Custodisci dati che non sono tuoi
Se entrano da te, non colpiscono te: colpiscono tutti i tuoi clienti insieme.
Il tuo settore
Alcune categorie vengono colpite più di altre. Non perché siano più importanti, ma perché custodiscono i dati di qualcun altro, muovono denaro altrui o stanno in mezzo a una catena di fornitori. Trova la tua qui sotto.
Verifica gratis la tua aziendaPerché alcuni settori più di altri
Se entrano da te, non colpiscono te: colpiscono tutti i tuoi clienti insieme.
Caparre, acconti, imposte, rimborsi. Chi si inserisce non deve rubare: deve solo cambiare una destinazione.
Ordini, conferme, coordinate bancarie. Tu vieni usato per arrivare a chi sta prima o dopo di te.
Prenotazioni, pagamenti, aree riservate. Più superficie visibile, più punti da cui provare.
Indice rapido
Tieni atti riservati, corrispondenza sensibile e spesso movimenti di denaro per conto dei clienti. Il tuo nome su una comunicazione vale più di qualsiasi altra credenziale: nessuno mette in dubbio una richiesta che arriva dal proprio avvocato.
Una transazione è chiusa, la somma va trasferita. Qualcuno, seguendo da tempo lo scambio di messaggi, invia alla controparte le coordinate per il versamento poco prima che lo faccia il tuo studio. Arrivano da un indirizzo che appare come il tuo. Il denaro parte. Quando il cliente ti chiede conferma, è già passato.
Non solo l'importo: la responsabilità professionale, la segnalazione, il rapporto con un cliente che ti aveva affidato una cosa delicata. E la parte peggiore è che dall'esterno sembrerà che sia partito da te.
Nel tuo studio ci sono i dati fiscali, le deleghe e i conti di centinaia di aziende. Chi arriva a te non colpisce uno studio: raggiunge tutti i tuoi clienti in una volta sola.
Arriva la stagione delle scadenze. Alcuni tuoi clienti ricevono comunicazioni che sembrano partire dallo studio, con gli importi corretti e le date giuste, e coordinate di versamento diverse dalle tue. Pagano, perché è il periodo in cui si paga e perché arrivano da te. Te ne accorgi quando i primi chiamano per chiedere la quietanza.
Un danno che si moltiplica per il numero dei tuoi clienti, un obbligo di notifica al Garante per i dati coinvolti, e una reputazione che nel tuo mestiere è l'unico vero patrimonio.
Tratti dati sanitari, che la normativa europea considera categoria particolare, con obblighi e sanzioni più severi. In più gestisci prenotazioni, incassi e a volte referti online: molta superficie visibile per una struttura senza nessuno che se ne occupi a tempo pieno.
Un indirizzo dello studio compare in un archivio di violazioni: non è stato violato lo studio, ma un portale esterno dove una segretaria si era registrata anni fa con la casella di lavoro. Da lì qualcuno accede alla posta dello studio e legge la corrispondenza con i pazienti per settimane, senza che nulla smetta di funzionare.
La notifica obbligatoria al Garante entro le scadenze di legge, la comunicazione ai pazienti coinvolti, le sanzioni, e pazienti che cambiano studio. Un dato sanitario uscito non si richiama indietro.
Attraverso di te passano caparre, acconti e saldi tra persone che non si conoscono e che si fidano solo di te. Gli importi sono alti e le operazioni hanno una data fissa: chi osserva sa esattamente quando colpire.
Il compromesso è fissato per venerdì. L'acquirente riceve giovedì sera le istruzioni per il versamento della caparra, da quello che sembra il tuo indirizzo. Versa. Venerdì, in agenzia, scopre che la somma non è mai arrivata e che nessuno, in ufficio, ha scritto quel messaggio.
Trattative saltate, contenziosi in cui sei in mezzo, e un passaparola negativo in un mestiere dove il passaparola è tutto.
Progetti, computi, offerte di gara e stati avanzamento lavori. Materiale che ha valore concorrenziale e che si muove via email in continuazione, spesso con importi allegati.
Stai partecipando a una gara. Qualcuno, nei giorni precedenti la scadenza, legge lo scambio con i tuoi consulenti. Non modifica niente: si limita a sapere. L'offerta concorrente esce con un ribasso sorprendentemente preciso e tu non lo saprai mai.
Commesse perse senza capire perché, e la possibilità che documentazione di progetto riservata finisca dove non deve.
Raccogli documenti d'identità, buste paga, estratti conto, dati reddituali. È il materiale più richiesto che esista, e lo tieni tutto nella stessa casella di posta.
Un cliente in istruttoria riceve la richiesta di inviare la documentazione aggiornata a un indirizzo che sembra quello dell'agenzia. La manda. Nessuno se ne accorge, perché la pratica va avanti normalmente per la sua strada.
