Der italienische Private-Banking-Konzern Fideuram hat Berichten zufolge 39,5 Millionen Euro – rund 43 Millionen US-Dollar – verloren, nachdem er Opfer eines KI-Imitationsschwindels geworden war, der laut Berichten eine Verbindung zu Kryptowährungen aufweist. Der Fall unterstreicht, wie KI-gestützte Werkzeuge zunehmend für groß angelegten Finanzbetrug eingesetzt werden – nicht nur gegen Privatpersonen, sondern auch gegen etablierte Finanzinstitute.

Was über den gemeldeten Scam bekannt ist

Fideuram zählt zu den größten italienischen Gruppen im Private Banking und Vermögensmanagement, betreut vermögende Privatkunden und ist Teil der Intesa-Sanpaolo-Gruppe. Berichten zufolge erlitt die Bank Verluste von 39,5 Millionen Euro, rund 43 Millionen US-Dollar, bei einem Vorfall, der als KI-Imitationsscam beschrieben wird.

Diese Art von Betrug nutzt künstliche Intelligenz, um die Stimme, das Erscheinungsbild oder die digitale Identität einer Vertrauensperson überzeugend nachzubilden. Kriminelle können beispielsweise während eines Telefonats die Stimme eines Vorstandsvorsitzenden imitieren oder ein Video einer Führungskraft klonen, um hohe Überweisungen zu autorisieren.

Die genaue Methode im gemeldeten Fall Fideuram wurde bisher nicht unabhängig bestätigt. Wichtige Details – darunter das Datum des Vorfalls, welche Personen innerhalb der Bank ins Visier genommen wurden, ob Mittel zurückerlangt wurden und wer den Angriff ausführte – sind zum Zeitpunkt der Redaktion weiterhin unbestätigt.

Die berichtete Krypto-Verbindung

Berichte beschreiben den Scam als „mit Krypto verbunden“, doch die genaue Natur dieser Verbindung wurde bisher nicht von unabhängig verifizierten Quellen bestätigt. Es ist unklar, welche Kryptowährung, welches Blockchain-Netzwerk, welche Wallet oder welche Börse – falls überhaupt – am Transfer oder Empfang der Gelder beteiligt war.

Digitale Vermögenswerte werden in Betrugsfällen häufig erwähnt, weil sie die Nachverfolgung und Wiedererlangung gestohlener Gelder erschweren können als klassische Banküberweisungen. Gleichwohl wäre es unzutreffend, den Verlust ohne überprüfbare Belege einer bestimmten Kryptowährung zuzuschreiben. Sollten die Gelder jedoch über eine öffentliche Blockchain bewegt worden sein, wäre jede Transaktion dauerhaft in einem transparenten Ledger verzeichnet, das Analyseunternehmen Ermittler einsehen können – ein Grund, warum solche Fälle nach ersten Berichten neue Details zutage fördern können.

Der Vorfall ereignet sich vor dem Hintergrund steigender Kriminalität im Bereich digitaler Vermögenswerte. Die Sicherheitsverluste im Kryptobereich erreichten im dritten Quartal 1,26 Milliarden US-Dollar an Börsen und Protokollen – eine Zahl, die zeigt, dass groß angelegte Finanzkriminalität mit digitalen Vermögenswerten für Institutionen ebenso zu einem wachsenden Problem wird wie für Privatanleger.

Breitere Auswirkungen

Ein Scam dieses Ausmaßes gegen ein großes Finanzinstitut zeigt, dass KI-Betrug längst keine Bedrohung mehr ist, die auf Privatpersonen beschränkt ist. Banken, Vermögensverwalter und Unternehmen geraten nun selbst ins Visier, und die betreffenden Summen können enorm sein. Ein Präzedenzfall existiert bereits: Anfang 2024 wurde ein Mitarbeiter der Hongkonger Niederlassung des Ingenieurunternehmens Arup dazu verleitet, rund 25 Millionen US-Dollar zu überweisen, nachdem sich bei einem Videocall mehrere Kollegen – darunter eine angebliche Finanzvorstand – als Deepfakes entpuppt hatten, wie die Hongkonger Polizei mitteilte. Falls bestätigt, würde der Fall Fideuram in diese Kategorie institutionellen KI-gestützten Betrugs eingereiht.

Für alle, die Kryptowährungen halten oder digitale Finanzdienste nutzen, lautet die praktische Lehre wie im Fall Fideuram: Große Überweisungsanfragen sollten immer über einen zweiten, unabhängigen Kanal verifiziert werden. Ein Anruf mit vertrauter Stimme ist kein Identitätsnachweis mehr.

Die Aufsichtsbehörden achten genau auf solche Vorfälle. Die US-Börsenaufsicht SEC entwickelt neue Verwahrungsregeln für Krypto, die die Sicherheitsstandards für Institute mit digitalen Vermögenswerten erhöhen sollen – Teil eines breiteren Vorhabens, Finanzinstitute widerstandsfähiger gegen Angriffe dieser Art zu machen. In Europa, wo Fideuram tätig ist, gilt die MiCA-Verordnung der EU (Markets in Crypto-Assets) seit Ende 2024 vollständig für Krypto-Dienstleister und gibt den Behörden der Mitgliedstaaten einen gemeinsamen Rahmen zur Aufsicht über Aktivitäten mit digitalen Vermögenswerten.

Die Geschichte ist noch im Gange. Die überprüfbaren Fakten beschränken sich auf das, was die ersten Berichte belegen: ein gemeldeter Verlust von 39,5 Millionen Euro, eine angebliche KI-Imitationsmethode und eine berichtete Verbindung zu Krypto. Leser sollten die weiteren Berichterstattung der italienischen Finanzaufseher oder von Fideuram selbst abwarten, bevor sie feste Schlussfolgerungen ziehen.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Märkte für Kryptowährungen und digitale Vermögenswerte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.