Útok na Fideuram ukazuje, jak přesvědčivě lze zkombinovat falešnou zprávu od údajného nadřízeného s telefonátem, jehož hlas působí důvěryhodně. V únoru 2026 tak podvodníci přiměli tehdejšího předsedu společnosti Paola Molesiniho zadat převody v celkové výši přibližně 95 milionů eur. Fideuram je součástí skupiny Intesa Sanpaolo, jedné z největších italských bank.
1
3
Jak podvod probíhal
Molesinimu přišla zpráva na WhatsAppu, která vypadala, jako by ji poslal Carlo Messina, generální ředitel Intesa Sanpaolo. Žádala o naléhavou pomoc se zahraniční transakcí. Následoval telefonát, při němž podvodníci napodobili hlas právníka Paola Nastasiho pomocí umělé inteligence. Molesini poté nařídil převody, jejichž příjemci byli převážně na účtech v Číně a Hongkongu.
1
3
Zprávy popisují jako naklonovaný hlas hlas právníka Nastasiho. Nedokládají, že by byl Nastasi do podvodu zapojen, ani že by útočníci naklonovali hlas šéfa Intesa Sanpaolo Carla Messiny.
3
14
Kolik peněz se podařilo získat zpět?
Z Fideuramu odešlo zhruba 95 milionů eur a jako dosud nedohledaná částka se nejčastěji uvádí přibližně 36 milionů. V částce získané zpět se však zprávy neshodují: jedna uvádí asi 53 milionů eur, zatímco při odečtení uváděných 36 milionů od celkových 95 milionů vychází přibližně 59 milionů. Jde tedy o orientační částky, které se v dostupném zpravodajství přesně nerozcházejí.
1
3
15
Podle italských médií byly chybějící peníze převedeny do kryptoměn, což komplikuje jejich dohledání. Vyšetřování se týká i podezřelého pohybu peněz přes zahraniční účty. Italská média informovala, že je v souvislosti s případem vyšetřován 48letý izraelský občan. Samotné vyšetřování ale není důkazem viny.
14
Podobnosti s dalšími podvody využívajícími AI
Případ připomíná útok z roku 2024 na britskou společnost Arup. Tam zaměstnanec po videohovoru s falešnými podobami vedoucích pracovníků převedl podvodníkům zhruba 25 milionů dolarů. Metody se lišily — ve Fideuramu šlo o WhatsApp a telefonát, v případě Arupu o videohovor — společným rysem však bylo, že důvěryhodně působící identita nahradila nezávislé ověření platebního pokynu.
Jak podobným převodům předcházet
Věrohodně znějící hlas ani známé jméno nejsou samy o sobě potvrzením, že je požadavek pravý. U naléhavého nebo neobvyklého převodu je bezpečnější zavěsit a ověřit si pokyn přes jiné kontaktní údaje, které už organizace zná — nikoli přes číslo uvedené v příchozí zprávě nebo hovoru. U vysokých částek či nových zahraničních příjemců pomáhá také zavedený platební postup a schválení druhou osobou.
6