Bedrägeri med identitetsstöld hos Fideuram
Fideuram har förlorat minst €39,5 miljoner i ett bedrägeri med identitetsstöld som inträffade i februari 2026. Bedrägeriet utlöste överföringar på cirka €95 miljoner, och utredare spårar nu en del av de försvunna pengarna till Bitcoin-plånböcker. Enligt Corriere della Sera fick dåvarande ordförande Paolo Molesini ett WhatsApp-meddelande som verkade komma från Carlo Messina, VD för Intesa Sanpaolo, följt av ett samtal med en AI-genererad röst som utgav sig för att vara en advokat. Fideuram är den privata bankverksamheten inom Intesa Sanpaolo, Italiens största bankgrupp.
Bedrägeriets genomförande
Enligt italienska medier fick Molesini i februari 2026 ett WhatsApp-meddelande som utgav sig för att vara från Messina. Numret var okänt för Molesini, men avsändaren presenterade begäran som en konfidentiell affär som involverade en internationell bank, enligt domstolsdokument sammanfattade av ANSA. Den påstådda Messina informerade Molesini om att ett direkt köp via Intesa inte var möjligt, eftersom ett läckage skulle kunna leda till att Italiens värdepappersmyndighet, Consob, stoppade affären. Fideuram presenterades som det fordon som behövdes för att slutföra transaktionen.
En andra kontakt verkade komma från Paolo Nastasi, managing partner på A&O Shearman Italia och en advokat som Molesini kände. Nastasi hade dock ingen inblandning i bedrägeriet. Utredningen visar att den som ringde hade fått sin röst reproducerad med hjälp av artificiell intelligens. E-postmeddelanden som liknade kommunikationer från advokatbyrån gav betalningsinstruktioner och detaljer om utländska konton. Molesini fick dokument som inkluderade ett sekretessavtal och en uppenbar specialfullmakt med Messinas signatur.
Överföringar och återhämtning
Bedragarna använde flera kommunikationskanaler. Utredare rapporterar att Fideurams kassa- och betalningschef fick ett separat samtal från en person som utgav sig för att vara en högre chef inom Fideuram och fick veta att Molesini skulle godkänna brådskande konfidentiella betalningar. Elva överföringar, som totalt uppgick till nästan €95 miljoner, skickades slutligen utomlands mellan den 23 och 25 februari, med betydande belopp som dirigerades till konton i Kina och Portugal.
Fideuram upptäckte bedrägeriet tillräckligt snabbt för att stoppa eller återhämta mycket av det ursprungliga överföringsbeloppet. ANSA rapporterade att cirka €42 miljoner som skickades till Kina blockerades och återlämnades, medan italienska utredare säkrade mer än €13 miljoner som hölls på en portugisisk bank. En domare i Milano godkände den portugisiska beslagtagningen efter samarbete med myndigheterna där.
Utredning och internationella kopplingar
Corrieres tidigare rapportering placerade den kinesiska återhämtningen nära €40 miljoner. Reuters rapporterade att totalt cirka €53 miljoner hade återhämtats, medan omkring €36 miljoner förblev oåtervunna vid tidpunkten för publiceringen. Senare domstolsdokument angav det olösta beloppet till €39,5 miljoner. Åtminstone en del av dessa medel hade redan rört sig genom utländska konton och in i kryptovaluta-relaterade kanaler innan bankerna kunde frysa dem. Utredare har sedan dess rekonstruerat en kedja som involverar cirka €4 miljoner.
Corriere rapporterade att dessa medel passerade genom konton i Malta, Luxemburg och Nederländerna, och sedan genom en kanadensisk penningöverföringsplattform innan de nådde två Bitcoin-plånböcker. Rapporteringen kopplar dessa plånböcker till en person som nu är under utredning, men ingen domstol har fastställt vem som slutligen kontrollerade medlen eller om den identifierade individen deltog i det ursprungliga identitetsbedrägeriet.
Rättsliga åtgärder och framtida åtgärder
Åklagare i Milano utreder en 48-årig israelisk medborgare som en misstänkt medlem av gruppen involverad i bedrägeriet. Denna individ kopplades till ett av de utländska kontona genom vilket cirka €4 miljoner passerade innan de nådde de två Bitcoin-plånböckerna, enligt Corriere. Utredare har inte offentligt namngivit honom. Italienska myndigheter försöker fortfarande fastställa om identitetsdokumenten kopplade till den misstänkte motsvarar en verklig person eller en annan identitet som används för att dölja personerna bakom transaktionerna.
Internationella rättsliga begärningar används för att få bank-, betalningsplattform- och kryptoinformation från andra jurisdiktioner. Molesini själv är inte under utredning. Corriere rapporterade att Fideuram inte hade inlett rättsliga åtgärder mot honom angående händelsen. Fideuram meddelade hans avgång den 12 mars. ANSA rapporterade att han avgick som ordförande för både Fideuram och Intesa Sanpaolo Private Banking av ”personliga skäl”, med Tommaso Corcos som tog över ordförandefunktionerna. Avgången kom flera veckor efter överföringarna i februari, även om företagets meddelande i mars inte offentligt kopplade hans avgång till bedrägeriet.
Åklagare i Milano utreder andra bedrägerifall som rapporterat använde liknande kombinationer av falska e-postmeddelanden, identitetsstöld och röstkloning. ANSA rapporterade att en annan bankchef lurades att godkänna nästan €24 miljoner i överföringar under maj. Omkring €20 miljoner återhämtades senare, med medel spårade genom Spanien, Singapore, Hongkong och Bahrain. Utredningarna förblir separata. Ett annat fall som involverade en mindre institution rörde cirka €2 miljoner, varav en del återhämtades av utredarna i Kroatien.
Italienska åklagare har sagt att fallen använder liknande social engineering-tekniker men har inte offentligt fastställt att samma grupp genomfört dem. AI-baserad identitetsstöld har upprepade gånger förekommit i kryptovaluta-relaterade bedrägerier. I relaterad rapportering blev Ripple-användare måltavlor för deepfake-videor och AI-genererade röster som utgav sig för att vara företagsledare i scheman utformade för att övertyga offer att skicka digitala tillgångar. Binance-grundaren Changpeng Zhao har separat varnat för AI-genererade identitetsstöldkampanjer som använder falska bilder och företagsledares identiteter.
Italien har skärpt övervakningen av kryptovalutaöverföringar av andra efterlevnadsorsaker. Bank of Italy har nyligen instruerat kryptotjänsteleverantörer att tillämpa sanktionsscreening utan transaktionsvärdesgränser, under regler som kräver kontroller på varje kryptovalutaöverföring. För Fideuram-fallet fortsätter utredare internationella begärningar till banker, betalningsföretag och myndigheter i länder genom vilka de saknade medlen passerade. Utredningen i Milano arbetar fortfarande för att fastställa vem som kontrollerade de utländska kontona och om identiteten kopplad till de två Bitcoin-plånböckerna tillhör personen som nämns i utredningen.
