere il danno, evitando errori procedurali compiuti in autonomia.

Leggi anche: Frode assicurativa d'impresa: prove e difese.

Leggi anche: Truffa BEC e bonifico del dipendente: le prove.

Leggi anche: Frode assicurativa d'impresa: collusione e prove.

Leggi anche: Dipendente infedele: ammanchi di cassa e prove.

Fonti (dove ci siamo documentati): FoggiaToday e Polizia.