Met AI is deze Italiaanse bank voor miljoenen euro’s opgelicht

Een telefoontje van een bekende advocaat, een WhatsApp-bericht van de topman en een paar overtuigende e-mails. Het bleek allemaal nep. Met behulp van AI wisten criminelen een Italiaanse bank ervan te overtuigen om 95 miljoen euro over te boeken.

Het slachtoffer is Intesa Sanpaolo, een van de grootste banken van Italië. De fraude kwam in februari aan het licht, meldt de Italiaanse krant Corriere della Sera volgens onder meer Reuters. De toenmalige voorzitter van de private banking-tak kreeg via WhatsApp een bericht dat afkomstig leek van CEO Carlo Messina. Daarin werd gevraagd om met spoed te helpen bij een internationale transactie.

Daar bleef het niet bij. Kort daarna kreeg de bankbestuurder een telefoontje van iemand die zich voordeed als een bekende senior partner van een internationaal advocatenkantoor. Die persoon bevestigde dat de transactie daadwerkelijk nodig was. De stem bleek met behulp van kunstmatige intelligentie te zijn nagemaakt.

Door de combinatie van verschillende communicatiemiddelen leek het verzoek betrouwbaar. Ook werden vervalste e-mails gebruikt om het verhaal verder kracht bij te zetten. De bestuurder gaf vervolgens opdracht aan de financiële afdeling om meerdere internationale overboekingen uit te voeren. Een groot deel van het geld verdween richting China en Hongkong.

59 miljoen euro terug

De interne beveiligingssystemen van Intesa Sanpaolo ontdekten de fraude relatief snel. Samen met autoriteiten in onder meer Italië, China en Portugal wist de bank ongeveer 59 miljoen euro terug te halen. Circa 36 miljoen euro is nog altijd spoorloos.

Volgens bronnen is het resterende bedrag via verschillende buitenlandse bankrekeningen verplaatst en uiteindelijk omgezet in cryptovaluta. Het Italiaanse Openbaar Ministerie onderzoekt de zaak en zou een buitenlandse verdachte op het oog hebben.

De fraude laat zien dat AI-phishing inmiddels verder gaat dan een slecht geschreven mailtje. Criminelen kunnen niet alleen een identiteit aannemen, maar die ook ondersteunen met een overtuigend nagebootste stem. Daardoor kan een verzoek dat normaal gesproken telefonisch wordt gecontroleerd, ineens een stuk geloofwaardiger lijken.

De voorzitter van de private banking-tak trad in maart af. Destijds werden geen verdere details over zijn vertrek bekendgemaakt. Italiaanse justitie waarschuwt andere financiële instellingen inmiddels om niet te denken dat een dergelijke aanval hen niet kan overkomen.