Итальянская группа частного банкинга Fideuram, по сообщениям, потеряла €39,5 млн — примерно $43 млн — став жертвой схемы с имитацией личности с использованием искусственного интеллекта, которую связывают с криптовалютой. Этот случай подчеркивает, что инструменты на основе ИИ все чаще применяются для крупномасштабного финансового мошенничества, направленного не только на частных лиц, но и на устоявшиеся финансовые учреждения.

В чем заключалась предполагаемая схема

Fideuram входит в число крупнейших групп частного банкинга и управления капиталом Италии, обслуживая состоятельных клиентов, и является частью группы Intesa Sanpaolo. По сообщениям, банк понес убытки в размере €39,5 млн (около $43 млн) в результате инцидента, описываемого как мошенничество с ИИ-имитацией.

Этот вид мошенничества опирается на искусственный интеллект для убедительного воспроизведения голоса, внешности или цифрового образа доверенного лица. Преступники могут, например, воспроизвести голос руководителя в телефонном звонке или клонировать видеозапись топ-менеджера, чтобы авторизовать крупные переводы.

Точный метод, использованный в случае с Fideuram, не был независимо подтвержден. Ключевые детали — включая дату инцидента, на кого именно внутри банка была направлена атака, были ли возвращены средства и кто стоял за атакой — остаются неподтвержденными на момент написания.

Предполагаемая связь с криптовалютой

В сообщениях схема описывается как «связанная с криптовалютой», однако конкретный характер этой связи пока не подтвержден независимыми проверенными источниками. Остается неясным, какая криптовалюта, блокчейн-сеть, кошелек или биржа — если таковые были — использовались для перевода или получения средств.

Цифровые активы часто упоминаются в делах о мошенничестве, поскольку они могут затруднять отслеживание и возврат похищенных средств по сравнению с традиционными банковскими переводами. Тем не менее, приписывать убытки конкретной криптовалюте без проверенныхательств было бы некорректно. Однако если средства перемещались по публичному блокчейну, каждый перевод был бы навсегда записан в прозрачном реестре, который могут изучать аналитические компании и следователи — одна из причин, по которым в таких делах могут появляться новые детали после первых сообщений.

Инцидент происходит на фоне роста преступности в сфере цифровых активов. Убытки от проблем с безопасностью в криптоиндустрии достигли $1,26 млрд в третьем квартале на биржах и в протоколах — цифра, иллюстрирующая, что крупномасштабная финансовая преступность с использованием цифровых активов становится растущей проблемой как для учреждений, так и для частных инвесторов.

Более широкие последствия

Мошенничество такого масштаба в отношении крупного финансового учреждения демонстрирует, что угроза ИИ-мошенничества больше не ограничивается частными лицами. Банки, управляющие капиталом и корпорации теперь находятся в центре внимания преступников, а суммы могут быть огромными. Прецедент уже есть: в начале 2024 года сотрудник гонконгского офиса инжиниринговой компании Arup перевел около $25 млн после видеозвонка, в котором несколько коллег — включая, как утверждалось, финансового директора — оказались дипфейками, по данным полиции Гонконга. Если факт подтвердится, дело Fideuram пополнит этот класс мошенничества с использованием ИИ в институциональном масштабе.

Для всех, кто владеет криптовалютой или пользуется цифровыми финансовыми сервисами, практический урок повторяет опыт Fideuram: запросы на крупные переводы всегда следует проверять через второй, независимый канал. Телефонный звонок со знакомым голосом больше не является доказательством личности.

Регуляторы внимательно следят за ситуацией. Комиссия по ценным бумагам и биржам США (SEC) разрабатывает новые правила крипто-кастодиального хранения, призванные повысить стандарты безопасности для учреждений, работающих с цифровыми активами, — это часть более широких усилий по повышению устойчивости финансовых институтов к атакам подобного рода. В Европе, где действует Fideuram, регламент ЕС о рынках криптоактивов (MiCA) полностью применяется к провайдерам криптоуслуг с конца 2024 года, предоставляя органам власти стран-участниц общий надзорный механизм для деятельности с цифровыми активами.

История продолжает развиваться. Подтвержденные факты ограничиваются тем, что устанавливают первоначальные сообщения: заявленный убыток в €39,5 млн, предположительный метод с ИИ-имитацией и заявленная связь с криптовалютой. Читателям следует дождаться последующих сообщений итальянских финансовых регуляторов или самой Fideuram, прежде чем делать окончательные выводы о произошедшем.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками. Всегда проводите собственное исследование перед принятием решений.