De grootste bank van Italië, Intesa Sanpaolo, is het slachtoffer geworden van zogenaamde 'CEO-fraude'. Oplichters zijn er met behulp van artificiële intelligentie in geslaagd om 95 miljoen euro buit te maken bij Fideuram, een private banking-tak van de bank. De oplichters deden zich voor als topfunctionarissen van de bank aan de hand van WhatsApp-berichten en een deepfake-stem.
Grootste bank van Italië verliest 95 miljoen euro aan oplichters die met AI de stem van CEO nabootsten
Lisa Lefèvre
Gepubliceerd:
De oplichters maakten zich schuldig aan zogenaamde 'CEO-fraude': een oplichtingspraktijk waarbij criminelen zich voordoen als bedrijfsleider of gezagsdrager om werknemers te overtuigen om dringende betalingen te verrichten.
Met behulp van geavanceerde identiteitsvervalsingstechnieken deden ze zich voor als de CEO van Intesa Sanpaolo, Carlo Messina.
Hun doelwit was de voorzitter van dochteronderneming Fideuram, Paolo Molesini. Hij kreeg via WhatsApp een dringende vraag om hulp bij een transactie in het buitenland. Een vraag die leek te komen van zijn overste, Messina. Maar niets bleek minder waar.
Stem nagebootst met AI
De oplichters gingen nog een stap verder. Ze namen vervolgens contact op met de nietsvermoedende Molesini via een telefoongesprek. Volgens Italiaanse nieuwsbronnen gebruikten de bellers AI-technologie om de stem van een bekende advocaat na te bootsen die gespecialiseerd is in .
Molesini, die dacht dat hij handelde in opdracht van het topmanagement van de bank, keurde daarop een reeks internationale overschrijvingen goed ter waarde van zo'n 95 miljoen euro. De transfers waren voornamelijk bestemd voor rekeningen in China en Hongkong.
Fideuram, dat ook in België actief is, merkte de onregelmatigheden al snel op en verwittigde de overheden en banken waar het geld naartoe was gesluisd. Op die manier kon nog 59 miljoen euro worden gerecupereerd.
36 miljoen spoorloos
De rest van het geld, zo'n 36 miljoen euro, is nog niet teruggevonden. Het geld is moeilijk te traceren, omdat het wellicht via een netwerk van buitenlandse rekeningen in cryptomunten is omgezet. Het onderzoek loopt nog.
Molesini, de gedupeerde Fideuram-voorzitter, heeft in maart, een maand na de oplichting, ontslag genomen. Fideuram gaf destijds geen verdere uitleg over zijn vertrek, dat zou zijn ingegeven door 'persoonlijke redenen'. Volgens Italiaanse bronnen worden noch Molesini, noch andere leidinggevenden van Fideuram onderzocht.
Het in Milaan zou wel een onderzoek zijn opgestart naar een verdachte die buiten Europa woont, op verdenking van computerfraude.
Tal van video's met nep-CEO
De bank Intesa Sanpaolo verduidelijkt dat de IT-systemen van de bank nooit zijn gehackt. Het hoofd van security van de bank heeft intussen bekendgemaakt dat het heel vaak te maken krijgt met pogingen tot CEO-fraude.
Sinds het begin van het jaar zou de bank al zo'n 5.000 nepvideo's hebben geïdentificeerd en verwijderd die werden gemaakt met behulp van . In veel van die video's werd de beeltenis van CEO Carlo Messina gebruikt voor frauduleuze doeleinden.
