Шахрайство зі штучним інтелектом у Fideuram: як зникло 39,5 млн євро в криптовалюті?

Fideuram втратила щонайменше €36 мільйонів через шахрайство з підміною особи в лютому 2026 року, яке спричинило перекази за кордон на суму близько €95 мільйонів, і слідчі зараз відстежують частину зниклих грошей у біткоїн-гаманцях.

Corriere della Sera повідомила, що тодішній голова Паоло Молезіні отримав повідомлення у WhatsApp, яке нібито надійшло від генерального директора Intesa Sanpaolo Карло Мессіни, а потім дзвінок із використанням, як описала газета, згенерованої штучним інтелектом версії голосу адвоката. Fideuram є підрозділом приватного банкінгу Intesa Sanpaolo, найбільшої банківської групи Італії.

Новіші судові деталі визначають суму, яка досі зникла, у €39,5 мільйона, тоді як раніші повідомлення згадували щонайменше €36 мільйонів, конвертованих у криптовалюту. Різниця походить від цифр, оприлюднених на різних етапах розслідування та процесу повернення коштів.

Як працювало шахрайство Fideuram зі ШІ?

Шахрайство почалося 23 лютого, коли Молезіні отримав повідомлення у WhatsApp від когось, хто назвався Мессіною. Номер не був тим, який Молезіні впізнав, але відправник представив запит як конфіденційне придбання, пов’язане з міжнародним банком, згідно з судовими документами, узагальненими ANSA.

ANSA повідомила, що ймовірний Мессіна сказав Молезіні, що пряма покупка Intesa неможлива, оскільки витік інформації міг змусити італійський регулятор цінних паперів Consob зупинити угоду. Fideuram було представлено як інструмент, необхідний для завершення транзакції.

Електронні листи, розроблені так, щоб нагадувати повідомлення від юридичної фірми, надали платіжні інструкції та деталі іноземних рахунків. Молезіні отримав документи, включаючи угоду про конфіденційність та очевидну спеціальну довіреність із підписом Мессіни.

Шахраї не покладалися на один канал зв’язку. Слідчі кажуть, що керівник казначейства та платежів Fideuram отримав окремий дзвінок від особи, яка видавала себе за високопосадовця Fideuram, і йому сказали, що Молезіні авторизує термінові конфіденційні платежі.

Одинадцять переказів на загальну суму близько €95 мільйонів зрештою були надіслані за кордон між 23 і 25 лютого, причому значні суми були спрямовані на рахунки в Китаї та Португалії.

Куди поділися зниклі гроші Fideuram?

Fideuram виявила шахрайство достатньо швидко, щоб зупинити або повернути більшу частину початкової суми переказу.

ANSA повідомила, що приблизно €42 мільйони, надіслані до Китаю, були заблоковані та повернуті, тоді як італійські слідчі забезпечили понад €13 мільйонів, що зберігалися в португальському банку. Суддя Мілана авторизував португальське вилучення після співпраці з місцевою владою.

Раніше Corriere повідомляла, що китайське відшкодування становило близько €40 мільйонів. Reuters повідомляло, що загалом було відшкодовано приблизно €53 мільйони, а близько €36 мільйонів на момент публікації залишалися неврахованими.

Судові документи, цитовані в пізніших італійських публікаціях, визначали невирішену суму в €39,5 мільйона. Принаймні частина цих грошей уже пройшла через іноземні рахунки та в канали, пов’язані з криптовалютою, перш ніж банки змогли їх заморозити.

Відтоді слідчі реконструювали один ланцюг, що охоплював приблизно €4 мільйони. Corriere повідомляла, що ці кошти пройшли через рахунки на Мальті, в Люксембурзі та Нідерландах, потім через канадську платформу грошових переказів, перш ніж досягти двох біткоїн-гаманців.

У публікації ці гаманці пов’язують з особою, яка зараз перебуває під слідством, але жоден суд не встановив, хто остаточно контролював кошти або чи брав виявлений індивід участь у початковій схемі видавання себе за інших.

Хто перебуває під слідством у справі шахрайства Fideuram?

Прокуратура Мілана розслідує справу 48-річного громадянина Ізраїлю як підозрюваного члена угруповання, причетного до шахрайства.

За даними Corriere, цю особу пов’язали з одним із іноземних рахунків, через який пройшло приблизно €4 мільйони, перш ніж кошти досягли двох біткоїн-гаманців. Слідчі публічно не називали його імені.

Італійська влада все ще намагається встановити, чи відповідають документи, що посвідчують особу, пов’язані з підозрюваним, реальній особі, чи це ще одна ідентичність, використана для приховування людей, які стоять за транзакціями. Міжнародні судові запити використовуються для отримання банківської інформації, інформації про платіжні платформи та криптовалютної інформації з інших юрисдикцій.

Сам Молезіні не перебуває під слідством. Corriere повідомляла, що Fideuram не порушувала проти нього судового провадження через цей інцидент.

Fideuram оголосила про його відхід 12 березня. ANSA повідомляла, що він пішов з посади голови як Fideuram, так і Intesa Sanpaolo Private Banking з «особистих причин», а Томмазо Коркос перебрав на себе функції голови.

Відставка сталася через кілька тижнів після лютневих переказів, хоча березневе оголошення компанії публічно не пов’язувало його відхід із шахрайством.

Шахрайство з використанням ШІ-голосу вражає керівників і користувачів криптовалют

Прокуратура Мілана розслідує інші випадки шахрайства, у яких, за повідомленнями, використовувалися подібні поєднання фальшивих електронних листів, видавання себе за інших та клонування голосу.

ANSA повідомляла, що іншого банківського менеджера обманом змусили авторизувати перекази на майже €24 мільйони протягом травня. Пізніше було відшкодовано близько €20 мільйонів, а кошти простежено через Іспанію, Сінгапур, Гонконг і Бахрейн. Розслідування залишаються окремими.

Ще один випадок, що стосувався меншої установи, стосувався приблизно €2 мільйонів, частину яких слідчі відшкодували в Хорватії. Італійські прокурори заявили, що у справах використовуються подібні методи соціальної інженерії, але публічно не встановили, що їх здійснювало те саме угруповання.

Імітація за допомогою ШІ неодноразово з’являлася в шахрайстві, пов’язаному з криптовалютами. У супутньому матеріалі користувачів Ripple атакували за допомогою діпфейкових відео та згенерованих ШІ голосів, що імітували керівників компанії, у схемах, покликаних переконати жертв надсилати цифрові активи.

Засновник Binance Чанпен Чжао окремо попереджав про кампанії імітації, згенеровані ШІ, з використанням фальшивих зображень та ідентичностей керівників.

Італія посилила моніторинг криптовалютних переказів з іншої причини — для дотримання нормативних вимог. Банк Італії нещодавно зобов’язав постачальників криптовалютних послуг застосовувати санкційний скринінг без порогів за вартістю транзакцій, згідно з правилами, що вимагають перевірки кожного криптовалютного переказу.

У справі Fideuram слідчі продовжують надсилати міжнародні запити до банків, платіжних компаній та органів влади країн, через які проходили зниклі кошти. Міланське розслідування все ще працює над встановленням того, хто контролював іноземні рахунки та чи належить особа, пов’язана з двома біткоїн-гаманцями, особі, зазначеній у розслідуванні.