Fideuram ha perdido al menos 36 millones de euros a causa de una estafa de suplantación de identidad en febrero de 2026 que provocó transferencias al extranjero de aproximadamente 95 millones de euros, y los investigadores ahora están rastreando parte del dinero desaparecido hasta carteras de Bitcoin.
Resumen
- Fideuram transfirió aproximadamente 95 millones de euros después de que los estafadores suplantaran a ejecutivos usando WhatsApp y una voz clonada con IA.
- Los investigadores recuperaron alrededor de 55 millones de euros, mientras que los documentos judiciales sitúan la pérdida restante en 39,5 millones de euros.
- Al menos 4 millones de euros pasaron por cuentas antes de llegar a una plataforma canadiense y a carteras de Bitcoin.
- Un ciudadano israelí de 48 años está bajo investigación, aunque las autoridades aún están verificando su identidad.
- Paolo Molesini dimitió en marzo por motivos personales y no está bajo investigación, según los informes.
Corriere della Sera informó que el entonces presidente Paolo Molesini recibió un mensaje de WhatsApp que parecía provenir del CEO de Intesa Sanpaolo, Carlo Messina, seguido de una llamada que utilizaba lo que el periódico describió como una versión generada por IA de la voz de un abogado. Fideuram es el brazo de banca privada de Intesa Sanpaolo, el mayor grupo bancario de Italia.
Detalles judiciales más recientes sitúan la cantidad aún desaparecida en 39,5 millones de euros, mientras que informes anteriores se referían a al menos 36 millones de euros convertidos en criptomonedas. La diferencia proviene de cifras divulgadas en diferentes etapas del proceso de investigación y recuperación.
¿Cómo funcionó la estafa de IA de Fideuram?
El fraude comenzó el 23 de febrero cuando Molesini recibió un mensaje de WhatsApp de alguien que afirmaba ser Messina. El número no era uno que Molesini reconociera, pero el remitente presentó la solicitud como una adquisición confidencial que involucraba a un banco internacional, según documentos judiciales resumidos por ANSA.
ANSA informó que el presunto Messina le dijo a Molesini que una compra directa de Intesa no era posible porque una filtración podría llevar al regulador de valores de Italia, Consob, a detener la operación. Fideuram fue presentado como el vehículo necesario para completar la transacción.
Correos electrónicos diseñados para parecerse a comunicaciones del bufete de abogados proporcionaron instrucciones de pago y detalles de cuentas extranjeras. Molesini recibió documentos que incluían un acuerdo de confidencialidad y un aparente poder especial con la firma de Messina.
Los estafadores no se basaron en un solo canal de comunicación. Los investigadores dicen que el gerente de tesorería y pagos de Fideuram recibió una llamada separada de una persona que se hacía pasar por un alto ejecutivo de Fideuram y se le dijo que Molesini autorizaría pagos confidenciales urgentes.
Once transferencias por un total cercano a 95 millones de euros se enviaron finalmente al extranjero entre el 23 y el 25 de febrero, con cantidades sustanciales dirigidas a cuentas en China y Portugal.
¿A dónde fue el dinero desaparecido de Fideuram?
Fideuram detectó el fraude con la suficiente rapidez como para detener o recuperar gran parte del monto original transferido.
ANSA informó que aproximadamente 42 millones de euros enviados a China fueron bloqueados y devueltos, mientras que los investigadores italianos aseguraron más de 13 millones de euros retenidos en un banco portugués. Un juez de Milán autorizó la incautación en Portugal tras la cooperación con las autoridades de ese país.
El relato anterior del Corriere situaba la recuperación china cerca de los 40 millones de euros. Reuters informó de que se habían recuperado aproximadamente 53 millones de euros en total y que alrededor de 36 millones seguían sin contabilizar en el momento de la publicación.
Los documentos judiciales citados en reportes italianos posteriores situaban la cantidad no resuelta en 39,5 millones de euros. Al menos parte de ese dinero ya había pasado por cuentas extranjeras y hacia canales vinculados a criptomonedas antes de que los bancos pudieran congelarlo.
