Un employé de la Banque d’Italie à Brescia, Domenico Greco, a poursuivi la Cassa di subventions e épargne parmi le personnel de la Banque d’Italie (CSR), la banque interne de l’institut dirigée par Fabio Panetta, parce qu’un hacker a réussi à se déplacer son compte bancaire en soustrayant la beauté de 107 020 euros grâce à quelques virements bancaires. En réalité, il y a eu quatre opérations frauduleuses d’un montant supérieur (136 990 euros), mais une n’a pas abouti en raison d’une erreur commise par le voleur informatique.
L’appel téléphonique piège du faux responsable de Nexi
Les événements se sont déroulés entre le 22 et le 27 février 2023. M. Greco a reçu un appel téléphonique d’un faux responsable de Nexi lui annonçant que des liens seraient envoyés sur son téléphone sur lesquels il devra cliquer pour débloquer ses cartes de crédit enregistrées. Il a suivi la procédure sans saisir d’informations d’identification ni de codes. Tout a alors parfaitement fonctionné et il n’avait donc aucun doute. Mais quelques jours plus tard, il s’est rendu compte que 136 990 euros avaient été retirés de son compte interne à la Banque d’Italie au moyen de quatre virements bancaires. Le premier était de 29.970 euros en faveur d’Evangelio Maria avec le motif “acompte pour travaux de rénovation”. Le second était de 35 mille euros en faveur de Forte Monica, motif de « solde pour la rénovation du bâtiment ». Le troisième était de 35 020 euros en faveur de Lamberti Cesare, toujours avec le motif “solde pour rénovation du bâtiment”. Enfin, le quatrième de 37 mille euros en faveur de Corrado Antonello avec le motif « achat de garage ».
L’e-mail du compte cloné qui a également volé Bankitalia
Les quatre virements frauduleux étaient adressés au même nombre de comptes à la Poste italienne de Salerne avec des motifs qui semblaient appropriés à l’époque du superbonus. Mais le hacker s’est trompé en tapant les numéros de compte du premier virement, qui a donc été rejeté par la Poste italienne et recrédité sur le compte du malheureux Greco, qui s’est finalement fait voler littéralement 107 020 euros. Mais comment pourrait s’effectuer l’entrée en compte courant ? Dans sa tentative de médiation, l’avocat Mirko Ventura qui assiste le Greco raconte ainsi : « Les collègues de travail de Monsieur. Greco a indiqué qu’à l’agence de Brescia, où il travaillait, un courrier électronique avait été reçu de la boîte de réception du requérant, avant même l’appel téléphonique frauduleux qu’il avait reçu, comme décrit ci-dessus, que M. Greco a catégoriquement désavoué, ayant pour objet une demande de réinitialiser le jeton, que la banque a naïvement initié et achevé”. Selon ce rapport, la banque interne de Bankitalia a donc collaboré sans le savoir avec le hacker pris pour M. Greco a facilité le vol.
Cependant, la banque interne de Bankitalia refuse d’indemniser la fraude
Selon la plainte de l’avocat de Greco, «les employés de la banque CSR où travaille le requérant ont également déclaré avoir reçu, toujours au bureau, un appel téléphonique d’une personne qui s’est présentée comme Greco Domenico pour demander des informations sur les relations de compte, en utilisant un ton de voix qui ne correspondait pas à celui du moment”. Une fois l’affaire terminée, le CSR “a tenté de rappeler les virements bancaires effectués sans succès, signalant à cet effet que la banque bénéficiaire, dans notre cas la Poste Italiane SpA, n’avait pas répondu dans le délai de 10 jours”. C’est la faute de tous, mais lors de la médiation, la banque interne de Bankitalia (elle ne peut servir que les employés et retraités de la banque centrale italienne) a refusé de reconnaître sa responsabilité de rembourser le montant au pauvre Greco. Un tribunal tranchera.
