義大利私人銀行及財富管理集團Fideuram——義大利最大的財富管理機構之一——據報成為一起AI語音冒充詐騙的目標,據稱導致至少3,600萬歐元被兌換為加密貨幣,消息來自金融與安全圈流傳的報導。若獲證實,此事件將躋身針對歐洲銀行機構已知規模最大的AI語音冒充詐騙之列。以規模對照,廣泛報導過的深偽詐騙先例——2019年英國一宗以克隆語音冒充執行長促成約22萬歐元轉帳的案件,以及香港警方通報的一宗員工在與深偽同事視訊會議後轉出約2,500萬美元的案件——涉案金額均遠低於本次指控的數字。

重點

• 據報,攻擊者聯絡Fideuram時使用AI生成的語音冒充受信任人士。
• 據稱至少有3,600萬歐元涉及該虛假轉帳。
• 據報,資金在虛假付款指令之後被兌換為加密貨幣。

據報的Fideuram AI語音詐騙涉及什麼

涉嫌的冒充行為與付款請求

據報導,攻擊者涉嫌利用AI生成的語音合成技術冒充已知或受信任人士,並向Fideuram員工下達虛假付款指令。據報涉案金額至少為3,600萬歐元。然而,目前可得的資訊並未指出被冒充者的身分、哪些員工收到指令,或事件據稱發生的時間。

本文可用的資料並未識別具體作案者、接收資金的錢包或平台,也未包含來自Fideuram、義大利金融監管機構或執法部門的任何官方調查結果。在官方披露之前,所有對該事件的描述均應視為未經證實。來自Fideuram、義大利監管機構或執法部門的官方聲明,正是填補缺失細節——據報通話的時間、被冒充者的身分及資金去向——的天然管道;而在以往的加密貨幣詐騙案中,追回的可能性往往取決於調查人員能否在資產分散至各錢包與交易所之前迅速追蹤到資產。

為何兌換成加密貨幣至關重要

資金涉嫌被兌換為加密貨幣這一細節,可能使任何潛在的資產追回更加複雜。鏈上轉帳一經確認,在沒有交易所或錢包託管方配合的情況下不可逆轉,而跨境管轄權問題也為調查人員增加更多阻力。正如以往重大加密貨幣詐騙案反覆顯示的那樣,兌換為數位資產是將非法所得轉移至傳統銀行凍結範圍之外的常見手法。

語音克隆技術已達到一個保真度門檻:短音訊樣本——有時取自公開錄音或企業影片——即可生成足以亂真的即時冒充。針對一家大型財富管理機構涉嫌使用此類能力,顯示威脅行為者正將推論級AI工具瞄準高價值金融目標,而不僅僅是面向消費者的釣魚攻擊。這種風險在私人銀行業屬結構性問題:大額客戶指示轉帳長期以來都是透過與熟悉人士的直接語音聯繫來授權——這正是克隆語音專門設計來攻破的驗證方式。近年來,歐洲各地的監管機構與銀行協會已多次就深偽詐騙向機構發出警告。

機構如何降低AI語音冒充風險

據報的事件運作方式——以AI合成語音下達大額付款指令——直接對應金融機構與企業財資團隊無需等待監管強制要求即可實施的一套控制措施。

透過獨立且預先建立的管道驗證異常付款指令

任何經由語音電話下達的付款指令,無論來電者的聲音多麼熟悉,都應觸發回撥驗證,並使用儲存於官方目錄中的電話號碼,而非通話中提供的號碼。這一帶外確認步驟可切斷AI語音詐騙所依賴的攻擊鏈。

對高價值或變更付款細節要求雙重核准與帶外確認

超過既定門檻的轉帳,以及任何變更現有收款人資訊的指令,都應要求第二位授權人員透過獨立的通訊管道簽核。單憑一通語音電話,無論多麼有說服力,都絕不應足以授權一筆數千萬歐元級別的交易。正因這些攻擊面持續擴大,監管機構對高價值資產的託管與控制政策審查日益嚴格。

疑似冒充時保存紀錄並及時通報內部安全團隊、銀行夥伴與主管機關

一旦發現可疑付款指令,優先順序為:保存錄音及所有通訊元數據,若轉帳尚未結算則予以凍結,通知機構安全團隊與代理銀行,並向相關國家金融情報單位舉報。在資金已轉入加密貨幣的案件中,受反洗錢義務約束的交易所若能及時獲得佐證文件聯繫,或可標記或凍結相關帳戶。

上述步驟屬一般性風險降低指引,並非針對Fideuram現行控制措施或據報事件具體情況的陳述。AI助長的詐騙針對金融機構這一更廣泛趨勢已有充分記錄;此案是否符合該模式,仍有待官方管道證實。

免責聲明:本文僅供資訊參考,不構成務或投資建議。加密貨幣與數位資產市場具有重大風險,做出任何決策前請務必自行研究。