Een stemfraude met behulp van AI heeft bij Fideuram, de grootste private bank van Italië, ongeveer €95 miljoen aan verliezen veroorzaakt, nadat oplichters met een vals WhatsApp-bericht en een synthetische stem een topmanagers wisten te overtuigen om grote overboekingen naar het buitenland te autoriseren, volgens het Italiaanse medium Milano Finanza.

Het incident vond plaats in februari 2026 en was gericht op Fideuram, de private banking-tak van Intesa Sanpaolo, een van de grootste bankengroepen van Italië. Het geval heeft sindsdien geleid tot een internationale inspanning om de middelen op te sporen, waarvan een deel werd omgezet in cryptocurrency.

Hoe de list werkte

Volgens Milano Finanza ontving Paolo Molesini, destijds voorzitter van Fideuram, een WhatsApp-bericht dat af leek te komen van Carlo Messina, chief executive van de Intesa Sanpaolo Group. Het bericht wekte een schijn van urgentie en autoriteit voordat de tweede fase van het plan volgde.

Vervolgens kreeg Molesini een telefoongesprek met een door AI gegenereerde stem die zich voordeed als advocaat Paolo Nastasi. Dergelijke synthetische stemmen worden geproduceerd met kunstmatige-intelligentietools die een stem van een persoon kunnen nabootsen, een techniek die bekendstaat als voice cloning. De synthetische stem versterkte de instructies die aan Messina werden toegeschreven en gaf het frauduleuze verzoek extra geloofwaardigheid. De combinatie van een vertrouwd berichtenplatform en een overtuigende gekloonde stem bracht Molesini ertoe de instructies op te volgen.

In de overtu dat het verzoek legitiem was, gaf Molesini de financiële afdeling van Fideuram opdracht om ongeveer €95 miljoen over te boeken naar rekeningen in vasteland-China, Hongkong en andere bestemmingen. De gelaagde aanpak berustte op meer dan één nepgesprek: de oplichters gebruikten eerst een vertrouwd communicatiekanaal en volgden dat op met een stem die leek op die van een bekende juridische figuur.

Terugvorderingspogingen en cryptocurrency-overboekingen

Fideuram wist later ongeveer €40 miljoen van het overgemaakte bedrag terug te vorderen. De Portugese autoriteiten bevroren afzonderlijk nog eens €13 miljoen in verband met de zaak. Samen vertegenwoordigen die bedragen ongeveer €53 miljoen van de oorspronkelijk overgemaakte €95 miljoen, waardoor ongeveer €42 miljoen nog ongerecupereerd blijft.

Ten minste €36 miljoen van het omgeleide geld werd omgezet in cryptocurrency nadat het via verschillende buitenlandse overboekingen was gegaan. Onderzoekers volgen het geld via internationale gerechtelijke samenwerking, waarbij de landen en financiële systemen betrokken zijn waarlangs het is gepasseerd, waaronder China, Hongkong en Portugal.

De verplaatsing van de middelen over meerdere rechtsgebieden heeft de terugvordering bemoeilijkt. Nadat het geld via buitenlandse rekeningen de cryptomarkten was binnengekomen, moesten onderzoekers activa opsporen via zowel traditionele financiële kanalen als transacties in digitale activa.

Onderzoek en leiderschapswijziging

De resterende middelen worden nagestreefd via samenwerking tussen meerdere nationale gerechtelijke autoriteiten. De internationale reikwijdte van de overboekingen betekent dat het onderzoek verder gaat dan de juridische en financiële systemen van Italië en coördinatie vereist tussen autoriteiten in de betrokken rechtsgebieden. Hoeveel van het openstaande bedrag uiteindelijk wordt teruggevorderd, hangt af van de uitkomst van die grensoverschrijdende inspanning, waaronder het opsporen van activa die via de cryptomarkten zijn gegaan.

Molesini werd niet onderzocht in verband met de fraude, volgens de berichtgeving van Milano Finanza. Hij trad op 12 maart 2026 af als voorzitter van Fideuram wegens persoonlijke redenen. Zijn vertrek kwam ongeveer een maand na de frauduleuze overboekingen, hoewel hem geen misdraging werd toegerekend.

De zaak illustreert hoe synthetische stemtechnologie kan worden gecombineerd met impersonatie op berichtenplatforms om zakelijke besluitvormers aan te vallen. Het onderstreept ook hoe moeilijk het is om betalingsinstructies van hoge waarde te verifiëren wanneer ze afkomstig lijken te zijn van een vertrouwde manager. Bij de Fideuram-zaak ging het verschil tussen een ogenschijnlijk vertrouwd verzoek en een geverifieerde instructie om tientallen miljoenen euro's.

Bron: CryptoNews.net