IRS Dirty Dozen 2026: Come le Truffe di Phishing Payroll e il Direct-Deposit Colpiscono le Piccole Imprese
La lista Dirty Dozen 2026 dell'IRS segnala un'ondata di phishing specifica per il payroll: email false dal portale HR e richieste di modifica del direct deposit che dirottano gli stipendi verso i truffatori. L'IC3 dell'FBI ha registrato 24.768 denunce di business email compromise per un totale di circa 3,05 miliardi di dollari nel 2025, con l'86% delle perdite movimentate tramite bonifico o ACH — gli stessi canali usati dal payroll. Ecco i tre segnali d'allarme (urgenza, richieste insolite, cambi di processo), cinque controlli di processo che chiudono il varco della sola email, e la risposta nelle prime 72 ore se uno stipendio è già stato dirottato.
