Vettori fittizi, aziende reali: così cambia la frode nei trasporti

Il webinar, intitolato «Sicurezza delle merci e frodi nei trasporti durante il picco del quarto trimestre», ha riunito Piotr Sobala, responsabile della sicurezza dei prodotti presso Trans.eu; Małgorzata Łazowska, Managing Partner di SSC Poland; Elena Lădariu, direttrice di Rocktrans Spedition; e Agnieszka Wojnowska, esperta di sicurezza presso XBS Logistics. A moderare l’incontro è stato Michał Pakulniewicz, analista del mercato dei trasporti presso l’ European Road Transport Institute.

Il confronto si è concentrato sul numero crescente di modalità con cui i criminali si spacciano per vettori legittimi. La difficoltà consiste nell’individuare l’attacco prima che la merce finisca nelle mani sbagliate.

Più tentativi di frode, ma valore stimato dei carichi sottratti in calo

Piotr Sobala, responsabile della sicurezza dei prodotti presso Trans.eu, ha spiegato che l’evoluzione delle tecniche criminali si riflette nei casi rilevati sulla piattaforma. I dati presentati mostrano un aumento dei tentativi di frode nel 2026 rispetto al 2025. Allo stesso tempo, il valore stimato dei carichi sottratti nei casi segnalati a Trans.eu è stato sensibilmente più basso.

Questo, però, non significa necessariamente che il mercato dei trasporti sia diventato più sicuro. Più probabilmente, sta cambiando la natura della minaccia.

Fino a pochi anni fa, uno degli scenari più allarmanti prevedeva l’acquisizione di un’azienda di trasporti già affermata. I criminali potevano rilevare una società con una lunga attività alle spalle e una reputazione solida, per poi sfruttarne l’affidabilità e ottenere carichi con l’inganno.

Oggi, ha osservato Sobala, si stanno diffondendo metodi più rapidi, che non richiedono il controllo dell’intera impresa.

Entrare in possesso di un account è più veloce e meno costoso. Inoltre, ai criminali può bastare utilizzarlo per un periodo molto breve, anche solo per poche ore, ha spiegato l’esperto.

In quella finestra temporale, il truffatore può sfruttare la reputazione dell’azienda, consultare i carichi disponibili e tentare di dirottare una spedizione prima che il legittimo titolare si accorga dell’accesso non autorizzato.

La minaccia, ha aggiunto Sobala, non riguarda più soltanto le imprese che movimentano merci di particolare valore.

Oggi praticamente qualsiasi azienda può diventare il bersaglio di qualcuno che ne utilizza abusivamente l’identità, ha dichiarato.

Con la diffusione di attacchi brevi e mirati, la platea delle imprese potenzialmente esposte si è quindi ampliata notevolmente.

Basta una lettera diversa nell’indirizzo email

Elena Lădariu di Rocktrans Spedition ha raccontato quanto sia difficile riconoscere una frode nel ritmo frenetico delle attività di spedizione. Ha ricordato un episodio avvenuto nella sua azienda circa due mesi prima: i dipendenti avevano ricevuto un’email da un indirizzo diverso da quello autentico per una sola lettera.

Il meccanismo è semplice. Il messaggio sembra provenire da un partner abituale, mentre la piccola variazione nel dominio può passare inosservata, soprattutto quando il personale gestisce un numero elevato di spedizioni.

Per ridurre questo rischio, l’azienda di Lădariu confronta i dati di contatto con quelli presenti sulla piattaforma di trasporto utilizzata.

Se sulla piattaforma è indicato uno specifico indirizzo email, utilizziamo esattamente quello. Per le telefonate ci affidiamo esclusivamente al numero registrato sulla piattaforma, ha spiegato.

Sobala ha confermato che il furto d’identità tramite email rappresenta ancora un problema rilevante.

Secondo la sua stima, la maggior parte dei casi osservati dall’inizio del 2025 è stata condotta al di fuori della piattaforma di trasporto, principalmente attraverso comunicazioni via email.

Dal punto di vista della sicurezza, è una distinzione importante. Anche quando un’azienda è stata verificata su una piattaforma di trasporto, trasferire la conversazione su altri canali rende più difficile capire se dall’altra parte ci sia davvero il rappresentante dell’impresa o qualcuno che lo sta impersonando.

L’account è autentico. Ma chi lo sta utilizzando?

Lo scenario diventa ancora più difficile da riconoscere quando i criminali non creano un indirizzo falso, ma riescono a entrare nell’account di un utente reale. Sobala ha citato casi in cui sono stati creati siti web simili a quello di Trans.eu. Gli indirizzi differivano da quello autentico solo per dettagli minimi, con l’obiettivo di sottrarre le credenziali di accesso.

