Włoska grupa bankowości prywatnej Fideuram podobno straciła 39,5 mln euro — około 43 mln dolarów — padając ofiarą oszustwa polegającego na podszywaniu się przy użyciu sztucznej inteligencji, które według doniesień ma związek z kryptowalutami. Sprawa podkreśla, jak narzędzia oparte na AI są coraz częściej wykorzystywane do przeprowadzania wielkoskalowych oszustw finansowych, wymierzonych nie tylko w osoby prywatne, ale także w uznane instytucje finansowe.

Na czym polegało doniesione oszustwo

Fideuram należy do największych włoskich grup bankowości prywatnej i zarządzania majątkiem, obsługujących klientów o wysokim majątku netto, i działa w ramach grupy Intesa Sanpaolo. Według doniesień bank poniósł stratę 39,5 mln euro, czyli około 43 mln dolarów, w incydencie opisywanym jako oszustwo z wykorzystaniem podszywania się przy pomocy AI.

Ten rodzaj oszustwa opiera się na sztucznej inteligencji, która wiarygodnie odtwarza głos, wygląd lub cyfrową tożsamość zaufanej osoby. Przestępcy mogą na przykład podrobić głos prezesa zarządu podczas rozmowy telefonicznej albo sklonować nagranie wideo dyrektora, aby autoryzować znaczne przelewy.

Dokładna metoda zastosowana w opisywanym przypadku Fideuramu nie została niezależnie potwierdzona. Kluczowe szczegóły — w tym data incydentu, które osoby w banku były celem, czy jakiekolwiek środki odzyskano oraz kto przeprowadził atak — pozostają niezweryfikowane w momencie pisania.

Doniesiony związek z kryptowalutami

Doniesienia opują oszustwo jako „powiązane z kryptowalutami”, jednak konkretny charakter tego powiązania nie został potwierdzony przez niezależnie zweryfikowane źródła. Nie jest jasne, jaka kryptowaluta, sieć blockchain, portfel czy giełda — jeśli w ogóle — uczestniczyła w przemieszczaniu lub przyjmowaniu środków.

Aktywa cyfrowe są często wymieniane w sprawach oszustw, ponieważ mogą utrudniać śledzenie i odzyskiwanie skradzionych środków w porównaniu z tradycyjnymi przelewami bankowymi. Mimo to przypisywanie straty bezpośrednio konkretnej kryptowalucie bez zweryfikowanych dowodów byłoby nieścisłe. Gdyby jednak środki przemieszczały się przez publiczny blockchain, każdy transfer zostałby trwale zapisany w przejrzystym rejestrze, który mogą badać firmy analityczne i śledczy — to jeden z powodów, dla których takie sprawy mogą ujawniać nowe szczegóły po początkowych doniesieniach.

Incydent wpisuje się w kontekst rosnącej przestępczości związanej z aktywami cyfrowymi. Straty związane z bezpieczeństwem kryptowalut osiągnęły w trzecim kwartale 1,26 mld dolarów na giełdach i w protokołach — liczba ta pokazuje, jak wielkoskalowa przestępczość finansowa z udziałem aktywów cyfrowych stała się rosnącym problemem zarówno dla instytucji, jak i dla inwestorów indywidualnych.

Szersze konsekwencje

Oszustwo tej skali wymierzone w dużą instytucję finansową pokazuje, że zagrożenie ze strony oszustw z użyciem AI już nie ogranicza się do osób prywatnych. Banki, domy zarządzania majątkiem i korporacje są teraz wprost w celowniku, a kwoty mogą być ogromne. Istnieje precedens: na początku 2024 roku pracownik hongkońskiego biura firmy inżynieryjnej Arup został wprowadzony w błąd i przelał około 25 mln dolarów po wideorozmowie, w której wielu kolegów — w tym rzekomy dyrektor finansowy — okazało się deepfake'ami, według hongkońskiej policji. Po potwierdzeniu sprawa Fideuramu dołączyłaby do tej kategorii oszustw wspomaganych przez AI w skali instytucjonalnej.

Dla każdego, kto posiada kryptowaluty lub korzysta z cyfrowych usług finansowych, praktyczna lekcja jest taka sama jak w doświadczeniu Fideuramu: prośby o duże przelewy należy zawsze weryfikować przez drugi, niezależny kanał. Rozmowa telefoniczna ze znanym głosem nie jest już dowodem tożsamości.

Regulatorzy uważ obserwują sytuację. Amerykańska Komisja Papierów Wartościowych i Giełd (SEC) opracowuje nowe zasady przechowywania kryptowalut mające podnieść standardy bezpieczeństwa dla instytucji przechowujących aktywa cyfrowe — to część szerszego wysiłku na rzecz zwiększenia odporności instytucji finansowych na ataki tego rodzaju. W Europie, gdzie działa Fideuram, unijne rozporządzenie w sprawie rynków kryptoaktywów (MiCA) obowiązuje w pełni dostawców usług kryptoaktywów od końca 2024 roku, dając organom we wszystkich państwach członkowskich wspólne ramy nadzoru nad działalnością związaną z aktywami cyfrowymi.

Historia wciąż się rozwija. Zweryfikowane fakty pozostają ograniczone do tego, co ustalają wstępne doniesienia: podobno strata 39,5 mln euro, rzekoma metoda podszywania się przy pomocy AI oraz doniesiony związek z kryptowalutami. Czytelnicy powinni poczekać na kolejne informacje od włoskich regulatorów finansowych lub bezpośrednio od Fideuramu, zanim wyciągną ostateczne wnioski na temat tego, co się wydarzyło.

Zastrzeżenie: Niniejszy artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.