Falsk WhatsApp-melding og AI-stemme utløste overføringer på 95 millioner euro

I februar 2026 ble Fideuram lurt til å overføre rundt 95 millioner euro til utenlandske kontoer. Svindlerne kombinerte en falsk WhatsApp-melding som så ut til å komme fra Intesa Sanpaolo-sjef Carlo Messina, med en telefonsamtale der stemmen til advokat Paolo Nastasi var klonet med kunstig intelligens. Fideurams daværende styreleder, Paolo Molesini, trodde forespørselen var ekte og satte i gang overføringene. 1314

Rundt 36 millioner euro er fortsatt ikke gjort rede for. Det nøyaktige beløpet som er hentet tilbake, er imidlertid uklart: noen rapporter oppgir omtrent 53 millioner euro, mens andre tall tilsier rundt 59 millioner. 1315

Slik ble tilliten bygget opp

Svindelen startet med en WhatsApp-melding som tilsynelatende kom fra Messina, og som ba om rask hjelp med en utenlandsk transaksjon. Deretter fulgte en telefon der innringeren utga seg for å være advokat Paolo Nastasi, med en AI-klonet stemme. Molesini ba så finansavdelingen gjennomføre overføringer, hovedsakelig til kontoer i Kina og Hongkong. 13

Rapporteringen sier at det var Nastasis stemme som ble klonet. Den dokumenterer ikke at Messinas stemme også ble etterlignet. Nastasi omtales som en person svindlerne utga seg for å være, ikke som en som var involvert i svindelen. 314

Hvor mye er hentet tilbake?

De rapporterte overføringene var på rundt 95 millioner euro, og omtrent 36 millioner euro skal fortsatt være savnet. Regnestykket tilsier at rundt 59 millioner er hentet tilbake eller på annen måte gjort rede for. Men en annen rapport oppgir at omtrent 53 millioner euro ble hentet tilbake. Tallene stemmer derfor ikke helt overens, og summen som er tilbakeført bør regnes som et anslag. 1315

Det savnede beløpet skal ifølge rapportene ha blitt gjort om til kryptovaluta, noe som gjør det vanskeligere å spore. Italienske medier har meldt at påtalemyndigheten i Milano etterforsker saken, og at en 48 år gammel israelsk statsborger er under etterforskning. Dette er ikke det samme som en dom, og de tilgjengelige rapportene gir ikke en tydelig oppdatering om sakens endelige utfall. 14

Et større tap enn i Arup-saken

Fideuram-saken føyer seg inn i en rekke svindler der AI brukes til å etterligne personer med autoritet. I 2024 ble det britiske ingeniørselskapet Arup lurt til å overføre rundt 25 millioner dollar etter et videomøte med falske bilder og stemmer av ledere og kolleger. Beløpene og framgangsmåtene var ulike, men begge sakene viser hvordan overbevisende digitale etterligninger kan få en pengeforespørsel til å virke ekte.

Slik kan bedrifter kontrollere hastebetalinger

Et kjent navn eller en stemme som høres riktig ut, er ikke nok til å bekrefte at en stor betalingsforespørsel er ekte. Ved uvanlige eller hastende overføringer bør forespørselen bekreftes gjennom en separat kanal, ved å ringe et nummer som allerede ligger i virksomhetens kontaktregister – ikke et nummer oppgitt i meldingen eller samtalen.

Store beløp og nye utenlandske mottakere bør også omfattes av faste betalingsrutiner, for eksempel krav om en ekstra godkjenner. Slike kontroller gjør at en overbevisende etterligning ikke alene kan utløse en stor overføring. 6