假訊息加AI仿聲，Fideuram 9,500萬歐元騙案仍有約3,600萬未追回

2026年2月，Fideuram時任主席Paolo Molesini收到一則看似由Intesa Sanpaolo行政總裁Carlo Messina發出的WhatsApp訊息，要求協助處理一宗緊急海外交易。之後，騙徒再用人工智能複製律師Paolo Nastasi的聲音致電，令要求聽起來更可信。Molesini於是指示安排總額約9,500萬歐元的轉帳，款項主要流向中國及香港的帳戶。13

Fideuram是Intesa Sanpaolo旗下的私人銀行業務。今次事件提醒人，熟悉的姓名和逼真的聲線，都不能代替正式核實程序。

騙局如何一步步得手？

騙徒先透過WhatsApp冒充母公司行政總裁Messina，營造「上級有急事」的情境；再用AI仿冒律師Nastasi的聲音來電，為轉帳要求增添可信度。報道指，Molesini隨後安排多筆海外轉帳。13

需要分清的是，報道指被冒充的是Nastasi，並無證據顯示他涉案；目前資料亦只指他的聲音遭仿冒，並未證明騙徒有複製Messina的聲音。314

追回多少？為何數字對不上？

現有報道普遍指，約9,500萬歐元曾被轉走，約3,600萬歐元仍未尋回；失款據報已兌換成加密貨幣，追查難度較高。114

至於追回金額，資料並不完全一致：一則報道指約追回5,300萬歐元；若以9,500萬歐元總額扣除3,600萬歐元失款，則約有5,900萬歐元已追回或另有交代。兩組數字無法完全吻合，因此追回總額宜視作約數。1315

意大利媒體報道，調查中有一名以色列公民被列為調查對象；被調查不等於罪成，案件目前亦未有定罪結果。

與其他AI詐騙有何相似？

2024年，英國工程公司Arup亦曾遭遇深偽詐騙：騙徒在視像會議中假扮高層及同事，令員工轉出約2,500萬美元。 Fideuram案的手法是WhatsApp訊息配合仿聲來電，Arup案則利用假影像和聲音；共同點是騙徒借用熟悉的身份與緊急情境，誘使人相信指示是真的。

大額轉帳前，先做兩步核實

遇到不尋常或限時的轉帳要求，應透過另一個獨立渠道聯絡對方，並使用早已存檔的電話號碼；不要回撥來電顯示的號碼，也不要採用訊息或來電者提供的聯絡方式。大額或新收款人的海外轉帳，亦應依照既定程序，安排第二人覆核。6

無論來電者的聲音多像熟人，或訊息看起來多像上司本人，都不應跳過核實步驟。