Мошенники с помощью ИИ заставили Fideuram перевести почти €95 млн

Мошенники с помощью ИИ убедили руководство итальянского банка Fideuram провести зарубежные переводы почти на €95 млн, используя поддельные сообщения, документы и клонированный голос знакомого юриста.

Большую часть средств банку удалось оперативно заблокировать или вернуть. Однако, по данным итальянских СМИ и материалов расследования, как минимум €36 млн были проведены через цепочку зарубежных счетов и конвертированы в криптовалюту. В судебных документах сумма средств, которые пока остаются невозвращенными, оценивается примерно в €39,5 млн.

Fideuram является подразделением крупнейшей банковской группы Италии Intesa Sanpaolo и специализируется на private banking и управлении состояниями.

Как мошенники с помощью ИИ атаковали Fideuram

Афера началась 23 февраля 2026 года.

Тогдашний председатель Fideuram Паоло Молезини получил сообщение в WhatsApp от человека, который представлялся генеральным директором Intesa Sanpaolo Карло Мессиной.

Сообщение пришло с неизвестного Молезини номера.

Это могло вызвать подозрение, но собеседник сразу предложил объяснение: речь якобы шла о чрезвычайно конфиденциальной сделке по покупке иностранного банка.

По легенде преступников, Intesa Sanpaolo не могла напрямую провести операцию из-за риска утечки информации и потенциального вмешательства итальянского регулятора Consob.

Поэтому покупку требовалось провести через дочернюю структуру — Fideuram.

Сценарий выглядел достаточно правдоподобно еще и потому, что незадолго до этого другая потенциальная сделка группы действительно столкнулась с проблемами после появления информации на рынке. Этот контекст, согласно материалам следствия, помог снизить подозрения Молезини.

Затем появился знакомый юрист — но его голос был создан ИИ

После сообщения якобы от Карло Мессины Молезини позвонил человек, представившийся Паоло Настази, управляющим партнером итальянского офиса международной юридической фирмы A&O Shearman.

Молезини лично знал Настази.

Именно поэтому голос собеседника сыграл ключевую роль.

По данным следствия, преступники использовали технологии voice cloning, чтобы воспроизвести голос настоящего адвоката. Сам Паоло Настази к афере отношения не имел.

То есть атакующие использовали ИИ не для создания абстрактного «голоса директора».

Они клонировали голос конкретного человека, которого жертва действительно знала и которому могла доверять.

Одного голоса было недостаточно

Особенно показательно, насколько тщательно была подготовлена атака.

Мошенники с помощью ИИ не ограничились одним телефонным звонком.

Молезини отправили 11 документов, в том числе:

• соглашение о строгой конфиденциальности;
• документы по предполагаемой сделке;
• банковские реквизиты;
• доверенность, якобы подписанную Карло Мессиной.

Документы были оформлены таким образом, чтобы выглядеть как настоящая корпоративная документация.

После этого поступили инструкции по проведению переводов.

Таким образом, жертва получила сразу несколько подтверждений одной и той же истории:

WhatsApp → знакомый голос → юридические документы → банковские реквизиты.

Каждый новый элемент усиливал доверие к предыдущему.

Мошенники заранее обработали и казначейство банка

На этом социальная инженерия не закончилась.

В тот же день злоумышленник связался с руководителем казначейства и платежей Fideuram.

Он представился одним из руководителей банка и предупредил, что Молезини скоро отдаст распоряжения о проведении срочных и конфиденциальных переводов.

Таким образом, когда распоряжение действительно пришло от председателя Fideuram, оно уже выглядело ожидаемым.

Это чрезвычайно важная деталь схемы.

Преступники не атаковали только одного руководителя.

Они заранее подготовили всю цепочку принятия решения, чтобы сотрудники внутри банка взаимно подтверждали поддельную историю.

Из банка ушло почти €95 млн

После этого Fideuram начала проводить переводы.

Большая часть средств направлялась на зарубежные банковские счета, прежде всего:

• в Китай;
• Гонконг;
• другие международные финансовые центры.

