Egyetlen WhatsApp-üzenettel kezdődött az a csalássorozat, amelynek során közel 95 millió eurót, vagyis több mint 36 milliárd forintot loptak el Olaszország legnagyobb bankjának privátbanki üzletágától. A támadók mesterséges intelligencia (AI) segítségével utánozták egy ismert ügyvéd hangját, és olyan meggyőzően adták ki magukat a pénzintézet vezetőinek, hogy több tízmillió eurót sikerült külföldi számlákra utaltatniuk. Bár az összeg jelentős részét visszaszerezték, 36 millió eurónak továbbra sincs nyoma.
Egy WhatsApp-üzenettel kezdődött a több milliárdos csalás
Februárban Paolo Molesini, az Intesa Sanpaolo privátbanki üzletágának, a Fideuramnak az akkori elnöke egy szokatlan WhatsApp-üzenetet kapott. A megkeresés látszólag Carlo Messinától, Olaszország legnagyobb bankjának vezérigazgatójától érkezett, aki sürgős segítséget kért egy külföldi pénzügyi tranzakció lebonyolításához.
Az üzenet önmagában is figyelemre méltó volt, a csalók azonban ennél jóval alaposabban készültek. Nem sokkal később telefonhívás érkezett Molesinihez, amely látszólag egy neves ügyvédi iroda vezető partnerétől származott. A telefonáló megerősítette a korábbi utasítást, így a bankvezető számára a kérés hitelesnek tűnt.
A hívás mögött azonban szintén a csalók álltak, akik mesterséges intelligencia segítségével másolták le az ügyvéd hangját. Az ügyet ismerő források szerint a technológia olyan meggyőzően működött, hogy Molesini nem kételkedett a megkeresés valódiságában.
Az elnök ezt követően utasította a pénzügyi osztályt, hogy indítsanak több átutalást külföldi bankszámlákra, elsősorban Kínába és Hongkongba. Mire fény derült a csalásra, a támadók összesen 95 millió eurót szereztek meg.
Mesterséges intelligenciával verték át a bankvezetőt
Az eset különlegessége, hogy a támadóknak nem kellett feltörniük a bank informatikai rendszereit, és a pénzügyi tranzakciókat sem saját maguk hajtották végre. Ehelyett a megfelelő személyeket célozták meg, majd hamis vezetői utasításokkal vették rá őket az átutalások elindítására.
Az ilyen, úgynevezett social engineering támadások során a csalók az emberi bizalomra és a szervezeten belüli hierarchiára építenek. Jelen esetben a bank vezérigazgatójának nevében küldött sürgős üzenet, majd egy tekintélyes ügyvéd hangján megszólaló telefonáló együtt elegendő volt ahhoz, hogy a Fideuram vezetője valódi üzleti kérésként kezelje a megkeresést.
A mesterséges intelligencia elsősorban a telefonhívás hitelességének megteremtésében játszott szerepet. A hangklónozó technológiák ma már képesek viszonylag rövid hangminták alapján is egy adott személy beszédstílusához és hangszínéhez hasonló beszédet előállítani, ami különösen veszélyessé teszi a célzott pénzügyi csalásokat.
Az Intesa Sanpaolo esete ráadásul arra is rávilágít, hogy a legnagyobb pénzintézetek sem feltétlenül védettek az ilyen módszerekkel szemben. Hiába működnek fejlett informatikai és tranzakcióellenőrzési rendszerek, ha egy megfelelő jogosultságokkal rendelkező vezető hitelesnek fogad el egy hamis utasítást.
A pénz jelentős részét visszaszerezték, de milliók tűntek el kriptovalutákban
A Fideuram viszonylag gyorsan észlelte a gyanús pénzmozgásokat, és több ország bankjait, valamint hatóságait is értesítette. A nemzetközi együttműködésnek köszönhetően végül jelentős összeget sikerült visszaszerezni.
A Reuters értesülései szerint a kínai, portugál és olasz hatóságok közreműködésével mintegy 53 millió eurót szereztek vissza az ellopott pénzből. A források ugyanakkor arról számoltak be, hogy a teljes összegből körülbelül 36 millió euró továbbra is hiányzik.
A csalók a pénzt külföldi bankszámlák hálózatán keresztül mozgatták, majd kriptovalutákra váltották, ami jelentősen megnehezítette a további nyomon követést.
Az ilyen tranzakciós láncok célja, hogy a hatóságok minél nehezebben tudják összekapcsolni az eredeti átutalásokat a pénz végső kedvezményezettjeivel. Bár a blokkláncon végrehajtott műveletek sok esetben visszakövethetők, a több országon és különböző pénzügyi szolgáltatókon áthaladó pénzmozgások feltárása hosszadalmas és összetett feladat lehet.
Lemondott a bank elnöke, nyomozás indult az ügyben
A történtek után néhány héttel, márciusban Paolo Molesini személyes okokra hivatkozva lemondott a Fideuram elnöki tisztségéről. A pénzintézet akkor nem közölt további részleteket a távozás körülményeiről, és a most nyilvánosságra került csalási üggyel kapcsolatban sem kívánt nyilatkozni.
A Reuters forrásai hangsúlyozták, hogy sem Molesini, sem a Fideuram más vezetői ellen nem folyik nyomozás. A milánói ügyészség ugyanakkor informatikai csalás gyanújával vizsgálatot indított egy Európán kívül élő külföldi állampolgárral szemben.
A történtek pontos körülményeit továbbra is vizsgálják, így egyelőre nem ismert, hányan vehettek részt a támadás megszervezésében, és milyen módon jutottak hozzá a megtévesztéshez szükséges információkhoz.
Nem először csaptak le AI-hangklónozással Olaszországban
Az Intesa Sanpaolo ellen elkövetett csalás nem az első olyan eset Olaszországban, amelyben a támadók mesterséges intelligenciával előállított hangot használtak fel pénzszerzésre.
2025-ben csalók egy olasz miniszter hangját utánozva vették rá Massimo Moratti ismert üzletembert, hogy közel egymillió eurót utaljon át egy külföldi bankszámlára. A hatóságoknak akkor végül sikerült visszaszerezniük a teljes összeget.
A két ügy között több hasonlóság is felfedezhető. A támadók mindkét alkalommal ismert, tekintélyes személyek nevével éltek vissza, és olyan helyzetet teremtettek, amelyben a megkeresett félnek gyors döntést kellett hoznia.
Az Intesa Sanpaolo esete azonban a kár nagysága miatt különösen figyelemre méltó. A 95 millió eurós csalás azt mutatja, hogy a hangklónozás már nem csupán kisebb, magánszemélyeket célzó átveréseknél jelent kockázatot, hanem a nagyvállalati pénzügyekben is komoly veszteségeket okozhat.
A történtek után a bankok és más nagyvállalatok számára egyre fontosabbá válhat, hogy a jelentős összegű átutalásokat ne lehessen pusztán telefonon vagy üzenetküldő alkalmazáson keresztül kapott utasítások alapján jóváhagyni. A hagyományos biztonsági ellenőrzések mellett ugyanis ma már azt is figyelembe kell venniük, hogy egy ismerős hang vagy egy vezető nevében érkező üzenet önmagában többé nem bizonyítja a megkeresés hitelességét.
(Forrás: Reuters)
(Címlapkép: Depositphotos)
