Cybercriminelen maakten met behulp van AI-technologie zo’n 95 miljoen euro buit bij de grootste Italiaanse bank. 59 miljoen euro werd reeds gerecupereerd.
De grootste bank in Italië, Intesa SanPaolo, is getroffen door zogenaamde CEO-fraude. AI-oplichters zijn erin geslaagd 95 miljoen euro los te krijgen bij een private banking-tak van de bank, Fideuram. De criminelen deden zich voor als topfunctionarissen van de bank met behulp van een deepfakestem. Een groot deel van de gestolen centen is ondertussen terecht, al is er nog altijd zo’n 36 miljoen euro spoorloos.
AI-stem
De criminelen deden zich voor als de CEO van Intesa Sanpaolo, Carlo Messina. Ze richtten zich op de voorzitter van dochteronderneming Fideuram, Paolo Molesini. Via WhatsApp ontving hij een dringende vraag over een transactie in het buitenland. Om nog geloofwaardiger over te komen, namen de oplichters contact op met de voorzitter via een telefoongesprek.
Italiaanse nieuwsbronnen schrijven dat er gebruik gemaakt werd van AI-technologie om de stem van Messina na te bootsen. Deze vorm van oplichting wordt ook wel CEO-fraude genoemd, waarbij criminelen zich voordoen als de CEO en werknemers ervan overtuigen bepaalde handelingen uit te voeren zoals dringende betalingen.
Molesini ging in op het verzoek en keurde diverse financiële acties goed, ter waarde van 95 miljoen euro. Niet veel later merkte Fideuram deze opvallende betalingen op en ondernam snel actie. Van die 95 miljoen euro kon er daardoor nog 59 miljoen euro gered worden.
36 miljoen euro
De overige 36 miljoen euro is tot op heden nog niet gerecupereerd. Het geld is vermoedelijk omgezet in cryptomunten en daardoor moeilijk traceerbaar. De oplichting vond plaats in februari 2026, een maand later nam de voorzitter van Fideuram ontslag.
Het is blijkbaar niet de eerste keer dat de bank getroffen wordt door dergelijke CEO-fraude. Intesa Sanpaolo benadrukt dat er geen IT-systemen werden gehackt.