Совокупная сумма первоначально отправленных средств приблизилась к:

€95 млн.

Важно: эта цифра не равна окончательному ущербу.

После обнаружения мошенничества банк быстро запустил процедуры возврата и международной блокировки транзакций.

Около €40–42 млн удалось вернуть из Китая

Одним из крупнейших успехов стало возвращение средств с китайских счетов.

Corriere della Sera сообщает примерно о:

€40 млн, заблокированных и возвращенных одним из банков в Китае.

В более поздних материалах ANSA фигурирует сумма около:

€42 млн, остановленных Fideuram на китайских счетах.

Разница, вероятно, связана с разными этапами расследования и округлением сумм.

Для публикации безопаснее писать:

около €40 млн.

Еще €13 млн заморозили в Португалии

Еще одну крупную часть удалось обнаружить на счете в Португалии.

Миланская прокуратура совместно с португальскими коллегами и Eurojust добилась заморозки примерно:

€13 млн.

Получается, значительную часть первоначальных €95 млн удалось вернуть или остановить до окончательного вывода.

Но преступники успели переместить остальную сумму дальше.

Не менее €36 млн превратили в криптовалюту

Самая интересная для крипторынка часть начинается после банковских переводов.

По данным Corriere della Sera, как минимум:

€36 млн

прошли через цепочки зарубежных счетов и в какой-то момент были конвертированы в криптовалюту.

Следователи теперь пытаются отследить движение цифровых активов через международные запросы и блокчейн-инфраструктуру.

При этом ANSA со ссылкой на постановление судьи указывает, что общая невозмещенная сумма может составлять:

€39,5 млн.

Эти две цифры не обязательно противоречат друг другу.

€36 млн — сумма, которую Corriere связывает непосредственно с конвертацией в криптовалюту.

€39,5 млн — более широкая сумма средств, которые на момент судебных материалов оставались невозвращенными.

Часть денег прошла через несколько стран

Следователям удалось восстановить маршрут одного из фрагментов средств примерно на:

€4 млн.

По данным Corriere, деньги последовательно проходили через счета:

Мальта → Люксембург → Нидерланды → канадская платформа денежных переводов → Bitcoin.

Финальной точкой этой цепочки стали:

два биткоин-кошелька.

Именно с ними следствие связывает одного из фигурантов дела.

Появился первый подозреваемый

По делу проходит 48-летний гражданин Израиля.

Следователи связывают его с одним из счетов, через который прошла часть денег.

Однако существует важная оговорка:

правоохранительные органы пока проверяют, является ли указанная личность настоящей или преступники использовали поддельные документы и фиктивную идентичность.

Поэтому говорить, что организатор схемы уже установлен, пока нельзя.

Расследование продолжается с использованием международных запросов.

Почему деньги переводили именно в Bitcoin

После прохождения банковской системы у преступников появляется проблема.

Банковский перевод можно:

• остановить;
• отозвать;
• заморозить;
• связать с владельцем счета;
• заблокировать через международное взаимодействие банков.

Именно так Fideuram удалось спасти значительную часть €95 млн.

Криптовалютная транзакция после подтверждения обычно необратима.

Если преступник быстро переводит средства:

банк → обменник → Bitcoin → новые адреса,

механизм банковского возврата перестает работать.

Это не означает, что криптовалюту невозможно отслеживать.

Bitcoin — публичный блокчейн, поэтому движение монет можно анализировать.

Но вернуть средства становится значительно сложнее, особенно если активы быстро проходят через:

• множество адресов;
• разные биржи;
• OTC;
• кроссчейн-сервисы;
• иностранные юрисдикции.

Криптовалюта здесь не была инструментом первоначального мошенничества

Это важно для правильной трактовки новости.

Мошенничество произошло не потому, что Fideuram использовал Bitcoin.

Атака была классической корпоративной социальной инженерией.

Использовались:

• WhatsApp;
• электронная почта;
• поддельные документы;
• impersonation;
• AI voice cloning.

Криптовалюта появилась уже на этапе отмывания и сокрытия украденных денег.

