Мошенники с помощью клонированного голоса вывели у банка Fideuram 95 млн евро

Что произошло. По данным Reuters, в феврале председателю банка Fideuram (входит в группу Intesa Sanpaolo) пришло сообщение в WhatsApp, якобы от главы материнского банка. В сообщении говорилось о срочной сделке за рубежом и просьбе провести несколько переводов. Для убедительности мошенники позвонили и использовали искусственный интеллект, чтобы подделать голос управляющего партнёра крупной юридической фирмы — он якобы подтвердил, что переводы законны. На самом деле ни письмо, ни звонок не были настоящими. В итоге из банка увели около 95 млн евро, которые ушли через счета в Китае и Гонконге.

Часть денег — около 59 млн евро — удалось вернуть или заморозить благодаря действиям банка и сотрудничеству властей нескольких стран. Оставшиеся 36 млн евро мошенники успели перевести в криптовалюту, и дальнейший след потерялся. Председатель банка позже покинул пост, но, по данным источника, под следствие не попал. Расследование ведётся в отношении иностранного гражданина, которого подозревают в организации схемы, но обвинения пока никому не предъявлены.

Что это значит для бизнеса. Эта история показывает, что голос человека по телефону больше не доказывает, что звонит именно он. Для подделки хватает коротких записей — интервью, выступления на конференции, записи звонка. Это касается не только крупных банков: любая компания, которая принимает решения о переводе денег на основании звонка или сообщения от «руководителя» или «партнёра», рискует попасть в похожую ловушку. Источник отмечает, что раньше такие схемы били по небольшим компаниям, и нет причин считать, что крупные организации останутся последней целью.

Чтобы снизить риск, стоит перепроверять любые просьбы о переводе денег через отдельный канал связи — например, перезвонить по заранее сохранённому номеру, а не по тому, с которого звонили. Также полезно установить правило, что ни один звонок или сообщение не может в одиночку санкционировать крупный перевод — нужно подтверждение минимум по двум независимым каналам.