意大利私人银行高管遭AI深度伪造骗局被骗9500万欧元"

admin 2026-10-16 06:43:33 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

意大利私人银行高管遭AI深度伪造骗局 被骗9500万欧元

安全学习那些事儿

2026年9月29日 15:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年9月29日,一起利用人工智能技术实施的高端金融诈骗案近日震惊欧洲银行业。意大利知名私人银行Fideuram因一场精心策划的AI语音诈骗,向犯罪团伙转出了总计9500万欧元资金。虽然经过多国执法机构和银行合作追回了大部分款项,但仍有约3600万欧元至今下落不明。

Fideuram是意大利最大银行集团之一Intesa Sanpaolo旗下的私人银行业务部门,主要为高净值客户提供财富管理服务。根据披露信息,这场诈骗最早始于2026年2月。

当时,Fideuram时任董事长保罗·莫莱西尼收到一条看似来自Intesa Sanpaolo首席执行官卡洛·梅西纳的WhatsApp消息。消息内容要求他协助处理一笔紧急的海外交易。

在收到信息后不久,莫莱西尼又接到了一通电话。来电者自称是一家知名律师事务所的高级合伙人,并进一步确认了相关交易安排的真实性。然而,调查显示,电话另一端实际上并非真正的律师。

知情人士透露,犯罪团伙利用人工智能语音克隆技术复制了这名律师的声音,使其听起来与本人几乎没有区别。通过伪造高层指令和法律专业人士背书,诈骗分子成功构建出一套极具可信度的欺骗链条。

为进一步增强真实性,诈骗团伙还向莫莱西尼发送了11份文件,其中包括保密协议以及带有梅西纳签名的所谓授权文件。在连续多重信息验证下,莫莱西尼最终相信这项交易真实存在,并要求财务部门安排资金转移。随后,Fideuram向多个境外账户汇出了总计9500万欧元资金。

不过,银行内部团队随后发现相关交易存在异常情况,并迅速启动调查程序。同时,Fideuram立即联系接收资金的银行以及有关执法机构,请求冻结资金流向。在意大利、葡萄牙以及中国相关机构协助下,银行最终成功追回约5300万欧元资金。然而,其余资金在经过复杂的跨境账户转移之后逐渐失去踪迹。调查人员认为,剩余部分资金最终被转换为加密货币,从而进一步增加了追查难度。

目前,意大利检方已经针对一名居住在欧洲以外地区的外国公民展开调查,涉嫌计算机诈骗犯罪。不过截至目前,Fideuram管理层成员均未被列为调查对象。

值得注意的是,莫莱西尼已于今年3月辞去Fideuram董事长职务。当时他仅以个人原因作为解释,银行方面也未对离职背景作进一步说明。

分析人士认为,这起案件展现出人工智能技术正被越来越多地用于高端社会工程学攻击。过去诈骗分子主要依靠伪造邮件和短信实施欺骗,而如今借助语音克隆、深度伪造以及生成式AI工具,他们已经能够模拟企业高管、律师以及其他关键人士的真实身份。

事实上,类似案例已经开始在意大利出现。就在去年,诈骗团伙曾利用AI技术模仿一位意大利政府部长的声音,成功诱骗知名企业家马西莫·莫拉蒂向海外账户转账近100万欧元。虽然该笔资金最终被追回,但事件已经暴露出人工智能诈骗的现实威胁。

业内专家警告,随着语音生成技术持续进步,仅依赖电话确认身份的传统金融验证机制正在失去可靠性。未来金融机构和大型企业可能需要建立更严格的多重验证体系,以防范深度伪造技术带来的新型风险。

这起9500万欧元诈骗案也成为目前已知规模最大的AI语音诈骗案件之一,再次凸显人工智能在创造巨大商业价值的同时,也正在为网络犯罪提供前所未有的新工具。


超越传统钩子:现代红队如何利用进程参数投毒绕过EDR检测" 网络安全文章

超越传统钩子:现代红队如何利用进程参数投毒绕过EDR检测"

本文介绍一种新型EDR绕过技术进程参数投毒,通过直接篡改Windows底层RTL_USER_PROCESS\\_PARAMETERS结构体,在进程初始化阶段注入恶意参数或代码,绕过传统API钩子监控,实现静默穿透EDR防线。文章分析了技术原理、实施细节,并探讨了EDR未来防御方向,提出内核深度行为分析与零信任微隔离等思路。
情报分析师培训课程(一)情报学导论与职业素养(3)" 网络安全文章

情报分析师培训课程(一)情报学导论与职业素养(3)"

本文为情报分析师培训课程第五编,系统讲解情报分析与研判的本质、结构化分析方法(如竞争性假说分析、红队分析等)、ICD203九项质量标准、认知偏差及其对策、不确定性表达,并通过珍珠港、论持久战、古巴导弹危机等正反案例说明研判成败关键,强调分析需整合信息、质疑假设、打破思维定式,并介绍贝叶斯思维、情报产品类型、写作规范及博弈论视角,旨在培养可复现、可检验的严谨分析能力。
阿里把审码的AI开源了,内部跑过数百万任务" 网络安全文章

阿里把审码的AI开源了,内部跑过数百万任务"

阿里开源AI代码评审工具OpenCodeReview,经内部300万+任务验证后开源。其核心设计为确定性工程与Agent混合架构,通过硬约束文件选择、语义分组、精确定位等机制,解决通才agent覆盖不全、位置漂移、质量不稳等问题。同模型下F1近乎翻倍,token成本降至1/9,支持CI集成与多格式输出。建议将其接入CI作为持续代码质量审查层,但需注意其定位是质量而非安全审查。
评论:0   参与:  0