То есть схема выглядела примерно так:

социальная инженерия → банковские переводы → зарубежные счета → криптовалюта.

Молезини не обвиняют в преступлении

Паоло Молезини не является подозреваемым по делу.

Против него также, по данным Corriere, Fideuram не инициировала судебного спора.

12 марта он покинул должность председателя банка, сославшись на:

«личные причины».

Это произошло спустя несколько недель после февральской атаки.

Сам банк публично не связывал отставку с мошенничеством.

Поэтому такую причинно-следственную связь утверждать нельзя.

Почему даже председатель банка поверил мошенникам

На первый взгляд может показаться странным, что руководитель крупного финансового института мог согласовать переводы почти на €95 млн после WhatsApp-сообщения.

Но именно эта история показывает, насколько изменился уровень социальной инженерии.

Раньше типичная атака могла выглядеть так:

«Срочно переведите деньги, я директор».

Современная атака значительно сложнее.

Преступники заранее изучают:

• структуру компании;
• реальных руководителей;
• сотрудников;
• юридических партнеров;
• потенциальные сделки;
• внутренние процессы согласования.

Затем добавляется ИИ.

В результате мошенничество превращается в хорошо подготовленную постановку.

Мошенники с помощью ИИ атакуют доверие, а не компьютер

Это принципиальная особенность атаки.

Не было необходимости:

• взламывать банковскую систему;
• похищать пароль администратора;
• устанавливать malware;
• обходить криптографическую защиту.

Мошенники с помощью ИИ заставили настоящих сотрудников банка самостоятельно инициировать настоящие переводы.

С технической точки зрения операции могли быть полностью легитимными:

• авторизованный пользователь;
• правильная банковская система;
• настоящая подпись;
• действующие платежные процедуры.

Ошибочным было только основание принятия решения.

То есть взлом произошел не внутри банковского ПО.

Он произошел в доверии человека.

Почему клонирование голоса стало таким опасным

Еще несколько лет назад голос по телефону считался дополнительным подтверждением личности.

Сегодня этого уже недостаточно.

Для создания убедительного клона современным ИИ-системам может потребоваться небольшой объем аудиозаписей.

Для публичных руководителей найти такие записи особенно просто:

• интервью;
• конференции;
• YouTube;
• выступления;
• подкасты;
• социальные сети.

В случае Fideuram преступники выбрали голос юриста, которого Молезини уже знал.

Это резко увеличило убедительность сценария.

Это не единственная атака на итальянские банки

Миланская прокуратура расследует еще по меньшей мере два похожих дела.

В одном случае целью стала сотрудница банка, которая в мае 2026 года получила сообщения с адреса электронной почты, выглядевшего как адрес ее коллеги.

После этого она авторизовала операции примерно на:

€23,8–24 млн.

ANSA позднее уточнила, что речь шла о сотруднице Banca Ifis.

Около €20 млн по делу Banca Ifis удалось вернуть

Средства прошли через:

• Испанию;
• Сингапур;
• Гонконг;
• Бахрейн.

Однако значительную часть удалось оперативно обнаружить.

По данным ANSA, из примерно €24 млн было возвращено или заблокировано около:

€20 млн.

Одну из сумм удалось заморозить на банковском счете в Барселоне.

Следствие по этому эпизоду ведется отдельно от дела Fideuram.

Еще один банк потерял около €2 млн

Третье расследование касается меньшего итальянского финансового института.

Размер мошенничества оценивается примерно в:

€2 млн.

Часть средств удалось обнаружить и заблокировать в Хорватии.

Миланская прокуратура подчеркивает, что эти дела пока рассматриваются отдельно.

Нет подтверждения, что за всеми эпизодами стоит одна преступная группа.

Но механика атак похожа:

поддельные сообщения + impersonation + ИИ + срочные международные переводы.

Проблема уже выходит далеко за пределы Италии

Подобные атаки происходили и раньше.

Один из наиболее известных случаев произошел в Гонконге с компанией Arup.

