2026年2月,Fideuram前主席Paolo Molesini收到一則看似由母公司Intesa Sanpaolo執行長Carlo Messina發出的WhatsApp訊息,內容要求協助處理緊急海外交易。接著,騙徒又以AI複製律師Paolo Nastasi的聲音打電話,讓匯款要求顯得更可信。Molesini因此指示銀行轉出約9,500萬歐元,款項主要流向中國與香港的帳戶。
1
3
這起事件的關鍵不只是「聲音聽起來像不像」,而是騙徒把熟悉的高層姓名、緊急指示與可信專業人士的仿聲串在一起,讓人更容易把冒充誤認為授權。
騙徒如何建立信任
整起詐騙先從假WhatsApp訊息開始,訊息冒用Messina的名義,要求協助處理海外交易;隨後的電話則冒充律師Nastasi,使用AI複製的聲音。報導指出,遭冒充的是Nastasi,並沒有證據顯示他涉案;目前報導也沒有證實Messina的聲音曾遭複製。
3
14
追回多少?目前數字仍有落差
多數報導指出,約9,500萬歐元遭轉出,約3,600萬歐元仍未追回;但各來源對追回金額的說法並不一致。有報導稱追回約5,300萬歐元,另有報導以約9,500萬減去約3,600萬的方式,推算已追回或另有交代的金額約為5,900萬歐元。
1
3
15
此外,部分義大利報導將尚未追回的金額列為約3,950萬歐元,與約3,600萬歐元的說法不同。
6因此,這些數字應視為報導中的約數,而非已完全對上的最終帳目。未追回的款項據報已被轉換成加密貨幣,增加追查難度。
14
調查進度,以及與其他AI詐騙的相似之處
義大利米蘭檢方正調查此案。義大利媒體報導,一名48歲以色列籍人士因與部分資金流向有關而受到調查;受調查不等於定罪,現有報導也尚未交代案件最終結果。
這並非AI仿冒首次造成重大金融損失。2024年,英國工程公司Arup的一名員工在視訊會議中,遭騙徒以仿造高層及同事影像、聲音的方式蒙騙,轉出約2,500萬美元。兩案手法不同:Fideuram案以即時通訊和電話為主,Arup案則利用視訊會議;共同點是,逼真的身分線索被當成了付款授權的依據。
高額匯款,不能只靠「聽起來很像」確認
遇到突如其來、金額龐大或收款地點不尋常的轉帳要求,應透過另一個獨立管道核實,例如使用原本留存的電話號碼回撥,而不是採用訊息或來電提供的聯絡方式。企業也可對大額或新設海外收款帳戶要求第二人覆核,並依既有付款流程辦理。
6
AI可以讓訊息和聲音更像真的,但熟悉的名字、逼真的嗓音,甚至看似可信的緊急情境,都不能取代獨立查證。