Итальянский финансовый сектор потрясла беспрецедентная кибератака, в результате которой мошенники выманили у руководства банка Fideuram (дочерней структуры крупнейшего финансового конгломерата Италии Intesa Sanpaolo) около 95 миллионов евро. Как выяснило расследование, о деталях которого пишет Corriere della Sera, схема была построена на высокотехнологичной социальной инженерии.
Атака стартовала 23 февраля, когда тогдашний председатель правления Fideuram Паоло Молезини получил сообщение в WhatsApp от лица, выдававшего себя за генерального директора Intesa Sanpaolo Карло Мессину. Аферист объяснил использование незнакомого номера строжайшей секретностью готовящейся сделки по приобретению зарубежного финансового актива. Согласно легенде преступников, прямое участие материнской компании было невозможно из-за риска вмешательства итальянского регулятора Consob, поэтому операцию требовалось провести исключительно через Fideuram.
Для придания веса своим словам мошенники организовали телефонный звонок, в котором собеседник представился управляющим партнером престижной юридической фирмы A&O Shearman Italia Паоло Настази. Молезини был лично знаком с этим юристом, и голос в трубке казался абсолютно аутентичным. Однако следователи установили, что это была цифровая мимикрия: злоумышленники использовали нейросети для безупречного клонирования голоса реального адвоката, который, в свою очередь, не имел никакого отношения к преступлению. Вслед за звонком банкиру были направлены 11 подложных документов, включая фиктивную доверенность, якобы подписанную Мессиной.
Под давлением «срочности» и авторитета лже-руководства, Молезини отдал распоряжение казначейству о переводах. Средства хлынули преимущественно на счета в Китае и Гонконге. Обнаружив подлог, банк экстренно активировал механизмы международного межбанковского взаимодействия. Это позволило спасти часть капитала: китайский партнер заблокировал и вернул порядка 40 млн евро, а прокуратура Милана добилась заморозки еще 13 млн евро в Португалии.
Тем не менее, ядро суммы — не менее 36 млн евро — успело проскользнуть через лабиринт офшорных юрисдикций. По данным следствия, деньги прошли транзитом через Мальту, Люксембург и Нидерланды, затем были выведены через канадский сервис денежных переводов и в конечном итоге конвертированы в биткоин, осев на двух анонимных криптокошельках.