Что известно о схеме
По сообщениям Reuters, итальянских СМИ и публикациям Fideuram-ориентированных источников, злоумышленники выдали сообщение в WhatsApp за запрос главы Intesa Sanpaolo Carlo Messina. Затем собеседник с голосом, имитировавшим партнёра юридической фирмы, подтвердил срочность операции.
После этого были проведены несколько международных переводов на общую сумму около 95 млн евро. Публичные сообщения указывают, что инцидент обнаружили вскоре после него и часть денег была заблокирована или возвращена при участии органов нескольких стран.
Почему голос больше не подтверждает личность
Голосовой дипфейк работает особенно убедительно, когда он дополняет заранее подготовленный контекст: знакомое имя, правдоподобный канал связи, срочность и документы. Такой набор атакует не только технологию, но и обычную привычку доверять узнаваемому голосу.
Важно не путать этот сценарий со взломом банковской системы. В опубликованных описаниях речь идёт о социальной инженерии и имперсонации. Сам по себе знакомый голос в звонке не доказывает, что распоряжение действительно принадлежит названному человеку.
Какие проверки нужны для крупных переводов
Критичные платежи стоит подтверждать через заранее согласованный независимый канал: известный номер из корпоративного справочника, отдельную систему согласования или личную проверку по установленной процедуре. Перезвонить по номеру из входящего сообщения недостаточно, потому что он может принадлежать атакующему.
Полезно разделять полномочия: человек, получивший необычное распоряжение, не должен единолично завершать перевод. Пауза, второй согласующий и проверка нового получателя часто эффективнее попытки на слух распознать синтетический голос.
Практический вывод для пользователя
Сообщение с просьбой о срочном переводе, покупке криптоактива или раскрытии реквизитов должно считаться неподтверждённым, даже если голос или имя кажутся знакомыми. Не передавайте seed-фразу, код подтверждения или доступ к кошельку под давлением звонящего.
Случай Fideuram показывает, что ИИ усиливает старую схему имперсонации, а не отменяет базовые правила безопасности. Надёжная защита строится на независимом подтверждении, лимитах и праве остановить операцию, когда обстоятельства не сходятся.
