30/09/2026 · VietTechies · Biên tập
Những kẻ lừa đảo đã dùng một tin nhắn WhatsApp cùng giọng nói được nhân bản bằng AI để thuyết phục một lãnh đạo cấp cao tại Fideuram – Intesa Sanpaolo Private Banking phê duyệt các khoản chuyển tiền ra nước ngoài trị giá hơn 100 triệu USD. Trong báo cáo ngày 29 tháng 9 năm 2026 dẫn nguồn Reuters, TechRadar cho biết giới chức đã thu hồi khoảng 60,14 triệu USD, trong khi khoảng 40,8 triệu USD vẫn mất tích sau khi dường như được chuyển đổi thành tiền mã hóa.
Yêu cầu khẩn cấp từ một cái tên quen thuộc
Vụ tấn công được cho là bắt đầu vào tháng 2 năm 2026, khi Chủ tịch Fideuram Paolo Molesini nhận một tin nhắn WhatsApp có vẻ đến từ Carlo Messina, Tổng giám đốc điều hành Intesa Sanpaolo. Người gửi đề nghị ông hỗ trợ một giao dịch quốc tế khẩn cấp. Sau đó, một cuộc gọi từ người tự nhận là đối tác cấp cao tại một hãng luật danh tiếng dường như đã xác nhận chỉ thị này.
Theo báo cáo, người gọi đã sử dụng các công cụ AI để bắt chước giọng của luật sư. Tin rằng yêu cầu là xác thực, Molesini liên hệ với bộ phận tài chính của ngân hàng và sắp xếp nhiều khoản chuyển tiền, chủ yếu tới các tài khoản ở Trung Quốc đại lục và Hong Kong.
Nỗ lực thu hồi vẫn để thất thoát hàng triệu USD
Fideuram phát hiện gian lận không lâu sau khi các khoản tiền được chuyển và tìm cách ngăn chặn chúng. Sự phối hợp giữa các cơ quan thực thi pháp luật tại Trung Quốc, Bồ Đào Nha và Italy đã giúp thu hồi khoảng 60,14 triệu USD, nhưng báo cáo cho biết khoảng 40,8 triệu USD chưa được lấy lại.
Molesini rời chức chủ tịch Fideuram và Intesa Sanpaolo Private Banking vào tháng 3 năm 2026, với lý do cá nhân. Reuters đưa tin ông cũng như các lãnh đạo khác của Fideuram không bị điều tra. Nhà chức trách địa phương được cho là đang điều tra một công dân nước ngoài sống bên ngoài châu Âu vì có khả năng liên quan đến hành vi lừa đảo.
Lừa đảo doanh nghiệp vượt ra ngoài email
Phương thức này mở rộng mô hình lừa đảo qua email doanh nghiệp (BEC) quen thuộc, trong đó kẻ tấn công giả danh lãnh đạo cấp cao và gây áp lực buộc nhân viên tài chính thực hiện các khoản chuyển tiền bí mật. Trong trường hợp này, màn đánh lừa kết hợp cả kênh nhắn tin và thoại, giúp tội phạm thể hiện cùng một danh tính qua nhiều hình thức liên lạc.
Vụ việc cho thấy điểm yếu đáng kể trong những quy trình phê duyệt dựa vào việc nhận diện tài khoản hoặc giọng nói của người gửi. Nội dung giả mạo do AI tạo ra có thể khiến các dấu hiệu này dễ bị làm giả hơn, đặc biệt khi yêu cầu khẩn cấp được củng cố bởi một nhân vật thứ hai được cho là có thẩm quyền.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Italy's top bank hit by an AI messaging scam which cost it nearly €100 million