O fraudă extrem de sofisticată, bazată pe utilizarea inteligenței artificiale și a uzurpării identității, a afectat banca Fideuram, provocând pierderi financiare masive. Paolo Molesini, fost președinte al diviziei de private banking a grupului Intesa Sanpaolo, a fost victima unei scheme complexe prin care au fost transferate aproximativ 95 de milioane de euro. Atacatorii au reușit să convingă bancherul că primește instrucțiuni directe de la conducerea grupului pentru a efectua tranzacții internaționale urgente.
Operațiunea de fraudă a început în februarie 2026, când Paolo Molesini a primit un mesaj pe WhatsApp care părea provenit de la Carlo Messina, CEO-ul Intesa Sanpaolo. Mesajul conținea instrucțiuni pentru efectuarea unor transferuri urgente prin trezoreria Fideuram, sub pretextul unei operațiuni financiare internaționale de interes pentru grup. Pentru a întări credibilitatea scenariului, escrocii au construit o a doua etapă de manipulare care a implicat și alte contacte profesionale.
În cadrul acestei etape, bancherul a primit un apel care părea să vină de la avocat Paolo Nastasi, partener de management la A&O Shearman Italia. Atacatorii au utilizat tehnologia de voice cloning pentru a reproduce vocea avocatului, făcând conversația să pară autentică pentru Paolo Molesini. Ulterior, au fost trimise e-mailuri care păreau să provină de la firma de avocatură, conținând coordonatele conturilor către care banii trebuiau direcționați, inclusiv către China și Hong Kong.
Deși sistemele interne ale Fideuram au detectat rapid operațiunile suspecte, o parte semnificativă din fonduri a fost deja trimisă. Autoritățile au reușit să blocheze aproximativ 40 de milioane de euro printr-o bancă din China și alte 13 milioane de euro într-un cont din Portugalia, cu ajutorul Eurojust. Totuși, conform datelor de la Procuratura din Milano, aproximativ 39,5 milioane de euro rămân nerecuperați, o parte din acești bani fiind convertiți în criptomonede.
Ancheta vizează un suspect de 48 de ani, cu dublă cetățenie israeliană și marocană, care ar fi primit aproape 4 milioane de euro în criptomonede. Acest bărbat fusese anterior anchetat de FBI și condamnat în Statele Unite la 43 de luni de închisoare pentru o schemă de fraudă similară. Procurorii italieni încearcă acum să identifice întreaga rețea implicată în acest atac asupra Fideuram, care a vizat și alte instituții precum Banca Ifis sau BPER.
Acest tip de atac este cunoscut sub denumirea de „CEO fraud”, o metodă prin care infractorii creează presiune asupra managerilor prin simularea unor ordine ierarhice urgente. În astfeltelea situații, atacatorii utilizează mesaje, e-mailuri și tehnologii de clonare a vocii pentru a induce în eroare angajații. Cazul Fideuram subliniază vulnerabilitatea instituțiilor financiare în fața noilor metode de inginerie socială bazate pe inteligența artificială.