Le credenziali rubate non devono essere usate subito. I criminali possono attendere il momento più opportuno prima di accedere all’account di un’azienda legittima. Un’altra tecnica consiste nel tentare di aggiungere un nuovo utente al profilo aziendale all’insaputa del titolare.

Per uno spedizioniere, il rischio è particolarmente serio, perché una verifica ordinaria della controparte potrebbe non evidenziare alcuna anomalia.

L’azienda esiste, i documenti sono autentici e anche la storia operativa e i precedenti rapporti commerciali possono essere reali.

L’unico elemento fraudolento potrebbe essere la persona che in quel momento sta utilizzando l’account o dichiara di agire per conto dell’impresa.

Per questo, controllare i dati di registrazione, le licenze e le coperture assicurative non basta a eliminare tutti i rischi di sicurezza presenti in una transazione di trasporto.

Trasporti reali per settimane, poi la sparizione con il carico

Gli account compromessi non sono l’unico modo per sfruttare la fiducia costruita nel tempo. Il panel ha esaminato anche il ruolo delle cosiddette shell company, ossia imprese create con l’obiettivo di utilizzarle per commettere frodi.

Una società di questo tipo può essere regolarmente registrata, disporre dei documenti, delle licenze e delle assicurazioni richieste e superare i normali controlli.

All’inizio può persino svolgere trasporti autentici e portare a termine incarichi reali.

Un’azienda può completare ordini veri per diverse settimane o mesi, mentre costruisce la propria credibilità. Poi, un giorno, scompare semplicemente, ha spiegato Sobala.

Le operazioni completate lasciano alla società una storia commerciale positiva. Agli occhi di un potenziale cliente, l’impresa può apparire del tutto simile a molte altre aziende di trasporto presenti sul mercato.

Secondo Sobala, questi schemi possono coinvolgere una sola transazione, due operazioni oppure un numero maggiore di incarichi. Non è indispensabile organizzare un attacco su larga scala contro decine di aziende.

La difficoltà sta nel fatto che anche una verifica formale eseguita correttamente non permette di conoscere le reali intenzioni dei titolari dell’impresa.

Istruzioni di consegna falsificate e vettori sostitutivi

Małgorzata Łazowska di SSC Poland ha sottolineato che le frodi legate all’identità possono avere conseguenze concrete in ogni fase della catena logistica.

Nel confronto con diverse aziende di trasporto ha incontrato più volte casi in cui gli operatori ricevevano messaggi o telefonate da persone che si presentavano come clienti e chiedevano di modificare il luogo di consegna.

In altri episodi, un falso vettore si presentava al punto di carico spacciandosi per l’azienda realmente incaricata di effettuare il trasporto.

In entrambi i casi, la frode faceva leva sull’apparente attendibilità delle informazioni trasmesse al vettore, allo spedizioniere o al magazzino.

I criminali non devono sempre forzare un camion. A volte hanno bisogno soltanto di informazioni o di accesso ai nostri dati, ha sottolineato Łazowska.

Le minacce tradizionali, ha ricordato, non sono però scomparse. I rimorchi continuano a essere scassinati, i teloni tagliati, i veicoli presi di mira e gli autisti aggrediti.

Le imprese di trasporto devono quindi proteggere non solo i mezzi e le merci, ma anche le comunicazioni e le informazioni utilizzate per coordinare le spedizioni.

Come verificare chi c’è davvero dall’altra parte?

Il confronto ha messo in luce un limite importante delle procedure di verifica tradizionali.

Controllare la licenza del vettore, la polizza assicurativa, i dati di registrazione e la storia operativa resta fondamentale per valutare un’azienda. Questi controlli, tuttavia, non rispondono a una domanda decisiva: la persona che accetta l’ordine o impartisce le istruzioni rappresenta davvero quell’impresa? La questione diventa ancora più delicata quando occorre decidere rapidamente, per esempio per trovare un vettore urgente, modificare un indirizzo di consegna o gestire un contatto improvviso da parte di qualcuno che sostiene di lavorare per un’azienda conosciuta.

Una misura pratica discussa durante il webinar consiste nel verificare i dati della controparte attraverso canali indipendenti, senza affidarsi soltanto alle informazioni contenute nel messaggio ricevuto.

È altrettanto importante prestare attenzione a cambiamenti imprevisti nei canali di comunicazione, negli indirizzi email, nei numeri di telefono o nelle istruzioni relative allo svincolo e alla consegna della merce.

I casi analizzati dagli esperti dimostrano che l’affidabilità di un’azienda e quella della persona che agisce per suo conto sono due questioni diverse. Per chi affida ad altri la propria merce, ciò significa verificare non solo quale impresa viene formalmente incaricata, ma anche chi sta realmente accettando l’ordine e impartendo le istruzioni sulla spedizione.