Fideuram stracił co najmniej 36 milionów euro w wyniku oszustwa podszywania się z lutego 2026 roku, które wywołało przelewy zagraniczne o wartości około 95 milionów euro, a śledczy badają obecnie część zaginionych pieniędzy w portfelach Bitcoin.
Podsumowanie
- Fideuram przelał około 95 milionów euro po tym, jak oszuści podszyli się pod kadrę kierowniczą za pomocą WhatsApp i głosu sklonowanego przez AI.
- Śledczy odzyskali około 55 milionów euro, podczas gdy dokumenty sądowe wskazują pozostałą stratę na 39,5 miliona euro.
- Co najmniej 4 miliony euro przepłynęły przez rachunki, zanim trafiły na kanadyjską platformę i do portfeli Bitcoin.
- Izraelski obywatel w wieku 48 lat jest objęty śledztwem, choć władze wciąż weryfikują jego tożsamość.
- Paolo Molesini zrezygnował w marcu z powodów osobistych i nie jest objęty śledztwem, jak podają doniesienia.
Corriere della Sera poinformował, że ówczesny prezes Paolo Molesini otrzymał wiadomość WhatsApp, która wyglądała na pochodzącą od dyrektora generalnego Intesa Sanpaolo Carla Messiny, a następnie połączenie wykorzystujące to, co gazeta opisała jako wygenerowaną przez AI wersję głosu prawnika. Fideuram jest ramieniem bankowości prywatnej Intesa Sanpaolo, największej grupy bankowej we Włoszech.
Nowsze szczegóły sądowe określają kwotę wciąż zaginioną na 39,5 miliona euro, podczas gdy wcześniejsze doniesienia mówiły o co najmniej 36 milionach euro zamienionych na kryptowaluty. Różnica wynika z danych ujawnionych na różnych etapach śledztwa i procesu odzyskiwania.
Jak działało oszustwo AI w Fideuram?
Oszustwo rozpoczęło się 23 lutego, gdy Molesini otrzymał wiadomość WhatsApp od osoby podającej się za Messinę. Numer nie był rozpoznawany przez Molesiniego, ale nadawca przedstawił prośbę jako poufne przejęcie dotyczące międzynarodowego banku, zgodnie z dokumentami sądowymi podsumowanymi przez ANSA.
ANSA poinformowała, że domniemany Messina powiedział Molesiniemu, iż bezpośredni zakup przez Intesę nie jest możliwy, ponieważ przeciek mógłby skłonić włoskiego regulatora papierów wartościowych, Consob, do zatrzymania transakcji. Fideuram został przedstawiony jako podmiot potrzebny do sfinalizowania transakcji.
E-maile zaprojektowane tak, aby przypominały komunikację z kancelarii prawnej, dostarczały instrukcje płatności i dane zagranicznych rachunków. Molesini otrzymał dokumenty, w tym umowę o zachowaniu poufności i pozorny specjalny pełnomocnictwo z podpisem Messiny.
Oszuści nie polegali na jednym kanale komunikacji. Śledczy twierdzą, że menedżer ds. skarbu i płatności Fideuram otrzymał osobne połączenie od osoby podającej się za wysokiego rangą przedstawiciela Fideuram i został poinformowany, że Molesini autoryzuje pilne poufne płatności.
Jedenaście przelewów o łącznej wartości blisko 95 milionów euro zostało ostatecznie wysłanych za granicę między 23 a 25 lutego, przy czym znaczne kwoty skierowano na rachunki w Chinach i Portugalii.
Gdzie trafiły zaginione pieniądze Fideuram?
Fideuram wykrył oszustwo wystarczająco szybko, aby zatrzymać lub odzyskać znaczną część pierwotnej kwoty przelewu.
ANSA poinformowała, że około 42 miliony euro wysłane do Chin zostały zablokowane i zwrócone, podczas gdy włoscy śledczy zabezpieczyli ponad 13 milionów euro zdeponowanych w portugalskim banku. Sędzia w Mediolanie autoryzował portugalskie zajęcie po współpracy z tamtejszymi władzami.
Wcześniejsza relacja Corriere umiejscawiała chińskie odzyskanie środków na kwotę blisko 40 milionów euro. Reuters poinformował, że ogółem odzyskano około 53 milionów euro, a około 36 milionów euro pozostawało nieujawnionych w momencie publikacji.
Dokumenty sądowe cytowane w późniejszych włoskich doniesieniach określały nierozwiązaną kwotę na 39,5 miliona euro. Przynajmniej część tych pieniędzy została już przeniesiona przez zagraniczne konta i do kanałów powiązanych z kryptowalutami, zanim banki zdołały je zamrozić.