Desde entonces, los investigadores han reconstruido una cadena que implica aproximadamente 4 millones de euros. El Corriere informó de que esos fondos pasaron por cuentas en Malta, Luxemburgo y los Países Bajos, y luego por una plataforma canadiense de transferencia de dinero antes de llegar a dos carteras de Bitcoin.
El reporte vincula esas carteras a una persona que ahora está bajo investigación, pero ningún tribunal ha establecido quién controlaba en última instancia los fondos ni si el individuo identificado participó en el esquema original de suplantación de identidad.
¿A quién se investiga por la estafa de Fideuram?
Los fiscales de Milán investigan a un ciudadano israelí de 48 años como presunto miembro del grupo involucrado en el fraude.
El individuo estaba vinculado a una de las cuentas extranjeras por las que pasaron aproximadamente 4 millones de euros antes de llegar a las dos carteras de Bitcoin, según el Corriere. Los investigadores no han hecho público su nombre.
Las autoridades italianas siguen tratando de establecer si los documentos de identidad vinculados al sospechoso corresponden a una persona real o a otra identidad utilizada para ocultar a las personas detrás de las transacciones. Se están utilizando solicitudes judiciales internacionales para obtener información bancaria, de plataformas de pago y de criptomonedas de otras jurisdicciones.
El propio Molesini no está bajo investigación. El Corriere informó de que Fideuram no había emprendido acciones legales contra él por el incidente.
Fideuram anunció su salida el 12 de marzo. ANSA informó de que renunció como presidente tanto de Fideuram como de Intesa Sanpaolo Private Banking por “motivos personales”, y que Tommaso Corcos asumió las funciones de presidente.
La renuncia se produjo varias semanas después de las transferencias de febrero, aunque el anuncio de la empresa en marzo no vinculó públicamente su salida con el fraude.
Las estafas con voz generada por IA están golpeando a ejecutivos y usuarios de criptomonedas
Los fiscales de Milán investigan otros casos de fraude que, según se informa, utilizaron combinaciones similares de correos electrónicos falsos, suplantación de identidad y clonación de voz.
ANSA informó de que otro gerente de banco fue engañado para autorizar casi 24 millones de euros en transferencias durante mayo. Posteriormente se recuperaron alrededor de 20 millones de euros, con fondos rastreados a través de España, Singapur, Hong Kong y Baréin. Las investigaciones siguen siendo separadas.
Otro caso que involucra a una institución más pequeña concernía a aproximadamente 2 millones de euros, parte de los cuales los investigadores recuperaron en Croacia. Los fiscales italianos han dicho que los casos utilizan técnicas similares de ingeniería social, pero no han establecido públicamente que el mismo grupo los llevara a cabo.
La suplantación de identidad con IA ha aparecido repetidamente en fraudes relacionados con criptomonedas. En coberturas relacionadas, los usuarios de Ripple fueron objetivo de videos deepfake y voces generadas por IA que suplantaban a ejecutivos de la empresa en esquemas diseñados para persuadir a las víctimas de enviar activos digitales.
El fundador de Binance, Changpeng Zhao, ha advertido por separado sobre campañas de suplantación de identidad generadas por IA que utilizan imágenes falsas e identidades de ejecutivos.
Italia ha reforzado la vigilancia en torno a las transferencias de criptomonedas por un motivo de cumplimiento diferente. El Banco de Italia dijo recientemente a los proveedores de servicios de criptomonedas que aplicaran el cribado de sanciones sin umbrales de valor de transacción, bajo normas que exigen controles en cada transferencia de criptomonedas.
En el caso Fideuram, los investigadores continúan con las solicitudes internacionales a bancos, empresas de pago y autoridades de los países por los que pasaron los fondos desaparecidos. La investigación de Milán sigue trabajando para establecer quién controlaba las cuentas extranjeras y si la identidad vinculada a las dos carteras de Bitcoin pertenece a la persona nombrada en la investigación.
