Мошенники с помощью ИИ выманили у итальянского банка €95 млнЗлоумышленники убедили председателя…

Злоумышленники убедили председателя итальянского банка Fideuram перевести почти €95 млн на зарубежные счета, использовав поддельные сообщения и клонированный через ИИ голос. Часть средств вернули, то как минимум €36 млн преступники успели конвертировать в криптовалюту, сообщила газетаCorriere della Seraсо ссылкой на материалы расследования.

Fideuram — дочерний банк крупнейшей банковской группы Италии Intesa Sanpaolo, специализирующийся на приватном банкинге.

Атака началась 23 февраля. Тогдашний председатель Fideuram Паоло Молезини получил в WhatsApp сообщение от человека, выдававшего себя за CEO Intesa Sanpaolo Карло Мессину.

Собеседник писал с незнакомого номера, объяснив это конфиденциальностью сделки по покупке зарубежного банка.

По легенде мошенников, Intesa не могла провести операцию напрямую: из-за утечки информации в нее якобы мог вмешаться итальянский регулятор Consob. Поэтому сделку требовалось провести через дочерний Fideuram,пишет ANSA.

Затем Молезини позвонил человек, представившийся управляющим партнером A&O Shearman Italia Паоло Настази.

Банкир был знаком с юристом, и голос звучал как настоящий. По данным следствия, мошенники воссоздали голос Настази с помощью ИИ. Сам юрист к афере отношения не имел.

Мошенничество с использованием ИИ: виды и способы борьбы

Злоумышленники также направили Молезини 11 документов, включая соглашение о конфиденциальности и якобы подписанную Мессиной доверенность, а затем передали реквизиты для переводов.

В тот же день неизвестный связался с руководителем казначейства и платежей Fideuram, представившись топ-менеджером банка. Он предупредил, что Молезини отдаст распоряжения о срочных конфиденциальных переводах.

Деньги ушли преимущественно на счета в Китае и Гонконге.

Часть средств конвертировали в криптовалюту

Обнаружив мошенничество, Fideuram задействовал международные механизмы межбанковского взаимодействия. По данным Corriere, китайский банк заблокировал и вернул около €40 млн, еще €13 млн заморозили в Португалии в рамках расследования прокуратуры Милана.

При этом по меньшей мере €36 млн успели провести через цепочку зарубежных счетов и конвертировать в криптовалюту. Следователи пытаются отследить дальнейшее движение активов с помощью международных запросов.

Данные о сумме ущерба расходятся. ANSA со ссылкой на постановление судьи по предварительному следствию сообщила о €39,5 млн невозмещенных средств.

Подозреваемым по делу стал 48-летний гражданин Израиля. Следователи проверяют подлинность его личности.

С ним связывают один из зарубежных счетов, через который прошли около €4 млн. Средства последовательно переводили через Мальту, Люксембург и Нидерланды, затем через канадскую платформу денежных переводов, после чего они поступили на два биткоин-кошелька.

Молезини подозреваемым не является. 12 марта он покинул пост председателя Fideuram, сославшись на личные причины.

Прокуратура расследует похожие случаи

Миланская прокуратура ведет еще как минимум два дела с похожей механикой.

В мае сотрудница Banca Ifis получила поддельные письма якобы от коллеги-руководителя и одобрила операции примерно на €24 млн.

Около €20 млн впоследствии удалось вернуть или заблокировать. Средства переводили через Испанию, Сингапур, Гонконг и Бахрейн.

Еще одно дело связано с небольшим банком, потерявшим около €2 млн. Часть суммы обнаружили в Хорватии. Все эпизоды расследуют отдельно.

Напомним, в начале октябрястало известноо новой кампании группировки TA419. По данным Proofpoint, связанные с Китаем хакеры выдавали себя за американских экспертов по искусственному интеллекту и предлагали «сотрудничество», заманивая жертв на фишинговые сайты.