הודעת WhatsApp וקול משובט: כך הונו בנק פרטי באיטליה ב-95 מיליון יורו
לפי Reuters, נוכלים התחזו למנכ״ל Intesa Sanpaolo בוואטסאפ ולעורך דין בשיחה בקול מזויף, ושכנעו את יו״ר Fideuram להעביר כספים לסין ולהונג קונג. רק חלק מהכסף הוחזר.
TL;DR בקצרה
- ההונאה התחילה בפברואר בהודעת WhatsApp שנראתה כאילו נשלחה ממנכ״ל Intesa Sanpaolo, קרלו מסינה, אל יו״ר Fideuram.
- שיחת המשך מ״שותף בכיר במשרד עורכי דין״ השתמשה, לפי המקורות, בקול ששוכפל בבינה מלאכותית.
- כ-95 מיליון יורו הועברו, בעיקר לחשבונות בסין ובהונג קונג. כ-53 מיליון הושבו וכ-36 מיליון עדיין חסרים.
- יו״ר Fideuram התפטר במרץ, ותובעי מילאנו חוקרים אזרח זר שמתגורר מחוץ לאירופה.
הונאת ״המנכ״ל שמבקש העברה דחופה״ מוכרת לכל מנהל כספים. המקרה שנחשף ב-26 בספטמבר מראה עד כמה היא השתכללה. לפי Reuters, נוכלים הוציאו כ-95 מיליון יורו (כ-108 מיליון דולר) מ-Fideuram. הם השתמשו בהודעת WhatsApp מזויפת ובשיחת טלפון בקול משובט.
Fideuram היא זרוע הבנקאות הפרטית של Intesa Sanpaolo, הבנק הגדול באיטליה. Reuters ציטטה שני מקורות המכירים את הפרטים.
Fideuram: הודעת WhatsApp מהמנכ״ל, אישור מעורך הדין
לפי הדיווח, ההונאה התחילה בפברואר. יו״ר Fideuram דאז, פאולו מולסיני, קיבל הודעת WhatsApp. ההודעה נראתה כאילו קרלו מסינה, מנכ״ל Intesa Sanpaolo, שלח אותה. היא כללה בקשה לעזרה דחופה בעסקה מעבר לים.
אחר כך הגיעה שיחת טלפון ממי שהציג את עצמו כשותף בכיר במשרד עורכי דין ידוע. הוא אישר את הבקשה. לפי המקורות, הקול של עורך הדין שוכפל באמצעות בינה מלאכותית.
מולסיני האמין שההוראות אמיתיות. הוא ביקש ממחלקת הכספים לבצע סדרת העברות לחשבונות בחו״ל, בעיקר בסין ובהונג קונג. Fideuram זיהתה בהמשך חריגות והתריעה לבנקים ולרשויות בכמה מדינות. שיתוף פעולה בין הרשויות באיטליה, בסין ובפורטוגל החזיר כ-53 מיליון יורו.
כ-36 מיליון עדיין חסרים. לפי הדיווח, הכסף החסר עבר דרך רשת חשבונות בחו״ל. חלקו הפך למטבעות קריפטו. הסכומים שפורסמו לא מסתכמים בדיוק ל-95 מיליון, והדיווח לא מסביר את הפער.
מולסיני התפטר במרץ מטעמים אישיים. לפי המקורות, הרשויות לא חוקרות אותו, ולא מנהלים אחרים ב-Fideuram. התביעה במילאנו חוקרת אזרח זר שמתגורר מחוץ לאירופה, בחשד להונאת מחשב. Intesa Sanpaolo ו-Fideuram סירבו להגיב.
למה ההונאה ב-Fideuram עבדה, אפילו בבנק
ההונאה לא דרשה פריצה לשום מערכת. היא נשענה על שני ערוצים שנראים אישיים ואמינים. ב-WhatsApp כל אחד יכול לשים תמונת פרופיל ושם של מנכ״ל. שיחה קולית שימשה בעבר הוכחה טובה לזהות.
הבקשה הגיעה בכתב. ה״אישור״ הגיע בקול, מגורם שלישי: עורך דין חיצוני. השילוב נועד לסגור בדיוק את הספק שמנהל זהיר היה מרגיש. גם הבחירה במטרה לא מקרית: כשההוראה מגיעה מראש הפירמידה, מעט עובדים יעזו לעצור אותה.
זה גם לא מקרה ראשון באיטליה. לפי Reuters, ב-2025 נוכלים חיקו בעזרת AI את קולו של שר איטלקי. הם שכנעו את איש העסקים מאסימו מוראטי להעביר כמעט מיליון יורו לחו״ל. הכסף הוחזר בסוף.
בנק פרטי, עם מחלקות ציות ובקרה, נפל בתרחיש כזה. לכן כל עסק שבו מנהלים נותנים הוראות בוואטסאפ כדבר שבשגרה חשוף לא פחות.
המקור המלא: הדיווח ב-Reuters via Deccan Chronicle.
מה זה אומר עבורכם
- אין העברות על סמך WhatsApp או טלפון בלבד. קבעו בכתב שכל בקשה להעברה חריגה מאומתת בערוץ אחר. האימות יהיה בשיחה יזומה שלכם למספר ששמור אצלכם מראש. אל תתקשרו למספר שהופיע בהודעה.
- שני אנשים לכל העברה גדולה. דרשו אישור כפול מעל סכום שתקבעו מראש. הכלל חל גם כשהבקשה מגיעה מהמנכ״ל או מהיו״ר. בתרחיש של Fideuram ההוראה הגיעה מהדרג הבכיר ביותר.
- מילת קוד פנימית. קבעו עם ההנהלה ומחלקת הכספים מילה או שאלה שרק אתם מכירים. היא לא צריכה להופיע ברשתות החברתיות. קול אפשר לשכפל, אבל ידע משותף קשה לזייף בהרבה.
- דחיפות וסודיות הן נורה אדומה. ״עסקה רגישה מעבר לים״, ״אל תספר לאף אחד״ ו״צריך עד סוף היום״ הם הסימנים הקלאסיים. הדריכו את כל מי שמחזיק בהרשאות העברה לזהות אותם.
- אם זה קרה, פעלו מהר. פנו מיד לבנק כדי לנסות לעצור או להחזיר את ההעברה. דווחו גם למוקד 119 של מערך הסייבר הלאומי. במקרה של Fideuram, זיהוי מהיר ושיתוף פעולה בין מדינות החזירו מעל מחצית הסכום.
מה הלאה
פרטי ההונאה מגיעים ממקורות אנונימיים, והחקירה במילאנו עדיין פתוחה. לכן התמונה עשויה להשתנות.
הלקח לא תלוי בפרטים. קול משובט כבר שימש להוצאת עשרות מיליוני יורו מבנק. לכן בקשה בוואטסאפ מ״המנכ״ל״ לא מוכיחה דבר. מה שמגן על הכסף הוא שיטת אימות קבועה שכולם מכירים, לא תחושת בטן ברגע הלחץ.
מקורות והרחבה
- AI Messaging Scam Costs Italy's Top Bank Intesa Millions, Sources Say (Reuters)Reuters via Deccan Chronicle
- AI voice-cloning scam hits Italian bank: Fake executives trigger €95m overseas transfersGulf News
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