Сотрудник финансового отдела участвовал в видеоконференции с людьми, которых считал своими коллегами и финансовым директором.

В результате он провел:

15 транзакций примерно на $25 млн.

Позже выяснилось, что участники видеозвонка были искусственно сгенерированы.

Это показывает следующий этап развития мошенничества:

голосовой deepfake → видеодипфейк → полностью синтетическое корпоративное совещание.

В Италии уже клонировали голос министра обороны

Еще один показательный случай произошел в 2025 году.

Преступники использовали клонированный голос министра обороны Италии Гуидо Крозетто и связывались с крупными предпринимателями.

Среди пострадавших оказался бывший владелец футбольного клуба «Интер» Массимо Моратти.

Он перевел около:

€1 млн.

Позднее прокуратура смогла вернуть большую часть денег со счета в Нидерландах.

То есть атака на Fideuram возникла не в вакууме.

Италия уже сталкивалась с использованием AI voice cloning для финансового мошенничества.

Почему банковские процедуры не остановили перевод сразу

История Fideuram показывает слабость традиционного принципа:

«руководитель подтвердил операцию — значит, операция настоящая».

Если голос, email и документы можно подделать, то проверка личности через тот же канал коммуникации перестает быть достаточной.

Для крупной и необычной транзакции необходим отдельный доверенный канал подтверждения.

Например:

1. сотрудник получает распоряжение;
2. не использует предоставленный ему номер телефона;
3. самостоятельно звонит руководителю по заранее известному внутреннему номеру;
4. подтверждает параметры операции;
5. второй сотрудник независимо выполняет ту же проверку.

То есть проверять нужно не сам документ.

Нужно проверять источник команды.

Секретность стала оружием мошенников

В истории Fideuram преступники использовали особенно эффективный прием:

«сделка строго конфиденциальна».

Это психологически выключает нормальные механизмы проверки.

Сотрудник начинает думать:

• нельзя советоваться с коллегами;
• нельзя звонить другим руководителям;
• нельзя обсуждать перевод;
• нужно действовать быстро;
• задержка может сорвать сделку.

Именно поэтому легенды о:

• секретном поглощении;
• чрезвычайной сделке;
• государственной операции;
• санкциях;
• судебном расследовании

настолько популярны в крупных корпоративных мошенничествах.

Они объясняют жертве, почему обычные процедуры проверки якобы нельзя использовать.

Как банкам защищаться от AI voice cloning

Техническая защита от deepfake сама по себе недостаточна.

Самым надежным становится изменение бизнес-процесса.

Для крупных переводов можно применять:

• обязательный callback по заранее известному номеру;
• подтверждение через отдельный корпоративный канал;
• принцип четырех глаз;
• дополнительную авторизацию нескольких руководителей;
• задержку необычной транзакции;
• проверку нового иностранного получателя;
• лимиты на срочные платежи;
• внеполосную проверку M&A и других конфиденциальных сделок.

Главный принцип:

голос больше нельзя считать доказательством личности.

Парадокс: ИИ делает старое мошенничество значительно эффективнее

Сама схема CEO fraud существует десятилетиями.

Преступники давно отправляли бухгалтерам письма:

«Я директор. Срочно переведите деньги».

ИИ не придумал этот метод.

Он решил его главный недостаток — плохую убедительность.

Теперь мошенник способен имитировать:

• голос руководителя;
• стиль его писем;
• манеру общения;
• фотографию;
• видео;
• документы;
• биографические детали.

Поэтому стоимость подготовки атаки падает, а качество растет.

Мошенники с помощью ИИ могут масштабировать атаки

Еще один важный риск — автоматизация.

Раньше качественная targeted social engineering атака требовала много ручной работы.

Теперь ИИ может помогать:

• изучать публичные данные о компании;
• находить структуру руководства;
• анализировать LinkedIn;
• генерировать письма;
• переводить сообщения;
• копировать корпоративный стиль;
• клонировать голос;
• поддерживать диалог в реальном времени.

В результате схема, которая раньше была доступна небольшой группе высококвалифицированных преступников, становится значительно дешевле.

