Basta un clic distratto e in pochi secondi spariscono migliaia di euro… e il posto di lavoro. Nel 2026 le truffe informatiche sono diventate così sofisticate che spesso sembrano normali comunicazioni aziendali. Ma la Cassazione ha appena chiarito un punto scomodo: se non riconosci la frode, il licenziamento può essere legittimo.
Con una recente ordinanza (n. 3263 del 12 febbraio 2026, come riportato da Lavoro Si), la Suprema Corte ha confermato il licenziamento di una dipendente che aveva disposto un bonifico di oltre 15.000 euro dal conto della società, fidandosi di una mail poi risultata frutto di phishing. Niente formazione specifica sulla cybersicurezza, nessun corso anti-phishing: per i giudici bastava la normale diligenza richiesta a chi gestisce pagamenti aziendali.
Quando un errore “in buona fede” può costarti il licenziamento
La vicenda parte da una situazione che molti riconosceranno. Una mail che sembra arrivare dall’azienda, tono urgente, richiesta di pagamento da eseguire “subito”, magari mentre sei sommerso di lavoro. In un ufficio di Milano, Roma o Bologna succede ogni giorno. Questa volta, però, il bonifico parte davvero, i soldi escono dal conto e non tornano più.
La lavoratrice licenziata ha fatto causa, sostenendo di essere stata vittima di una truffa ben congegnata. La Corte d’Appello prima, e la Cassazione poi, hanno però ribadito un principio chiaro: chi svolge mansioni qualificate e maneggia denaro aziendale deve usare un livello di attenzione più alto della media. Non basta dire “sembrava una mail vera”.
Il punto decisivo per la Cassazione è stato che, con un minimo di verifiche – una telefonata interna, un controllo sul gestionale, un confronto con il superiore – la frode si sarebbe potuta evitare. E questo rende legittimo il licenziamento per grave negligenza.
La trappola delle mail “normali” che non controlli più
La parte più insidiosa di questa storia è che non si parla di hacker hollywoodiani, ma di situazioni quotidiane. Una mail con logo aziendale, un IBAN leggermente diverso, una firma credibile. Secondo i dati diffusi dalla Polizia Postale e ripresi spesso da ANSA, gli attacchi di phishing in Italia continuano a crescere, colpendo tanto i privati quanto le imprese, dalle PMI di Torino alle grandi società con sede a Milano.
C’è un momento preciso in cui molti cadono: quando un’operazione sembra “di routine”. È lì che smetti di fare domande, non controlli il mittente completo, non verifichi se quella procedura di pagamento è davvero usuale. Se lavori in amministrazione, contabilità, tesoreria o anche solo gestisci piccoli pagamenti per una cooperativa sociale o una startup, questo è il punto in cui potresti riconoscerti.
Un controllo rapido che spesso fa la differenza?
Prima di un bonifico “strano” o urgente, chiediti se:
- la richiesta segue i canali abituali (ad esempio, gestionale interno o PEC e non una mail generica)
- l’importo e il destinatario sono coerenti con i pagamenti tipici dell’azienda
- c’è una conferma verbale o scritta da un responsabile che già conosci
Se anche solo una di queste cose ti stona, fermarsi cinque minuti può salvare sia il conto aziendale sia il tuo posto di lavoro.
Cosa cambia per lavoratori e aziende nel 2026
Il messaggio della Cassazione è netto: la mancanza di formazione specifica non giustifica la disattenzione, quando basterebbero prudenza e verifiche di base. Questo vale per l’impiegata di uno studio professionale a Firenze come per il responsabile amministrativo di una grande azienda a Torino.
Per i lavoratori significa che la “scusa” della truffa ben fatta regge poco, se non puoi dimostrare di aver fatto controlli minimi. Per le aziende, invece, diventa ancora più urgente definire procedure chiare per i pagamenti, anche per evitare contenziosi futuri: doppi controlli sopra certe soglie, conferme telefoniche interne, uso di canali ufficiali.
In un contesto in cui, secondo ISTAT, l’uso del digitale nelle imprese italiane è in costante aumento, la responsabilità personale su ciò che si clicca e si paga è sempre più centrale. Non è solo una questione di sicurezza informatica: è una questione di lavoro, reputazione e, spesso, di futuro professionale.