Documenti personali dei clienti in mano a sconosciuti, obblighi di notifica, e un settore in cui la vigilanza sulle procedure non perdona.
Sei un anello di una catena. Ordini, conferme, distinte e coordinate bancarie si scambiano ogni giorno con decine di fornitori e clienti. Basta inserirsi in uno solo di quegli scambi.
Un fornitore abituale comunica un cambio di coordinate bancarie. La comunicazione è coerente con il rapporto in corso e arriva dal suo indirizzo. L'ufficio amministrativo aggiorna l'anagrafica. I pagamenti successivi, per settimane, vanno altrove.
Non un bonifico: tutti quelli che seguono, fino a quando qualcuno solleciterà. E se il punto di partenza risulterai tu, i tuoi clienti chiederanno spiegazioni a te.
Cantieri, subappalti, stati avanzamento, pagamenti scaglionati. Molti soggetti diversi che si scrivono, spesso di corsa, spesso dal telefono.
A metà cantiere arriva la richiesta di saldo di uno stato avanzamento. Corrisponde ai lavori fatti, cita il cantiere giusto, riporta l'importo previsto. L'unica cosa diversa sono le coordinate. Il committente paga, e il subappaltatore vero chiede il suo saldo due settimane dopo.
Cantieri fermi, contenziosi tra committente e appaltatore, e un rapporto di fiducia che in questo settore si costruisce in anni.
Lavori su commessa con pochi committenti grandi, scadenze strette e penali contrattuali. Uno scambio alterato o un blocco di pochi giorni si trasforma subito in denaro.
Le comunicazioni verso i tuoi committenti smettono di arrivare: non tornano indietro, non danno errore, semplicemente non compaiono nelle loro caselle. Il tuo dominio è finito in una lista antispam per una configurazione mai sistemata. Lo scopri dopo giorni, da una telefonata arrabbiata.
Penali, ordini persi, e un committente che si chiede se sei affidabile.
Prenotazioni, caparre, dati delle carte, ospiti che scrivono da tutto il mondo e che si fidano di quello che ricevono via email dalla struttura.
In alta stagione alcuni ospiti con prenotazione confermata ricevono la richiesta di anticipare una caparra. Il messaggio riporta date e camera corrette. Pagano. Si presentano al banco convinti di aver già versato.
Rimborsi che ti tocca fare comunque, recensioni negative che restano online per anni, e una stagione compromessa.
Importo unitario altissimo, acconti frequenti, trattative che si concludono in pochi giorni. Un solo episodio vale quanto mesi di margine.
Un cliente ha bloccato un'auto e deve versare l'acconto. Riceve le istruzioni di pagamento da quello che sembra l'indirizzo del salone, poche ore prima che arrivino quelle vere. Paga. Si presenta a ritirare il mezzo con la contabile in mano.
Una discussione in cui hai torto agli occhi del cliente qualunque cosa dimostri, e un danno che spesso finisce per essere tuo.
Il tuo negozio è raggiungibile da chiunque, ventiquattro ore al giorno. Vendite, pagamenti, account clienti, comunicazioni automatiche: tutto visibile dall'esterno.
Il certificato di sicurezza scade venerdì sera. Per tutto il fine settimana chi apre il tuo sito legge un avviso di connessione non sicura e se ne va. Nessun allarme, nessuna email: solo due giorni di vendite che non compaiono, e che attribuirai al periodo.
Vendite perse senza saperlo, posizionamento che scende, e un dominio quasi identico al tuo che nel frattempo qualcuno ha registrato per scrivere ai tuoi clienti.
Rileggi lo scenario del tuo settore. Non c'è niente di straordinario: è una giornata normale, con persone che fanno bene il loro lavoro e seguono le procedure di sempre.
È questo che rende questi episodi difficili da fermare. Non arrivano annunciati, non assomigliano a un attacco, non fanno scattare nessun allarme. Assomigliano al martedì.
Non puoi sapere quale giorno sarà. Puoi però sapere, ogni giorno, se qualcosa attorno alla tua azienda è cambiato.
Non puoi prevedere il giorno. Puoi accorgerti prima.
Le categorie qui sopra sono quelle in cui interveniamo più spesso, non le uniche esposte. Se la tua azienda ha un dominio, una casella di posta aziendale e dei fornitori, vale esattamente lo stesso ragionamento.
La verifica è gratuita e ti diciamo com'è messa davvero la tua, non come sta messo il tuo settore.
La verifica è gratuita e non ci serve accedere a niente di tuo. Se è tutto a posto te lo diciamo, e ti avremo tolto un pensiero. Se troviamo qualcosa, almeno lo sai.
Verifica iniziale · senza impegno
Due minuti. Ti serve solo il tuo dominio.