Śledczy od tego czasu zrekonstruowali jeden łańcuch obejmujący około 4 milionów euro. Corriere poinformował, że te środki przeszły przez konta na Malcie, w Luksemburgu i w Holandii, a następnie przez kanadyjską platformę transferu pieniędzy, zanim dotarły do dwóch portfeli Bitcoin.
Doniesienia łączą te portfele z osobą obecnie objętą śledztwem, ale żaden sąd nie ustalił, kto ostatecznie kontrolował te środki ani czy zidentyfikowana osoba brała udział w pierwotnym schemacie podszywania się.
Kto jest objęty śledztwem w sprawie oszustwa Fideuram?
Prokuratorzy w Mediolanie prowadzą śledztwo wobec 48-letniego obywatela Izraela jako podejrzanego członka grupy zaangażowanej w oszustwo.
Osoba ta została powiązana z jednym z zagranicznych kont, przez które przeszło około 4 milionów euro, zanim dotarły do dwóch portfeli Bitcoin, według Corriere. Śledczy nie ujawnili publicznie jego nazwiska.
Włoskie władze wciąż próbują ustalić, czy dokumenty tożsamości powiązane z podejrzanym odpowiadają prawdziwej osobie, czy też kolejnej tożsamości użytej do ukrycia osób stojących za transakcjami. Wykorzystuje się międzynarodowe wnioski sądowe w celu uzyskania informacji bankowych, dotyczących platform płatniczych i kryptowalut z innych jurysdykcji.
Sam Molesini nie jest objęty śledztwem. Corriere poinformował, że Fideuram nie wszczął przeciwko niemu postępowania prawnego w związku z tym incydentem.
Fideuram ogłosił jego odejście 12 marca. ANSA poinformowała, że zrezygnował ze stanowiska prezesa zarówno Fideuram, jak i Intesa Sanpaolo Private Banking z „powodów osobistych”, a Tommaso Corcos przejął funkcje prezesa.
Rezygnacja nastąpiła kilka tygodni po lutowych przelewach, choć marcowe ogłoszenie spółki nie wiązało publicznie jego odejścia z oszustwem.
Oszustwa głosowe z użyciem AI uderzają w kadrę kierowniczą i użytkowników kryptowalut
Prokuratorzy w Mediolanie prowadzą śledztwa w innych sprawach oszustw, w których według doniesień wykorzystano podobne kombinacje fałszywych e-maili, podszywania się i klonowania głosu.
ANSA poinformowała, że inny menedżer banku został oszukany i zmuszony do autoryzowania przelewów na kwotę prawie 24 milionów euro w maju. Około 20 milionów euro później odzyskano, a środki prześledzono przez Hiszpanię, Singapur, Hongkong i Bahrajn. Śledztwa pozostają odrębne.
Inna sprawa dotycząca mniejszej instytucji dotyczyła około 2 milionów euro, z czego część śledczy odzyskali w Chorwacji. Włoscy prokuratorzy stwierdzili, że w tych sprawach zastosowano podobne techniki inżynierii społecznej, ale nie ustalili publicznie, że dokonała ich ta sama grupa.
Podszywanie się z użyciem AI pojawiało się wielokrotnie w oszustwach związanych z kryptowalutami. W powiązanych materiałach użytkownicy Ripple byli celem ataków z użyciem deepfake’owych filmów i generowanych przez AI głosów podszywających się pod kadrę kierowniczą spółki w schematach mających nakłonić ofiary do wysyłania aktywów cyfrowych.
Założyciel Binance, Changpeng Zhao, osobno ostrzegał przed generowanymi przez AI kampaniami podszywania się z użyciem fałszywych zdjęć i tożsamości kadry kierowniczej.
Włochy zaostrzyły monitoring transferów kryptowalut z innego powodu compliance’owego. Bank Włoch niedawno nakazał dostawcom usług kryptowalutowych stosowanie screeningu sankcyjnego bez progów wartości transakcji, zgodnie z przepisami wymagającymi kontroli każdego transferu kryptowalut.
W sprawie Fideuram śledczy kontynuują międzynarodowe wnioski do banków, firm płatniczych i organów w krajach, przez które przechodziły brakujące środki. Śledztwo w Mediolanie wciąż pracuje nad ustaleniem, kto kontrolował zagraniczne konta i czy tożsamość powiązana z dwoma portfelami Bitcoin należy do osoby wymienionej w śledztwie.
