Una estafa con voz habilitada por IA causó pérdidas de aproximadamente 95 millones de euros en Fideuram, el banco privado más grande de Italia, después de que los estafadores utilizaran un mensaje falso de WhatsApp y una voz sintética para persuadir a un alto ejecutivo de autorizar grandes transferencias al extranjero, según el medio italiano Milano Finanza.

El incidente ocurrió en febrero de 2026 y tuvo como objetivo a Fideuram, la división de banca privada de Intesa Sanpaolo, uno de los grupos bancarios más grandes de Italia. El caso ha impulsado desde entonces un esfuerzo internacional para rastrear los fondos, parte de los cuales fue convertido en criptomonedas.

Cómo funcionó el engaño

Según Milano Finanza, Paolo Molesini, quien en ese momento era presidente de Fideuram, recibió un mensaje de WhatsApp que aparentemente provenía de Carlo Messina, director ejecutivo del grupo Intesa Sanpaolo. El mensaje estableció una aparente sensación de urgencia y autoridad antes de una segunda etapa del esquema.

Posteriormente, Molesini recibió una llamada con una voz generada por IA que se hacía pasar por el abogado Paolo Nastasi. Las voces sintéticas de este tipo se producen con herramientas de inteligencia artificial capaces de replicar la voz de una persona, una técnica comúnmente conocida como clonación de voz. La voz sintética reforzó las instrucciones atribuidas a Messina y añadió credibilidad a la solicitud fraudulenta. La combinación de una plataforma de mensajería familiar y una voz clonada convincente llevó a Molesini a actuar según las instrucciones.

Creyendo que la solicitud era legítima, Molesini ordenó al departamento financiero de Fideuram transferir aproximadamente 95 millones de euros a cuentas en China continental, Hong Kong y otros destinos. El enfoque por capas se basó en más de una sola llamada falsa: los estafadores primero utilizaron un canal de comunicación confiable y luego hicieron seguimiento con una voz diseñada para parecerse a una figura jurídica conocida.

Esfuerzos de recuperación y transferencias en criptomonedas

Fideuram recuperó posteriormente aproximadamente 40 millones de euros de los fondos transferidos. Las autoridades portuguesas congelaron por separado otros 13 millones de euros relacionados con el caso. En conjunto, esas cifras representan unos 53 millones de euros de los aproximadamente 95 millones de euros transferidos originalmente, dejando unos 42 millones de euros aún sin recuperar.

Al menos 36 millones de euros de los fondos desviados fueron convertidos en criptomonedas después de pasar por varias transferencias al extranjero. Los investigadores están rastreando el dinero mediante cooperación judicial internacional que involucra a los países y sistemas financieros por los que pasó, incluidos China, Hong Kong y Portugal.

El movimiento de los fondos a través de múltiples jurisdicciones ha complicado los esfuerzos de recuperación. Una vez que el dinero entró en los mercados de criptomonedas tras ser transferido a través de cuentas en el extranjero, los investigadores tuvieron que rastrear activos tanto por canales financieros tradicionales como por transacciones de activos digitales.

Investigación y cambio de liderazgo

Los restantes se están persiguiendo mediante la cooperación entre múltiples autoridades judiciales nacionales. El alcance internacional de las transferencias significa que la investigación va más allá de los sistemas legales y financieros de Italia y requiere coordinación entre las autoridades de las jurisdicciones involucradas. Cuánto del monto pendiente se recupere finalmente dependerá del resultado de ese esfuerzo transfronterizo, incluido el rastreo de los activos que se movieron a través de los mercados de criptomonedas.

Molesini no fue investigado en relación con la estafa, según Milano Finanza. Renunció a la presidencia de Fideuram el 12 de marzo de 2026, citando razones personales. Su salida se produjo aproximadamente un mes después de las transferencias fraudulentas, aunque no se le atribuyó ninguna irregularidad.

El caso ilustra cómo la tecnología de voz sintética puede combinarse con la suplantación de identidad en plataformas de mensajería para atacar a tomadores de decisiones corporativas. También destaca la dificultad de verificar instrucciones de pago de alto valor cuando aparentemente provienen de un ejecutivo de confianza. En el caso de Fideuram, la diferencia entre una solicitud aparentemente familiar y una instrucción verificada involucró decenas de millones de euros.

Fuente: CryptoNews.net