بانک برتر ایتالیا مورد کلاهبرداری پیام‌رسانی هوش مصنوعی قرار گرفت که حدود 100 میلیون یورو برای آن هزینه داشت

دیپ‌فیک‌های مبتنی بر هوش مصنوعی، مدیران را متقاعد کرد که به انتقال‌های عظیم سرمایه به خارج از کشور اجازه دهند

کلاهبرداران از طریق اپلیکیشن‌های پیام‌رسان و صداهای شبیه‌سازی‌شده، شخصیت‌های ارشد را جعل کردند

رویداد، تاکتیک‌های در حال تکامل ایمیل تجاری را در عصر هوش مصنوعی برجسته می‌کند مجرمان سایبری یک بانک بزرگ ایتالیایی را فریب داده اند تا بیش از 100 میلیون دلار در خارج از کشور با هدف قرار دادن مدیران اجرایی با دیپ فیک های مبتنی بر هوش مصنوعی ارسال کند. مقداری از این پول از آن زمان بازیابی شده است، اما بخش قابل توجهی از آن بی حساب مانده است.

هدف Fideuram – Intesa Sanpaolo Private Banking، یک گروه بانکداری خصوصی و مدیریت ثروت ایتالیایی بسیار بزرگ متعلق به Intesa Sanpaolo بود. نمی توان آن را یک بانک خرده فروشی "عادی" در نظر گرفت - تجارت اصلی آن مدیریت سرمایه گذاری ها و ثروت برای مشتریان مرفه و با ارزش خالص بالا است.

طبق آخرین آمار، این بانک حدود 513.25 میلیارد دلار دارایی تحت مدیریت (AUM)، بیش از 7100 بانکدار خصوصی و بیش از 9.85 میلیارد دلار سود خالص دارد.

دیپ فیک و تماس های تلفنی

رویترز با استناد به دو منبع آگاه گزارش داد که این حمله در فوریه 2026 در حالی رخ داد که رئیس آن پائولو مولسینی بود.

گزارش شده است که مولسینی یک پیام واتس اپ دریافت کرده است که به نظر می رسد از طرف کارلو مسینا، مدیر اجرایی (مدیرعامل اینتسا سانپائولو) آمده است، که از او خواسته تا برای یک تراکنش فوری در خارج از کشور کمک کند، که قربانی با آن موافقت کرد. بعدا شخصی که مدعی بود شریک ارشد یک شرکت حقوقی برجسته است، برای تأیید دستورالعمل با او تماس گرفت. این شخص از ابزارهای هوش مصنوعی برای ایجاد یک دروغ عمیق از صدای وکیل استفاده کرد و مولسینی را فریب داد تا این درخواست را معتبر بداند.

رئیس سپس با بخش مالی بانک تماس گرفت و مجموعه‌ای از تراکنش‌ها را به حساب‌های خارجی ترتیب داد که اکثر آنها در سرزمین اصلی چین و هنگ کنگ بودند.

این کلاهبرداری بلافاصله پس از آن مشاهده شد و فیدورام برای مسدود کردن تراکنش اقدام کرد. با کمک مجریان قانون در چین، پرتغال و ایتالیا، حدود 60.14 میلیون دلار کشف شد. حدود 40.8 میلیون دلار گم شده است که ظاهرا به ارزهای دیجیتال تبدیل شده است.

خراب کردن حرفه یک فرد

یک ماه بعد، در مارس 2026، پائولو مولسینی اعلام کرد که از سمت‌های ریاست خود فیدورام و بانک خصوصی اینتسا سانپائولو به دلیل «دلایل شخصی» کناره‌گیری می‌کند.

به گزارش رویترز، نه مولسینی و نه هیچ یک از مدیران فیدورام تحت بازجویی قرار نگرفته اند، اما مقامات محلی ظاهرا در حال تحقیق در مورد یک "اتباع خارجی ساکن خارج از اروپا" برای کلاهبرداری احتمالی هستند.

در دوره قبل از هوش مصنوعی، این نوع کلاهبرداری به عنوان مصالحه ایمیل تجاری (BEC) شناخته می شد. کلاهبرداران آدرس ایمیل مدیر عامل شرکت (یا سایر مدیران اجرایی) را وارد می‌کنند (یا به شکل دیگری جعل می‌کنند)، کارمندانی را که در بخش مالی کار می‌کنند، نقشه می‌کشند، و دستورالعمل‌هایی را برای حواله‌های بانکی دریافت می‌کنند. این دستورالعمل ها توضیح می دهد که انتقال باید به صورت مخفیانه انجام شود تا از تبلیغات غیرضروری یا رقبا جلوگیری شود.

امروزه، با ظهور هوش مصنوعی و سهولتی که کلاهبرداران می توانند تصاویر عمیق جعلی، کلون های صوتی و حتی ویدیو ایجاد کنند، حملات BEC به سیستم عامل های پیام رسانی فوری، تماس های صوتی و حتی تماس های ویدیویی گسترش یافته است.

سال گذشته، کلاهبرداران از هوش مصنوعی برای ساختن صدای یک وزیر ایتالیایی استفاده کردند و تاجر محلی ماسیمو موراتی را فریب دادند تا حدود 1.13 میلیون دلار را به یک حساب خارجی منتقل کند. گفته شد که پول بعدا با موفقیت بازیابی شد.