2026 februárjában csalók sikeresen megtévesztették a Fideuramot, az Intesa Sanpaolo olasz bankcsoport privátbanki üzletágát: egy WhatsApp-üzenet és egy mesterséges intelligenciával létrehozott hanghívás hatására a bank külföldi számlákra utalt nagy összegeket.
A történet szerint Paolo Molesini, a Fideuram elnöke kapott egy WhatsApp-üzenetet, amely úgy tűnt, mintha közvetlenül az Intesa Sanpaolo vezérigazgatójától érkezett volna. Az üzenetben arra kérték, segítsen lebonyolítani egy nagy értékű külföldi átutalást. Ezt követően Molesini egy telefonhívást is fogadott, amelyben egy nagy ügyvédi iroda egyik vezetőjét utánozták — a hívás hangját a csalók állítólag mesterséges intelligenciával generálták.
Molesini a kérések hitelességét elfogadva utasította a pénzügyi osztályt, hogy hajtsa végre az átutalásokat. A Fideuram összesen 95 millió eurót utalt külföldi számlákra, köztük Kínába és Hongkongba.
A bank rendszerei később szokatlan tranzakciókat észleltek. Értesítették a fogadó pénzintézeteket és a hatóságokat; nemzetközi együttműködés révén mintegy 53 millió eurót sikerült visszaszerezni. Azonban a Reuters szerint körülbelül 36 millió euró eltűnt a külföldi számlákból egy olyan láncban, amelyben az összegeket állítólag kriptovalutává alakították.
A visszaélést követően Paolo Molesini márciusban lemondott elnöki posztjáról, részben ugyanakkor nem adott részletes magyarázatot döntésére. Az újonnan ismertté vált incidens azonban segíthet megmagyarázni a távozását.
A milánói ügyészség jelenleg vizsgálja az ügyet, és próbálja azonosítani a mesterséges intelligencia által generált hanghívás mögött álló feltételezett kiberbűnözőket. A hatóságok szerint a nyomozás egy, az Európai Unión kívül élő személy ellen is folyamatban van számítógépes csalás gyanúja miatt.
Ez az eset rávilágít arra, hogy a mesterséges intelligencia által előállított hitelesség látszata milyen gyorsan és viszonylag olcsón válhat potenciális pénzügyi fenyegetéssé, különösen olyan intézményeknél, amelyek nagy értékű ügyfelekkel dolgoznak.
Miért számít ez
- A támadás kombinálta a közösségi üzenetküldést és az AI-alapú hangimitációt, ami növeli a csalás kifinomultságát.
- A tranzakciók mérete: 95 millió euró átutalása, amelyből 53 millió euró visszaszerzése után is körülbelül 36 millió euró vált követhetetlenné.
- A gyanúsítottak feltehetően nem az EU területén tartózkodnak, ami nemzetközi nyomozást és együttműködést igényel.
A Fideuram és a hatóságok további vizsgálatokat folytatnak, miközben ez az ügy is bizonyítja, hogy a pénzintézeteknek frissíteniük kell védelmi folyamataikat az AI-alapú csalások kezelésére.
