Oszustwo z użyciem głosu generowanego przez AI spowodowało straty rzędu około 95 mln euro w Fideuram, największym prywatnym banku we Włoszech, po tym jak oszuści wykorzystali fałszywą wiadomość WhatsApp oraz syntetyczny głos, aby przekonać wysokiego rangą menedżera do autoryzacji dużych przelewów zagranicznych — informuje włoski portal Milano Finanza.

Incydent miał miejsce w lutym 2026 roku i dotyczył Fideuram, bankowości prywatnej grupy Intesa Sanpaolo, jednej z największych grup bankowych we Włoszech. Sprawa skłoniła później do podjęcia międzynarodowych działań mających na celu odnalezienie środków, których część została przekonwertowana na kryptowaluty.

Jak działało oszustwo

Według Milano Finanza Paolo Molesini, ówczesny przewodniczący Fideuram, otrzymał wiadomość WhatsApp rzekomo od Carlo Messiny, prezesa grupy Intesa Sanpaolo. Wiadomość wywołała pozorne poczucie pilności i autorytetu, przygotowując grunt pod drugi etap schematu.

Następnie Molesini otrzymał połączenie z głosem generowanym przez AI, podszywającym się pod prawnika Paola Nastasiego. Takie syntetyczne głosy powstają z użyciem narzędzi sztucznej inteligencji zdolnych odtwarzać czyjś głos — technika ta jest powszechnie znana jako klonowanie głosu. Syntetyczny głos wzmocnił instrukcje przypisywane Messinie i nadał fałszywemu żądaniu wiarygodności. Poczenie znajomej platformy komunikacyjnej i przekonującego sklonowanego głosu skłoniło Molesiniego do wykonania poleceń.

Wierząc, że żądanie jest zgodne z prawem, Molesini polecił działowi finansowemu Fideuram przelać około 95 mln euro na konta w Chinach kontynentalnych, Hongkongu i innych miejscach. Wielowarstwowe podejście opierało się na czymś więcej niż pojedynczym fałszywym połączeniu: oszuści najpierw wykorzystali zaufany kanał komunikacji, a następnie zastosowali głos przypominający znaną postać ze świata prawniczego.

Działania odzyskowe i transfery kryptowalut

Fideuram odzyskał później około 40 mln euro z przelanych środków. Portugalskie władze niezależnie zamroziły kolejne 13 mln euro związanych ze sprawą. Łącznie kwoty te stanowią około 53 mln euro z pierwotnie przelanych około 95 mln euro, co oznacza, że około 42 mln euro pozostaje nieodzyskane.

Co najmniej 36 mln euro z przekierowanych środków zostało przekonwertowanych na kryptowaluty po przejściu przez kilka przelewów zagranicznych. Śledczy śledzą pieniądze w ramach międzynarodowej współpracy sądowej, obejmującej kraje i systemy finansowe, przez które przeszły środki, w tym Chiny, Hongkong i Portugalię.

Przepływ środków przez wiele jurysdykcji skomplikował działania odzyskowe. Gdy pieniądze trafiły na rynki kryptowalut po przejściu przez zagraniczne konta, śledczy musieli namierzać aktywa zarówno w tradycyjnych kanałach finansowych, jak i w transakcjach na aktywa cyfrowe.

Śledztwo i zmiana na stanowisku przewodniczącego

Pozostałe środki są ścigane dzięki współpracy wielu krajowych władz sądowych. Międzynarodowy zasięg przelewów oznacza, że śledztwo wykracza poza włoski system prawny i finansowy oraz wymaga koordynacji między władzami zainteresowanych jurysdykcji. Ile części nieodzyskanej kwoty zostanie ostatecznie odzyskana, zależy od wyniku tych transgranicznych działań, w tym od namierzania aktywów, które przeszły przez rynki kryptowalut.

Molesini nie był śledzony w związku z oszustwem, według doniesień Milano Finanza. Zrezygnował ze stanowiska przewodniczącego Fideuram 12 marca 2026 roku, powołując się na powody osobiste. Jego odejście nastąpiło około miesiąc po fałszywych przelewach, choć nie zarzucano mu żadnych nieprawidłowości.

Sprawa ilustruje, jak technologia syntetycznego głosu może być łączona z podszywaniem się na platformach komunikacyjnych w celu atakowania decydentów w korporacjach. Zwraca również uwagę na trudność weryfikacji zleceń płatności o wysokiejści, gdy wydają się pochodzić od zaufanego menedżera. W przypadku Fideuram różnica między pozornie znajomym żądaniem a zweryfikowanym poleceniem okazała się warta dziesiątki milionów euro.

Źródło: CryptoNews.net