案例 fideuram-ai-voice-clone-ceo-fraud深度伪造欺诈意大利
冒充 CEO 的 WhatsApp 消息加克隆律师声音，诱骗联合圣保罗银行（Intesa Sanpaolo）旗下 Fideuram 向境外汇出 9500 万欧元
2026 年 2 月，Fideuram 董事长收到一条冒充联合圣保罗银行（Intesa Sanpaolo）CEO Carlo Messina 的 WhatsApp 消息，随后又接到一通使用 AI 克隆某律所合伙人声音的电话；约 9500 万欧元（1.08 亿美元）被转入境外账户。据路透社（Reuters）报道，其中逾半数已追回，约 3600 万欧元仍下落不明。
高利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年9月25日
- 地点
- 意大利
- 目标
- Intesa Sanpaolo 旗下私人银行业务部门 Fideuram
- 严重程度
- 高
- 发起者
- 身份不明的诈骗者；米兰检方正在调查一名居住在欧洲以外的外国公民
- 行为者类型
- 犯罪团伙
- 行业
- 金融服务
- 已报告损失
- $108M
- CVE
- 无
发生了什么
2026 年 2 月，Fideuram 董事长收到一条冒充联合圣保罗银行（Intesa Sanpaolo）CEO Carlo Messina 的 WhatsApp 消息，随后又接到一通使用 AI 克隆某律所合伙人声音的电话；约 9500 万欧元（1.08 亿美元）被转入境外账户。据路透社（Reuters）报道，其中逾半数已追回，约 3600 万欧元仍下落不明。
影响: 约 9500 万欧元（1.08 亿美元）主要被转入中国内地、香港和葡萄牙的账户。经意大利、中国和葡萄牙当局合作，约 5300 万欧元已被追回；另有约 3600 万欧元已被兑换为加密货币，尚未追踪到。这是本数据库中单笔损失最大的 AI 赋能诈骗案。
谁发起了攻击
行为者: 身份不明的诈骗者；米兰检方正在调查一名居住在欧洲以外的外国公民
归因: Reuters 援引两名知情人士称，米兰检方已以计算机诈骗罪对一名居住在欧洲以外的外国公民立案调查。尚未点名任何团伙。
动机: 经济利益
如何发生
攻击途径: 通过 WhatsApp 实施的商业邮件欺诈（BEC）：一条冒充集团 CEO 的消息要求紧急协助一笔境外交易，随后的一通电话使用 AI 克隆的 A&O Shearman 意大利办公室管理合伙人 Paolo Nastasi 的声音来确认该指令。
根本原因: 一笔大额转账仅凭即时通讯应用上的请求和一通电话即获批准，而两者均可被冒充；语音确认环节被声音克隆技术攻破。
时间线
- Fideuram 董事长收到冒充 Intesa Sanpaolo CEO Carlo Messina 的 WhatsApp 消息，随后接到使用 AI 克隆某律所合伙人声音的电话；约 9500 万欧元被转至境外
- 董事长 Paolo Molesini 以个人原因辞职
- Reuters 援引两名消息人士报道该损失；包括 Il Post 在内的意大利媒体于同日发布报道
- 更多报道称约 5300 万欧元已被追回，约 3600 万欧元在兑换为加密货币后仍下落不明
应对
米兰检方已启动计算机诈骗调查。董事长 Paolo Molesini 于 2026 年 3 月以个人原因辞职；Reuters 的消息人士称，他本人及 Fideuram 其他高管均未受到调查。Intesa Sanpaolo 和 Fideuram 拒绝置评。声音遭克隆的律所合伙人与此事无关。
当前状态: 调查中
来源（在新标签页打开）
- Reuters (via TradingView) tradingview.com
- Il Post ilpost.it
- Gulf News gulfnews.com
- Il Sole 24 Ore en.ilsole24ore.com
- Biometric Update biometricupdate.com
引用此案例
冒充 CEO 的 WhatsApp 消息加克隆律师声音，诱骗联合圣保罗银行（Intesa Sanpaolo）旗下 Fideuram 向境外汇出 9500 万欧元. AI Threat Watch, 案例 fideuram-ai-voice-clone-ceo-fraud, 2026年9月25日. https://aithreat.io/zh/cases/fideuram-ai-voice-clone-ceo-fraud/
永久链接: https://aithreat.io/zh/cases/fideuram-ai-voice-clone-ceo-fraud/