I procuratori federali di Manhattan hanno reso pubblico un atto di accusa contro tre cittadini stranieri coinvolti in un presunto schema di impersonificazione basato sull'AI che avrebbe sottratto alle aziende oltre 129 milioni di dollari clonando voci e immagini di dirigenti e avvocati.

L'atto di accusa è stato reso pubblico il 6 novembre 2026 e depositato presso la Corte distrettuale degli Stati Uniti per il distretto meridionale di New York contro Jacob Soall, Sharon Hazan e Guy Sheetrit. Le accuse includono frode tramite bonifico, cospirazione per frode tramite bonifico, riciclaggio di denaro, cospirazione per riciclaggio di denaro e furto di identità aggravato. Ai sensi della legge federale, il capo di imputazione per furto di identità aggravato prevede una pena obbligatoria di due anni di reclusione da scontarsi cumulativamente con qualsiasi condanna per gli altri capi.

Come funzionava lo schema presunto

Secondo i procuratori, l'operazione è stata condotta approssimativamente da luglio 2024 a febbraio 2026. In quel periodo, gli imputati avrebbero utilizzato strumenti di AI per replicare voci e immagini di dirigenti aziendali e avvocati di importanti studi legali internazionali.

Nello scenario descritto dai procuratori, un contabile di un sistema ospedaliero regionale del Missouri ha risposto al telefono sentendo una voce identica a quella dell'amministratore delegato dell'organizzazione, che richiedeva un bonifico urgente e riservato. Secondo i procuratori federali, non si trattava del CEO, ma dell'operazione di impersonificazione.

Gli obiettivi ricevevano dapprima un'email o una telefonata da qualcuno che si spacciava per il CEO della propria azienda, chiedendo aiuto per un affare delicato. Un presunto avvocato forniva poi le istruzioni per il bonifico, conferendo alla richiesta una patina di legittimità legale. Gli obiettivi erano in genere personale contabile, i dipendenti con l'effettiva autorità di muovere denaro. Alcuni di questi dipendenti avrebbero autorizzato trasferimenti ingenti verso controlli controllati dagli imputati.

Lo schema in due fasi—una richiesta urgente di un dirigente seguita dalle istruzioni di bonifico di un avvocato—rispecchia le frodi da impersonificazione di dirigenti monitorate da tempo dalle forze dell'ordine come business email compromise. Ciò che distingue la presunta operazione è l'uso di voci e immagini generate dall'AI: gli strumenti di clonazione vocale, capaci di produrre una replica convincente a partire da brevi campioni audio, sono ampiamente disponibili, erodendo la convinzione consolidata che una voce familiare al telefono confermi l'identità dell'interlocutore.

L'atto di accusa descrive migliaia di aziende prese di mira. Le vittime che hanno effettivamente perso denaro formavano un gruppo notevolmente vario:

• Un sistema ospedaliero del Missouri, che ha perso circa 4,83 milioni di dollari
  Una fintech britannica, che ha perso circa 11,58 milioni di dollari
• Un'azienda di cibi per animali della Florida, che ha perso circa 5,24 milioni di dollari
• Una banca del Rhode Island
• Un ospedale della California
• Un fondo comune di investimento del Massachusetts

Le perdite per vittima variavano approssimativamente da 2 milioni a oltre 11 milioni di dollari.

Arresti in Europa, estradizione in sospeso

Tutti e tre gli uomini sono stati arrestati in Europa nel corso del 2026. Soall, 41 anni, con legami con Spagna e Regno Unito, è stato arrestato il 17 giugno 2026. Hazan, 54 anni, israeliano, è stato arrestato il 5 agosto 2026. Sheetrit, 42 anni, con legami con Israele ed Emirati Arabi Uniti, è stato arrestato il 7 settembre 2026.

Le procedure di estradizione per trasferire tutti e tre gli uomini negli Stati Uniti sono in corso. Ogni imputato rischia fino a 20 anni per ciascun capo principale in caso di condanna. Hazan ha una precedente condanna per frode bancaria del 2008.

Come per ogni atto di accusa, si tratta di accuse. Nessuno dei tre è stato condannato per gli attuali capi di imputazione.

Il filo crypto

Il riciclaggio di denaro è al centro del caso e, secondo quanto riportato, gli asset digitali hanno avuto un ruolo. Parte dei fondi sottratti sarebbe stata convertita in criptovalute come parte del processo di riciclaggio. I documenti giudiziari non specificano quali asset siano stati utilizzati né quanto denaro sia transitato tramite essi—dettagli che, insieme agli esiti delle procedure di estradizione, sono gli elementi da seguire con l'avanzare del caso in tribunale.

Fonte: CryptoBriefing