Искусственный интеллект все чаще используется не только для автоматизации работы или создания контента, но и в классических схемах социальной инженерии. Мошенникам больше не обязательно взламывать банковскую систему, чтобы получить доступ к крупной сумме. Иногда достаточно убедить человека, обладающего правом распоряжаться деньгами, что с ним связывается знакомый руководитель или доверенный партнер.
Именно такой сценарий, по данным источников, сработал в отношении итальянского частного банка Fideuram. В феврале 2026 года его председатель Паоло Молезини (Paolo Molesini) получил сообщение в WhatsApp, которое выглядело как обращение генерального директора Intesa Sanpaolo Карло Мессины (Carlo Messina). Затем последовал телефонный звонок от человека, представившегося старшим партнером крупной юридической фирмы. Однако голос собеседника оказался сгенерированным с помощью искусственного интеллекта.
В результате мошенникам удалось убедить руководство банка провести серию международных переводов на общую сумму €95 млн. Около €53 млн впоследствии удалось вернуть, но примерно €36 млн, согласно данным Reuters, пока остаются не найденными.
Как работала схема
Fideuram — подразделение Intesa Sanpaolo, специализирующееся на частном банковском обслуживании состоятельных клиентов. Именно специфика такого бизнеса сыграла мошенникам на руку: подобные финансовые операции требуют высокого уровня доверия и часто связаны с персональным взаимодействием руководителей и сотрудников.
Схема началась с сообщения в WhatsApp. Паоло Молезини получил обращение, которое, как утверждают источники, выглядело так, будто его отправил Карло Мессина, генеральный директор Intesa Sanpaolo. В сообщении содержалась просьба оказать содействие в проведении крупной международной операции.
Затем мошенники добавили еще один уровень убедительности.
Молезини позвонил человек, который представился старшим партнером известной юридической фирмы. Его задача заключалась в том, чтобы подтвердить полученное ранее распоряжение и создать впечатление, что речь действительно идет о согласованной деловой операции.
Но на другом конце линии находился не тот человек, за которого себя выдавал собеседник. По данным источников, преступники использовали ИИ для клонирования голоса юриста.
Получилась своеобразная многоступенчатая проверка подлинности — только все ее элементы контролировали сами злоумышленники. Сообщение подтверждало звонок, звонок подтверждал сообщение, а оба источника ссылались на знакомых Молезини людей.
Почему голосовой дипфейк оказался настолько убедительным
Технология клонирования голоса позволяет современным нейросетям воспроизводить характерные особенности речи конкретного человека: тембр, интонации и другие акустические характеристики. В результате короткого голосового фрагмента может быть достаточно, чтобы создать весьма убедительную имитацию.
Именно поэтому голосовой дипфейк опасен в социальной инженерии. Человеку кажется, что он получает дополнительное подтверждение личности собеседника: ведь голос узнаваем, а разговор происходит по телефону.
Однако голос больше нельзя считать надежным доказательством личности.
Более того, мошенникам в данном случае удалось соединить несколько методов сразу. Сначала они использовали текстовое сообщение, затем — телефонный разговор с клонированным голосом, а содержание разговора соответствовало предыдущему контакту. Такая последовательность создавала ощущение непрерывной реальной деловой коммуникации.
€95 млн ушли на зарубежные счета
После того как Молезини поверил в подлинность распоряжения, Fideuram начал проводить переводы. Всего за границу было отправлено €95 млн, причем значительная часть средств поступила на счета в Китае и Гонконге.
Но полностью скрыть операцию мошенникам не удалось.
Сотрудники Fideuram заметили необычные особенности переводов и сообщили о подозрительной активности банкам, получавшим средства. Это позволило начать процедуру блокировки и возврата денег практически сразу после обнаружения мошенничества.
К операции подключились правоохранительные органы и финансовые учреждения нескольких стран. Благодаря сотрудничеству Италии, Португалии и Китая удалось вернуть около €53 млн.
Оставшиеся средства прошли через цепочку зарубежных счетов и в конечном итоге были конвертированы в криптовалюту. Их дальнейшее движение, согласно опубликованной информации, пока отследить не удалось.
Причем здесь отставка председателя банка
Паоло Молезини покинул пост председателя Fideuram в марте 2026 года, вскоре после произошедшего. В момент отставки официально назывались личные причины, без подробных объяснений.
Теперь раскрытые обстоятельства мошенничества могут объяснить, почему руководитель покинул должность, однако важно разделять установленные факты и предположения: источники сообщили о связи событий, но официального объяснения причин отставки банк тогда не представил. При этом, согласно Reuters, ни Молезини, ни другие руководители Fideuram не проходят подозреваемыми по уголовному делу.
ИИ превращает социальную инженерию в более серьезную угрозу
История Fideuram показывает, как меняется сама природа мошенничества.
Раньше злоумышленнику, желавшему выдать себя за руководителя компании, приходилось рассчитывать на убедительный текст или человеческий голос. Теперь нейросетевые инструменты способны автоматизировать часть этой работы и значительно повысить правдоподобие подделки.
При этом искусственный интеллект вовсе не обязательно должен самостоятельно взламывать компьютерную систему. В некоторых случаях гораздо проще использовать его как инструмент убеждения человека.
Итальянский центральный банк отдельно предупреждает о подобных схемах. В его материалах по финансовому мошенничеству отмечается, что ИИ может применяться для создания поддельных изображений, видео и аудио, имитирующих голос или внешность реального человека. Такие дипфейки могут использоваться вместе с методами социальной инженерии, чтобы заставить жертву передать данные или перевести деньги.
Расследование продолжается
Миланская прокуратура расследует дело и пытается установить организаторов мошенничества. По данным Reuters, один человек, находящийся за пределами Европейского союза, уже проходит по делу по подозрению в компьютерном мошенничестве.
Показательно и то, что этот случай не является единичным. В 2025 году мошенники уже использовали сгенерированный ИИ голос для обмана известного итальянского бизнесмена Массимо Моратти (Massimo Moratti). Тогда жертву убедили перевести за границу почти €1 млн; эти деньги впоследствии удалось вернуть.
История Fideuram, однако, демонстрирует принципиально иной масштаб. Здесь речь идет уже не о нескольких миллионах, а о десятках миллионов евро, а сама атака была построена не вокруг одного поддельного звонка, а вокруг целой цепочки убедительных контактов.
В итоге уязвимым местом банковской системы оказался не сервер и не шифрование, а человеческое доверие. И чем убедительнее становятся синтетические голоса и сообщения, тем важнее для финансовых организаций независимая проверка личности и распоряжений — даже тогда, когда собеседника, кажется, невозможно спутать с кем-либо другим.