Криптовалюта создает второй уровень проблемы

Мошенники с помощью ИИ получают деньги через традиционную банковскую систему, но затем стараются как можно быстрее вывести их из инфраструктуры, где возможен chargeback или freeze.

Криптовалюта для этого удобна благодаря:

• глобальной доступности;
• работе 24/7;
• скорости;
• возможности самостоятельно хранить актив;
• отсутствию центрального оператора у Bitcoin.

Но блокчейн одновременно создает и проблему для преступников.

Все Bitcoin-транзакции остаются публичными.

Поэтому следователи способны:

• построить цепочку переводов;
• определить взаимодействие с известными биржами;
• сопоставить адреса;
• запросить блокировку на централизованной площадке.

То есть Bitcoin усложняет возврат денег, но не делает средства невидимыми.

Чем объясняется разница €36 млн и €39,5 млн

Это стоит отдельно объяснить в публикации, потому что разные источники действительно дают разные цифры.

Corriere della Sera:

как минимум €36 млн были потеряны и в итоге конвертированы в криптовалюту.

ANSA со ссылкой на судебные материалы:

на момент рассмотрения дела не возвращены примерно €39,5 млн.

Поэтому наиболее точная формулировка:

из почти €95 млн первоначальных переводов банк вернул значительную часть средств; минимум €36 млн были переведены в криптовалюту, а общий невозмещенный остаток по материалам суда оценивается примерно в €39,5 млн.

Что это значит для бизнеса

Случай Fideuram — предупреждение не только для банков.

Такая схема может работать против любой компании, где один руководитель способен санкционировать крупный платеж.

Особенно уязвимы:

• финансовые директора;
• бухгалтерия;
• казначейство;
• собственники бизнеса;
• семейные офисы;
• investment funds;
• юридические отделы;
• M&A-команды.

Если компания считает голосовой звонок достаточным подтверждением личности руководителя, этот механизм уже нельзя считать надежным.

Мнение ИИ

Самое интересное в истории Fideuram — преступникам практически не понадобилось взламывать банк.

Они взломали организационную реальность.

ИИ позволил создать цифровую копию доверия:

знакомое имя + знакомый голос + правдоподобный документ + реальная должность + логичная корпоративная легенда.

Все отдельные элементы выглядели нормально.

Ошибка стала заметной только если посмотреть на всю картину целиком.

Это меняет подход к безопасности.

Раньше задача звучала:

«Убедись, что письмо действительно отправил директор».

Теперь вопрос должен звучать:

«Можем ли мы независимо доказать, что именно директор действительно принял это решение?»

Разница огромная.

В мире deepfake недостаточно проверять сообщение.

Необходимо проверять факт намерения человека.

И здесь парадоксально наиболее эффективным инструментом может оказаться не более сложный ИИ, а старое правило банковской безопасности:

для необычно крупной операции — второй человек и отдельный канал связи.

Вывод Expert Finance

Атака на Fideuram показывает, насколько далеко продвинулось AI-мошенничество.

Мошенники с помощью ИИ создали убедительную копию голоса знакомого юриста, использовали имя CEO Intesa Sanpaolo, подготовили 11 документов и заранее обработали сотрудников казначейства.

В результате из Fideuram первоначально ушло почти:

€95 млн.

Благодаря быстрой реакции около €40 млн удалось остановить в Китае, еще примерно €13 млн — в Португалии.

Минимум €36 млн были конвертированы в криптовалюту, а общий невозмещенный остаток по судебным документам оценивается примерно в €39,5 млн.

Главный вывод этой истории заключается не в том, что ИИ способен идеально копировать человеческий голос.

Он уже способен.

Главный риск в другом:

голос, видео, письмо и даже набор правдоподобных корпоративных документов больше нельзя рассматривать как независимые доказательства личности.

Все они могут быть созданы одним и тем же мошенником.

Для финансовой безопасности это означает переход к новой модели:

доверять не тому, что человек выглядит или звучит настоящим, а только процедуре независимого подтверждения операции.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.