De Italiaanse private bank Fideuram zou €39,5 miljoen zijn kwijtgeraakt — circa $43 miljoen — nadat het slachtoffer werd van een oplichting Constructie met kunstmatige intelligentie die volgens berichten in verband wordt gebracht met cryptocurrency. De zaak onderstreept hoe AI-aangedreven hulpmiddelen steeds vaker worden ingezet voor grootschalige financiële fraude, die zich niet alleen tegen particulieren maar ook tegen gevestigde financiële instellingen richt.

Wat de gemelde oplichting inhield

Fideuram behoort tot de grootste private banking- en vermogensbeheergroepen van Italië, bedient vermogende klanten en maakt deel uit van de Intesa Sanpaolo-groep. Volgens berichten leed de bank een verlies van €39,5 miljoen, ongeveer $43 miljoen, bij een incident dat wordt omschreven als een AI-nabootsingsscam.

Dit type fraude maakt gebruik van kunstmatige intelligentie om de stem, het uiterlijk of de digitale identiteit van een vertrouwd persoon overtuigend na te bootsen. Criminelen kunnen bijvoorbeeld de stem van een bestuursvoorzitter nabootsen tijdens een telefoongesprek of videobeelden van een bestuurder klonen om grote overschrijvingen te autoriseren.

De exacte methode die bij het gemelde Fideuram-geval is gebruikt, is onafhankelijk niet bevestigd. Belangrijke details — waaronder de datum van het incident, welke personen binnen de bank werden getarget, of fondsen zijn teruggevorderd en wie de aanval uitvoerde — zijn op moment van schrijven ongeverifieerd.

De gemelde cryptoconnectie

Berichten omschrijven de oplichting als "gelinkt aan crypto", maar de specifieke aard van die connectie is nog niet bevestigd door onafhankelijk geverifieerde bronnen. Het is onduidelijk welke cryptocurrency, blockchainnetwerk, wallet of beurs — indien aanwezig — betrokken was bij het verplaatsen of ontvangen van de fondsen.

Digitale activa vaak genoemd in fraudezaken omdat ze het opsporen en terugvorderen van gestolen fondsen lastiger kunnen maken dan traditionele bankoverschrijvingen. Toch zou het onjuist zijn om het verlies zonder geverifieerd bewijs direct toe te schrijven aan een specifieke cryptocurrency. Als de fondsen echter via een publieke blockchain zijn verplaatst, zou elke transactie permanent worden geregistreerd op een transparant grootboek dat analyticsbedrijven en onderzoekers kunnen bestuderen — een reden waarom dergelijke zaken na de eerste berichten nieuwe details kunnen opleveren.

Het incident speelt zich af tegen de achtergrond van toenemende criminaliteit rond digitale activa. Crypto-securityverliezen bereikten in het derde kwartaal $1,26 miljard bij beurzen en protocollen, een cijfer dat illustreert hoe grootschalige financiële criminaliteit met digitale activa een groeiend probleem is geworden voor instellingen én particuliere beleggers.

Bredere implicaties

Een oplichting van deze omvang tegen een grote financiële instelling toont aan dat AI-fraude niet langer een bedreiging is die zich beperkt tot particulieren. Banken, vermogensbeheerders en bedrijven zijn nu rechtstreeks in het vizier, en de bedragen kunnen enorm zijn. Er is precedent: begin 2024 werd een medewerker van het Hongkongse kantoor van ingenieursbureau Arup er toe gebracht ongeveer $25 miljoen over te maken na een videogesprek waarin meerdere collega's — waaronder een zogenaamde financieel directeur — deepfakes bleken te zijn, volgens de Hongkongse politie. Als de Fideuram-zaak wordt bevestigd, sluit die aan bij dit type AI-gefacticeerde fraude op institutionele schaal.

Voor iedereen die crypto aanhoudt of digitale financiële diensten gebruikt, is de praktische les vergelijkbaar met de ervaring van Fideuram: grote overschrijvingsverzoeken moeten altijd worden geverifieerd via een tweede, onafhankelijk kanaal. Een telefoontje met een vertrouwde stem is niet langer een identiteitsbewijs.

Toezichthouders volgen de ontwikkelingen op de voet. De Amerikaanse Securities and Exchange Commission werkt aan nieuwe crypto-custody-regels die de beveiligingsnormen voor instellingen met digitale activa moeten verhogen, als onderdeel van een bredere inspanning om financiële instellingen weerbaarder te maken tegen dit soort aanvallen. In Europa, waar Fideuram actief is, is de MiCA-regelgeving (Markets in Crypto-Assets) van de Europese Unie sinds eind 2024 volledig van toepassing op aanbieders van crypto-assetdiensten, wat autoriteiten in de lidstaten een gemeenschappelijk kader geeft voor het toezicht op digitale-activiteiten.

Het verhaal is nog in ontwikkeling. De geverifieerde feiten blijven beperkt tot wat de eerste berichten vaststellen: een gemeld verlies van €39,5 miljoen, een vermeende AI-nabootsing en een gemelde connectie met crypto. Lezers zouden follow-upberichten van Italiaanse financiële toezichthouders of van Fideuram zelf moeten afwachten voordat ze harde conclusies trekken over wat er is gebeurd.

Disclaimer: Dit artikel is uitsluitend ter informatie en vormt geenieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.