2026 年 2 月,意大利联合圣保罗银行集团旗下私人银行 Fideuram 遭遇一起利用 AI 语音冒充实施的跨境诈骗。骗子先通过 WhatsApp 冒充集团首席执行官卡洛·梅西纳,提出紧急海外交易请求;随后又用 AI 克隆律师保罗·纳斯塔西的声音打电话。Fideuram 时任主席保罗·莫莱西尼相信了这套说辞,指示安排总额约 9500 万欧元的转账。
1
3
这起案件的关键不只是“声音像不像”,而是骗子把一条看似来自高管的消息和一通来自熟悉专业人士的电话串在一起,让转账请求显得有来由、也更可信。报道指出,纳斯塔西是被冒充的人,并无证据表明他参与其中;现有报道也只确认律师的声音遭到克隆,并未说明梅西纳的声音也被克隆。
3
14
9500 万欧元转出后,追回了多少?
转账总额约为 9500 万欧元,款项主要流向中国和香港的账户。报道普遍称,仍有约 3600 万欧元尚未追回;但已追回金额的说法并不一致:有报道直接称约追回 5300 万欧元,另一些报道则根据总额与未追回金额推算约为 5900 万欧元。因此,追回总额目前只能视为估算,不能把这些数字当作完全吻合的账目。
1
3
15
部分资金据报经国际银行合作追回或冻结;另有报道说,仍在追查的资金已被兑换成加密货币。
3
14 不同报道对具体追回数额及资金状态的描述并不完全相同。
调查进展:有人被调查,不等于案件已有定论
意大利媒体报道称,米兰检方仍在调查此案,并有一名 48 岁的以色列公民被列为调查对象。报道同时提到,这一调查对象与部分海外账户有关,但这并不等同于已被法院认定有罪;截至现有报道,案件尚无最终调查结论。
与 Arup 案相似之处:别把逼真的声音当成授权
这并非首起利用 AI 伪造身份诱导转账的高额诈骗。2024 年,英国工程公司 Arup 的员工曾在一场视频会议中遭遇伪造的高管和同事形象与声音,随后转出约 2500 万美元。 两案的手法不同,但都说明:熟悉的声音、名字或影像,都可能被用来制造“大家都确认过”的错觉。
大额转账,核验渠道要独立于来电和消息
遇到紧急、异常或金额较大的转账要求,不要只凭熟悉的姓名、号码或声音判断真伪。应通过事先保存、独立查找的联系方式另行联系对方,而不是回拨消息或来电中提供的号码;对大额或新收款方的跨境转账,还应设置第二人审批,并遵循既有支付审核流程。
6
AI 可以让冒充听起来更逼真,但独立核验和多重审批不必依赖“听起来像不像”。