В феврале, в течение нескольких часов, из казначейства Fideuram было переведено около девяноста пяти миллионов евро. Операции авторизовал тогдашний председатель Паоло Молезини, убеждённый, что выполняет срочный запрос генерального директора головной компании Intesa Sanpaolo. Всё оказалось фальсификацией: поддельное сообщение WhatsApp и голос, клонированный с помощью искусственного интеллекта. Спустя семь месяцев, по данным большинства источников, около тридцати шести миллионов евро по-прежнему не найдены. Часть денег прошла через два Bitcoin-кошелька. Эта история о мошенничестве с дипфейком в Fideuram заслуживает особого внимания. В ней показательна роль криптовалют на финальном этапе сокрытия средств.
Сразу важное уточнение: Паоло Молезини является жертвой этого мошенничества, а не фигурантом расследования. Лица, которых злоумышленники выдавали за себя, генеральный директор Intesa Sanpaolo и известный корпоративный юрист, никакого отношения к произошедшему не имеют и были использованы в качестве инструмента обмана без своего ведома. Разберём, как было совершено мошенничество, куда переместились деньги и почему этот случай далеко не единственный.
Как было совершено мошенничество
Получается, что согласно реконструкции событий, опубликованной Corriere della Sera и подхваченной рядом других изданий, Молезини получил сообщение в WhatsApp, которое, по всей видимости, пришло от Карло Мессины, генерального директора Intesa Sanpaolo. В нём содержалась срочная просьба провести переводы для использования некой международной финансовой возможности. Чтобы придать запросу убедительность, мошенники организовали телефонный звонок: собеседником оказался человек, говоривший голосом Паоло Настази, управляющего партнёра итальянского офиса международной юридической фирмы A&O Shearman, представленного как юридический посредник сделки.
Молезини лично знаком с Настази, и голос показался ему подлинным. На самом деле, по данным следствия, голос был воспроизведён с помощью инструментов голосового клонирования на основе ИИ, обученных на общедоступных записях интервью, конференций или корпоративных видеоматериалов. Затем последовали электронные письма с внешне подлинными документами и банковскими реквизитами, и Молезини в итоге авторизовал переводы, направленные преимущественно на счета в Китае и Гонконге. Прокуратуре Милана удалось вернуть часть средств, однако недостающая сумма по-прежнему значительна: по данным большинства источников, это около тридцати шести миллионов евро, тогда как отдельная реконструкция, опубликованная ANSA, называет цифру в тридцать девять с половиной миллионов. Приводим обе оценки в ожидании окончательных данных от следователей.
Маршрут денег: офшоры и Bitcoin-кошельки
По данным Corriere Milano, средства прошли через счета, открытые на Мальте, в Люксембурге и Нидерландах, а также через канадскую платформу денежных переводов и, в конечном итоге, через два Bitcoin-кошелька. Это маршрут, хорошо знакомый тем, кто следит за расследованиями международного отмывания денег: сначала классический банковский контур через различные юрисдикции, затем переход к цифровым активам, которые значительно сложнее отследить и заблокировать, как только деньги выходят за периметр регулируемых посредников.
Согласно судебным источникам, на которые ссылается пресса, действующие международные следственные поручения направлены именно на то, чтобы отследить криптовалюты прежде, чем они будут конвертированы в наличные. Это гонка со временем, типичная для подобных расследований. В числе подозреваемых прокуратуры Милана фигурирует по меньшей мере одно имя, которое, по некоторым данным, связано с гражданином Израиля и может соответствовать вымышленной личности. На данный момент это подозреваемый, а не осуждённый, расследование продолжается.
Дело вкратце
Что известно. Источники: Corriere della Sera, ANSA, Il Post, 2026
- Схема обмана: поддельный WhatsApp и клонированный ИИ-голос знакомого жертве юриста.
- Деньги: около 95 млн евро переведено, 36, 39,5 млн евро по-прежнему не найдены, по данным источников.
- Маршрут: Мальта, Люксембург, Нидерланды, канадская платформа, два Bitcoin-кошелька.
Не единственный случай: атакованы другие банки
Ещё один существенный аспект, выявленный в ходе судебных хроник: Fideuram оказался не единственным банком, пострадавшим от аналогичной схемы в тот же период. По данным ANSA, менеджер Banca Ifis в мае также авторизовал операции примерно на двадцать четыре миллиона евро, средства были направлены в Испанию, Сингапур, Гонконг и Бахрейн. Из этой суммы около двадцати миллионов удалось вернуть благодаря превентивному аресту. Третий случай, меньшего масштаба, затронул небольшой кооперативный кредитный банк примерно на два миллиона евро, часть из которых обнаружена в Хорватии.
Три отдельных эпизода с разными суммами и юрисдикциями, но объединённые одной базовой схемой: поддельные коммуникации, эксплуатирующие личное доверие к знакомой фигуре, усиленные голосовым клонированием с помощью ИИ, для обхода стандартных внутренних контролей при операциях на крупные суммы. Эта тема перекликается с растущим вниманием к подозрительным финансовым потокам, связанным с криптовалютами, которую мы уже рассматривали, анализируя отчёт Bitrace об адресах высокого риска.
Широкий контекст: системная угроза
Этот случай, помимо своей конкретной серьёзности, обнажает структурную проблему, касающуюся всего финансового сектора, а не только одного банка или одной жертвы. По ряду отраслевых анализов, инструменты голосового клонирования на основе ИИ сегодня доступны бесплатно, не требуют специальных технических знаний и могут использоваться практически анонимно. Это делает потенциальной мишенью для подобной атаки любого человека с публичным присутствием, от интервью до корпоративных конференций.
Если технологическое обнаружение дипфейка не всегда надёжно, наиболее эффективная защита носит процедурный характер: никогда не авторизовывать переводы на основании единственного сообщения, всегда проверять через отдельный, заранее верифицированный канал (не тот, что указан в подозрительном сообщении), и требовать одобрения нескольких лиц для операций на крупные суммы. Для российских пользователей и бизнеса, работающих с международными платёжными маршрутами за пределами традиционных банковских систем, риск не менее актуален: схемы такого рода адаптируются к любой юрисдикции, где сохраняется доверие к голосовым коммуникациям.
Урок здесь двоякий. С одной стороны, тот факт, что три разных итальянских финансовых учреждения пострадали от одной и той же схемы на протяжении нескольких месяцев, говорит о целенаправленной кампании, а не о случайных инцидентах: или это единая группа, или несколько преступных организаций, воспроизводящих одну технику. С другой стороны, прохождение денег через Bitcoin-кошельки на финальном этапе сокрытия подтверждает паттерн, который мы уже наблюдали в других расследованиях: криптовалюты всё чаще используются как последнее звено цепочки отмывания, которая начинается в традиционной банковской системе, а не как отправная точка мошенничества. Мы продолжим следить за развитием расследования, прежде всего за результатами международных следственных поручений по невозвращённым средствам.
