Итальянская группа частных банковских и Wealth-management-услуг Fideuram — один из крупнейших управляющих активами Италии — предположительно стала целью мошеннической схемы с имитацией голоса при помощи ИИ, в результате которой, по сообщениям, циркулирующим в финансовых кругах и кругах кибербезопасности, не менее €36 млн могли быть конвертированы в криптовалюту. В случае подтверждения инцидент вошел бы в число крупнейших известных случаев мошенничества с использованием ИИ-подделки голоса против европейского банковского учреждения. Для масштаба: широко освещавшиеся прецеденты deepfake-мошенничества — случай 2019 года в Великобритании, когда клонированный голос директора привел к переводу примерно €220 000, и случай, о котором полиция Гонконга сообщила в 2024 году, когда сотрудник перевел около 25 млн долларов США после видеовстречи с поддельными коллегами, — involve суммы значительно ниже заявленной сейчас цифры.

Ключевые моменты

• По имеющимся данным, злоумышленники использовали сгенерированный ИИ голос, чтобы выдать себя за доверенное лицо при обращении в Fideuram.
• В мошенническом переводе предположительно участвовало не менее €36 млн.
• По сообщениям, средства были конвертированы в криптовалюту после получения fraudulent платежной инструкции.

Что известно о заявленной схеме с ИИ-подделкой голоса в Fideuram

Предполагаемая имитация личности и запрос платежа

Согласно сообщениям, злоумышленники предположительно применили синтез речи на основе ИИ, чтобы выдать себя за известное или доверенное лицо, и передали сотрудникам Fideuram fraudulent платежные инструкции. Заявленная сумма составляет не менее €36 млн. Однако имеющаяся на данный момент информация не позволяет установить, кого именно предположительно имитировали, какие сотрудники получили инструкцию и когда предположительно произошел инцидент.

Материалы, доступные для этой статьи, не называют конкретных злоумышленников, кошельки или платформы получателей, а также какие-либо официальные выводы Fideuram, итальянских финансовых регуляторов или правоохранительных органов. Все характеристики инцидента следует считать неподтвержденными до официального раскрытия информации. Официальное заявление Fideuram, итальянских регуляторов или правоохранительных органов — естественный канал, через который могут быть восполнены недостающие детали — время предполагаемого звонка, имитированная личность и судьба средств; в предыдущих случаях криптомошенничества шансы на возврат активов во многом зависели от того, насколько быстро следователи могли отить средства до их распыления по кошелькам и биржам.

Почему конвертация в криптовалюту имеет значение

Предполагаемая конвертация средств в криптовалюту — деталь, которая может осложнить возможный возврат активов. После подтверждения в блокчейне криптопереводы необратимы без сотрудничества бирж или кастодианов кошельков, а трансграничные юрисдикционные вопросы создают дополнительные трудности для следователей. Как неоднократно показывали предыдущие крупные случаи криптомошенничества, быстрая конвертация в цифровые активы — распространенный способ вывода незаконных средств из-под действия обычных банковских заморозок.

Технология клонирования голоса достигла порога достоверности, при котором короткие аудиозаписи — иногда взятые из публичных записей или корпоративных видео — позволяют создавать убедительные имитации в реальном времени. Предполагаемое применение этой возможности против крупного учреждения по управлению капиталом указывает на то, что злоумышленники теперь направляют ИИ-инструменты промышленного уровня на высокоценные финансовые цели, а не только на фишинговые кампании против потребителей. Уязвимость в private banking носит структурный характер: крупные переводы по указанию клиентов традиционно авторизуются путем прямого голосового контакта со знакомыми лицами — именно эту форму идентификации призваны обойти клонированные голоса. Регуляторы и банковские ассоциации по всей Европе в последние годы неоднократно предупреждали учреждения о мошенничестве с использованием deepfake.

Как организациям снизить риск ИИ-имитации голоса

Заявленная механика инцидента — синтезированный ИИ голос, отдающий крупную платежную инструкцию, — напрямую соотносится с набором мер контроля, которые финансовые учреждения и корпоративные казначейские команды могут внедрить, не дожидаясь регуляторных требований.

Проверяйте необычные платежные инструкции по независимому, заранее установленному каналу

Любая платежная инструкция, поступившая по голосовому звонку, независимо от того, насколько знакомо звучит звонящий, должна вызывать проверку обратным звонком по номеру из официального справочника, а не по номеру, предоставленному в ходе самого звонка. Этот этап внешнего подтверждения разрывает цепочку атаки, на которой основано мошенничество с ИИ-подделкой голоса.

Требуйте двойного одобрения и внешнего подтверждения для крупных сумм или измененных платежных реквизитов

Переводы выше определенного порога, а также любые инструкции об изменении существующих реквизитов получателя должны требовать подписи второго уполномоченного лица через отдельный канал связи. Одиночный голосовой звонок, каким бы убедительным он ни был, никогда не должен быть достаточным полномочием для транзакции на десятки миллионов евро. Политики, регулирующие хранение и контроль высокоценных активов, сталкиваются с растущим регуляторным вниманием именно потому, что эти поверхности атаки расширяются.

Сохраняйте записи и оперативно уведомляйте службы безопасности, банковских партнеров и органы власти

При выявлении подозрительной платежной инструкции приоритетная последовательность действий: сохранить аудиозапись и метаданные коммуникаций, заморозить исходящий перевод, если он еще не исполнен, уведомить службу безопасности учреждения и банки-корреспонденты, а также сообщить в национальное подразделение финансовой разведки. Если средства уже переведены в криптовалюту, биржи, действующие в рамках обязательств по противодействию отмыванию денег, могут пометить или заморозить связанные счета при быстром обращении с подтверждающими документами.

Эти шаги представлены как общие рекомендации по снижению рисков и не претендуют на описание мер контроля, действующих в Fideuram, или того, что конкретно произошло в данном инциденте. Более широкая тенденция мошенничества с использованием ИИ против финансовых учреждений хорошо задокументирована; соответствует ли этому шабл данный конкретный случай, предстоит подтвердить по официальным каналам.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.