CEO Fraud / BEC Aziendale

ALL'ILL.MO SIGNOR PROCURATORE DELLA REPUBBLICA
presso il Tribunale di Bologna

ATTO DI DENUNCIA-QUERELA
con richiesta di sequestro preventivo d'urgenza e recall SEPA

La società Industrie Meccaniche S.p.A., con sede in Via Emilia 120, 40126 Bologna (BO), P.IVA 02XXXXXXXXX, in persona del legale rappresentante Dott. Paolo Ferri,

ESPONE E QUERELA

quanto segue, chiedendo la punizione dei responsabili per i reati di cui infra e formulando le istanze cautelari e investigative in calce specificate.

B.1 — Compromissione email del fornitore

In data imprecisata ma collocabile intorno al 14 febbraio 2026, ignoti compromettevano la casella email fatturazione@techsolutions-gmbh.de del fornitore tedesco TechSolutions GmbH, ottenendo accesso completo alla corrispondenza commerciale. L'accesso avveniva da IP 185.xxx.xxx.xx (Lagos, Nigeria).

B.2 — Invio fattura con IBAN modificato

In data 15 febbraio 2026, dalla casella compromessa veniva inviata all'esponente una fattura di EUR 185.000,00 per una fornitura effettivamente in corso, con la sola modifica delle coordinate bancarie: l'IBAN originale (DE...) veniva sostituito con LT60 3250 0XXX XXXX XXXX, intestato a “Nordic Trade Solutions OÜ” (società schermo estone costituita 30 giorni prima).

B.3 — Bonifico e scoperta

In data 18 febbraio 2026, l'esponente disponeva bonifico SEPA di EUR 185.000,00 verso l'IBAN indicato. La frode veniva scoperta il 22 febbraio, quando il vero fornitore sollecitava il pagamento mai ricevuto.

L'analisi forense (Report TRC-2026-5923) ha evidenziato:

• L'email del fornitore è stata compromessa da IP nigeriano il 14/02;
• I 185.000 EUR sono stati frazionati: 120.000 EUR verso Bulgaria, 65.000 EUR convertiti in crypto;
• La porzione crypto (65.000 USDT) è stata tracciata fino a OKX;
• La società schermo estone ha ricevuto 520.000 EUR da 3 aziende con schema identico;
• L'IP dell'attaccante è collegato a 12 frodi BEC nel database FBI IC3.

I fatti sopra esposti integrano le seguenti fattispecie di reato:

• Art. 640 c.p. — Truffa aggravata;
• Art. 640-ter c.p. — Frode informatica (compromissione email);
• Art. 615-ter c.p. — Accesso abusivo a sistema informatico;
• Art. 648-bis c.p. — Riciclaggio (società schermo + crypto);
• Art. 416 c.p. — Associazione per delinquere transnazionale;
• Art. 491-bis c.p. — Falsità in documento informatico (fattura alterata).

Tutto ciò premesso e considerato, l'esponente

CHIEDE

• Sequestro preventivo fondi presso OKX (65.000 USDT) e Revolut (se ancora disponibili);
• Richiesta SEPA Recall tramite banca ordinante;
• OEI verso Estonia per dati società Nordic Trade Solutions;
• OEI verso Bulgaria per identificazione money mule;
• Richiesta a Revolut di dati completi del conto;
• Trasmissione a FBI IC3 per collegamento internazionale;
• Segnalazione UIF.

• Doc. 1: Report Investigativo Forense TraccIA (TRC-2026-5923)
• Doc. 2: Email con header completi (SPF/DKIM/DMARC)
• Doc. 3: Fattura originale vs fattura modificata (confronto)
• Doc. 4: Conferma bonifico SEPA (CRO)
• Doc. 5: Comunicazione TechSolutions GmbH (conferma compromissione)
• Doc. 6: Visura Nordic Trade Solutions OÜ (registro estone)
• Doc. 7: Documenti societari esponente

L'esponente dichiara di essere consapevole delle responsabilità penali derivanti da dichiarazioni mendaci ai sensi dell'art. 495 c.p. e conferma la veridicità di quanto sopra esposto.

L'esponente dichiara altresì di voler essere informato/a in caso di richiesta di archiviazione ai sensi dell'art. 408 c.p.p.

Bologna, lì 23 febbraio 2026

In fede,

Il Legale Rappresentante
Dott. Paolo Ferri
(firma e timbro)