O fraudă financiară de o complexitate remarcabilă a afectat banca Fideuram, divizia de private banking a grupului Intesa Sanpaolo, în urma unui atac sofisticat bazat pe inteligență artificială. Paolo Molesini, fost președinte al instituției, a fost convins să autorizeze transferuri de fonduri prin uzurparea identității unor directori de top. În urma operațiunilor neautorizate, suma totală implicată a ajuns la aproximativ 95 de milioane de euro, conform datelor furnizate de surse media.
Atacul a început în februarie 2026, când Paolo Molesini a primit un mesaj WhatsApp care părea provenit de la Carlo Messina, CEO-ul Intesa Sanpaolo. Mesajul conținea instrucțiuni urgente pentru efectuarea unor transferuri prin trezoreria Fideuram, sub pretextul unei operațiuni financiare internaționale de interes pentru grup. Pentru a consolida credibilitatea schemei, atacatorii au utilizat tehnologia de voice cloning pentru a reproduce vocea avocatului Paolo Nastasi, managing partner la A&O Shearman Italia, oferind o falsă confirmare a operațiunii.
După apelul telefonic fals, au fost trimise e-mailuri care păreau să vină de la firma de avocatură, conținând coordonatele conturilor de destinație. Directorul financiar al Fideuram a autorizat transferurile la indicația președintelui, direcționând banii către China și Hong Kong. Deși sistemele interne au detectat rapid suspiciunile, o parte semnificativă din fonduri a fost deja trimisă. O bancă din China a reușit să blocheze circa 40 de milioane de euro, iar autoritățile din Portugalia și Eurojust au recuperat alte 13 milioane de euro.
În prezent, ancheta Procuraturii din Milano relevă faptul că aproximativ 39,5 milioane de euro rămân nerecuperați. Această sumă este dificil de urmărit deoarece o parte din fonduri ar fi fost convertită în criptomonede. Un suspect de 48 de ani, cu dublă cetățenie israeliană și marocană, este deja vizat de anchetatori după ce ar fi primit aproape 4 milioane de euro în criptomonede. Acesta fusese anterior condamnat în Statele Unite de către FBI pentru scheme similare de fraudă internațională.
Evenimentul este clasificat drept „CEO fraud”, o metodă prin care infractorii creează presiune psihologică utilizând autoritatea ierarhică a unui superior. Paolo Molesini nu este investigat în acest dosar și a demisionat din funcția de președinte la 12 martie 2026, invocând motive personale. Cazul este unul de referință pentru securitatea cibernetică bancară, demonstrând vulnerabilitatea instituțiilor în fața tehnologiilor de clonare a vocii și a manipulării prin mesaje instant.