Sahte WhatsApp mesajı ve klonlanmış sesle Fideuram’dan 95 milyon avro çıkarıldı

Şubat 2026’da dolandırıcılar, Fideuram’ın o dönemki başkanı Paolo Molesini’yi acil bir yurt dışı para transferi talebinin gerçek olduğuna inandırdı. Önce Intesa Sanpaolo CEO’su Carlo Messina’dan gelmiş gibi görünen bir WhatsApp mesajı gönderildi; ardından tanıdığı bir avukatın yapay zekâyla klonlanmış sesini kullanan bir telefon görüşmesi yapıldı. Molesini’nin talimatıyla yaklaşık 95 milyon avro yurt dışındaki hesaplara aktarıldı. Haberlerde yaklaşık 36 milyon avronun hâlâ kayıp olduğu belirtiliyor; kurtarılan paranın toplamı konusunda ise rakamlar örtüşmüyor. 1314

Dolandırıcılık nasıl işledi?

İlk mesaj, Intesa Sanpaolo CEO’su Carlo Messina’dan gelmiş izlenimi veriyor ve acil bir yurt dışı işlemi için yardım istiyordu. Sonraki telefon görüşmesinde ise avukat Paolo Nastasi’nin yapay zekâyla klonlanmış sesi kullanıldı. Molesini, finans ekibine transferleri gerçekleştirmesi talimatını verdi. Paranın çoğu Çin ve Hong Kong’daki hesaplara gönderildi. 13

Haberlerde, telefon görüşmesinde Nastasi’nin taklit edildiği aktarılıyor; bu, avukatın dolandırıcılığa karıştığı anlamına gelmiyor. Ayrıca klonlandığı bildirilen ses Nastasi’ye ait. Messina’nın sesinin de klonlandığına dair mevcut haberlerde bir doğrulama yok. 314

Ne kadarı kurtarıldı, ne kadarı hâlâ kayıp?

Toplam transfer yaklaşık 95 milyon avro, kayıp olduğu bildirilen tutar ise yaklaşık 36 milyon avro. Bazı haberler kurtarılan miktarı yaklaşık 53 milyon avro olarak verirken, 95 milyondan 36 milyon çıkarıldığında yaklaşık 59 milyon avro sonucu çıkıyor. Bu rakamlar mevcut haberlerde birbiriyle tam olarak uyuşmuyor; dolayısıyla kurtarılan toplamı kesin bir tutar gibi değerlendirmemek gerekiyor. 1315

Bulunamayan paranın kripto varlıklara dönüştürüldüğü bildiriliyor. Uluslararası iş birliğiyle paranın izinin sürüldüğü aktarılırken, İtalyan basınında Milano savcılığının soruşturması kapsamında 48 yaşında bir İsrail vatandaşının şüpheli olarak incelendiğine dair haberler de yer aldı. Soruşturma sürüyor; hakkında inceleme yürütülmesi, kişinin suçlu bulunduğu anlamına gelmiyor. 14

Arup vakasıyla benzerliği ne?

Fideuram vakası, yapay zekâyla oluşturulan kimlik taklidinin iş dünyasında nasıl kullanılabileceğine dair 2024’teki Arup dolandırıcılığını hatırlatıyor. İngiliz mühendislik şirketi Arup’ta bir çalışan, yöneticilerin ve iş arkadaşlarının sahte görüntü ve seslerinin kullanıldığı bir video görüşmesinin ardından yaklaşık 25 milyon dolarlık transfer yaptı. İki olayda da tanıdık ve güvenilir görünen kişilerin görüntüsü ya da sesi, para transferini onaylatmak için kullanıldı.

Bu tür dolandırıcılıklara karşı ne yapılabilir?

İkna edici bir ses, tanıdık bir isim veya üst düzey yöneticiden gelmiş gibi görünen bir mesaj, yüksek tutarlı bir ödeme talebini doğrulamaya yetmez. Özellikle acele ettiren veya olağan dışı görünen transferlerde talep, mesajda ya da aramada verilen bilgilerden bağımsız bir kanaldan teyit edilmeli. Örneğin, önceden kayıtlı bir numara aranabilir.

Yüksek tutarlı veya yeni bir yurt dışı alıcısına yapılacak transferlerde ikinci bir onay mekanizması ve kurumun yerleşik ödeme kontrolleri uygulanmalı. Talebin sahibi gerçekten üst düzey bir yönetici gibi görünse bile, ödeme süreci bu kontrolleri atlamamalı. 6