Falskt WhatsApp och AI-klonad röst bakom miljardbedrägeri mot Fideuram

I februari 2026 fick Paolo Molesini, dåvarande ordförande för Fideuram, ett WhatsApp-meddelande som såg ut att komma från Intesa Sanpaolos vd Carlo Messina. Meddelandet gällde en brådskande utlandsbetalning. Därefter ringde någon och utgav sig för att vara advokaten Paolo Nastasi – med en röst som enligt rapporteringen hade klonats med hjälp av AI. Molesini instruerade banken att föra över omkring 95 miljoner euro. 13

Fideuram är Intesa Sanpaolos private banking-verksamhet, inriktad på banktjänster för privatpersoner med större tillgångar. Pengarna skickades huvudsakligen till konton i Kina och Hongkong. 13

Två led i bluffen

Först kom det falska meddelandet från ett nummer som utgav sig för att tillhöra Messina. Telefonsamtalet med den AI-klonade advokatrösten gav sedan begäran ytterligare trovärdighet. Enligt rapporterna var det Nastasis röst som klonades; de visar inte att Messinas röst också användes. Nastasi pekas ut som den person bedragarna låtsades vara, inte som någon som varit delaktig i bedrägeriet. 314

Hur mycket har återfåtts?

Uppgifterna om förlusten är tydligare än uppgifterna om återhämtningen: omkring 95 miljoner euro fördes över och cirka 36 miljoner uppges fortfarande vara borta. En enkel beräkning ger då ungefär 59 miljoner euro som återfåtts eller på annat sätt redovisats. En annan rapport anger dock att cirka 53 miljoner återfanns. Därför går siffrorna inte helt ihop, och återvunna belopp bör betraktas som ungefärliga. 1315

De saknade pengarna uppges ha växlats till kryptovaluta, vilket försvårar spårningen. Rapporter beskriver samarbete mellan banker och myndigheter i flera länder för att hitta och säkra pengar. 314

Italienska medier har rapporterat att en 48-årig israelisk medborgare är föremål för utredning. Det är en uppgift om utredningsläget – inte ett besked om att personen har dömts. De tillgängliga rapporterna ger ingen tydlig bild av ett slutligt utfall i ärendet.

En större variant av ett bekant bedrägeri

Fideuram-fallet har likheter med bedrägeriet mot ingenjörsföretaget Arup 2024. Där lurades en anställd att överföra omkring 25 miljoner dollar efter ett videosamtal med AI-genererade bilder och röster av chefer och kollegor. Metoderna skiljer sig, men i båda fallen blev en övertygande imitation en del av beslutsunderlaget för stora betalningar.

Så minskar risken för falska betalningsorder

Ett välbekant namn eller en röst som låter äkta räcker inte som bevis för att en betalningsbegäran är riktig. Vid ovanliga eller brådskande överföringar bör begäran bekräftas via en separat kontaktväg, med ett nummer som redan finns i organisationens register – inte ett nummer från meddelandet eller samtalet. Stora eller nya utlandsbetalningar bör också omfattas av etablerade kontroller, till exempel godkännande av ytterligare en person. 6