新闻加密货币据报道,意大利富迪银行遭AI语音诈骗,3600万欧元被转入加密货币

据报道,意大利富迪银行遭AI语音诈骗,3600万欧元被转入加密货币

作者: AI Crypto Core·

要点速览

  • •据报道,攻击者利用AI生成的语音合成冒充受信任人士,向意大利最大私人银行及财富管理集团之一的富迪银行员工下达欺诈性付款指令。
  • •据称涉案至少3600万欧元的资金,据报道在欺诈性付款指令之后被转换为加密货币。
  • •若属实,该事件将成为针对欧洲银行机构已知规模最大的AI辅助语音冒充欺诈案之一,远超2019年英国约22万欧元案件和2024年香港约2500万美元案件等先例。
  • •据称的资金加密货币转换可能使资产追回复杂化,因为链上转账在缺乏交易所或托管方配合的情况下不可逆转,跨境管辖权问题也给调查人员带来进一步阻碍。
  • •包括被冒充身份、据报通话时间、接收指令的员工及资金去向等关键细节,仍有待富迪银行、意大利监管机构或执法部门的官方声明确认。
据报道,意大利富迪银行遭AI语音诈骗,3600万欧元被转入加密货币

意大利私人银行及财富管理集团富迪银行(Fideuram)——意大利最大的财富管理机构之一——据报道成为一起AI语音冒充诈骗的目标,据称该诈骗导致至少3600万欧元被转换为加密货币,此消息目前正流传于金融与安全圈。若属实,该事件将成为针对欧洲银行机构已知规模最大的AI辅助语音冒充欺诈案之一。作为参照,广为报道的深度伪造欺诈先例——2019年英国一起克隆语音冒充首席执行官促成约22万欧元转账的案件,以及香港警方通报的一起员工在与深度伪造同事视频会议后转账约2500万美元的案件——涉案金额均远低于此次据称的数字。

要点

  • 据报道,攻击者在联系富迪银行时使用AI生成的语音冒充受信任人士。
  • 据称至少有3600万欧元涉及该欺诈性转账。
  • 据报道,资金在所谓付款指令之后被转换为加密货币。

据报道的富迪银行AI语音诈骗涉及哪些内容

涉嫌的冒充行为与付款请求

据报道,攻击者涉嫌利用AI生成的语音合成冒充已知或受信任人士,并向富迪银行员工下达欺诈性付款指令。据称涉案金额至少为3600万欧元。然而,目前可获得的信息尚未查明被冒充者是谁、哪些员工接收到该指令,以及据称事件发生的时间。

本文可获取的资料未能确认具体作案者、接收资金的钱包或交易平台,也未包含富迪银行、意大利金融监管机构或执法部门的任何官方调查结果。在官方披露之前,对该事件的所有描述均应视为未经证实。富迪银行、意大利监管机构或执法部门的任何官方声明,都是填补缺失细节——据报通话的时间、被冒充的身份以及资金去向——的自然渠道;而在以往的加密货币欺诈案件中,追回前景往往取决于调查人员能否在资产分散至各个钱包和交易所之前迅速追踪到资金。

为什么加密货币转换在此案中至关重要

据称将资金转换为加密货币这一细节可能会使潜在的资产追回复杂化。链上转账一经确认便不可逆转,除非获得交易所或钱包托管方的配合,而跨境管辖权问题也给调查人员带来更大阻碍。正如以往重大加密货币欺诈案件反复表明的那样,快速转换为数字资产是将非法资金转移至传统银行冻结机制之外 common 的手法。

语音克隆技术已达到一定的保真度门槛,短音频样本——有时取自公开录音或企业视频——即可生成令人信服的实时冒充。据称该能力被用于对付一家大型财富管理机构,这表明威胁行为者正将推理级AI工具指向高价值金融目标,而不仅仅是面向消费者的钓鱼活动。私人银行业的这种暴露是结构性的:大额客户指令的转账长期以来一直通过与熟悉人士的直接语音联系进行授权——而这正是克隆语音旨在攻破的身份验证方式。近年来,欧洲各地的监管机构和银行业协会已多次就深度伪造欺诈向机构发出警告。

机构如何降低AI语音冒充风险

据报道的事件机制——AI合成的语音下达大额付款指令——直接对应金融机构和企业财务团队可在无需等待监管强制要求的情况下实施的一系列控制措施。\n### 通过独立的事前建立的渠道核实异常付款指令

任何通过语音电话到达的付款指令,无论来电者的声音听起来多么熟悉,都应触发回拨验证,且须使用官方名录中存储的电话号码,而非通话中提供的号码。这一带外确认步骤可切断AI语音欺诈所依赖的攻击链。

对大额或变更付款信息要求双重批准和带外确认

超过既定阈值的转账,以及任何修改现有收款人信息的指令,都应要求第二位授权人员通过单独的沟通渠道签字确认。一通语音电话,无论多么令人信服,都绝不应成为数千万欧元交易的充分授权。正因这些攻击面不断扩大,针对高价值资产托管与控制政策的监管审查正日益严格。

怀疑遭遇冒充时,保存记录并及时通知安全团队、银行合作伙伴及有关当局

若发现可疑付款指令,优先处理顺序为:保存录音及所有通信元数据,在转账尚未结算时冻结对外转账,通知机构安全团队及代理银行,并向相关国家金融情报机构报告。在资金已转入加密货币的情况下,受反洗钱义务约束的交易所若能被及时联系并提供佐证文件,或可标记或冻结相关账户。

上述步骤仅作为一般性风险降低指引,并不构成对富迪银行现有控制措施或据报事件中具体情况的断言。AI赋能欺诈针对金融机构这一更广泛的趋势已有充分记录;这一具体案件是否符合该模式,仍有待官方渠道确认。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币及数字资产市场存在重大风险。请在做出决策前自行研究。