95 млн евро по сообщению «от шефа»: ИИ-обман в банках Италии

Я привык думать, что на звонок «от директора» попадается бухгалтер маленькой фирмы. Эта история меня переубедила. Обманули председателя банка Fideuram, который входит в группу Intesa Sanpaolo. Он отправил мошенникам 95 млн евро.

Что сказало ведомство

Я прочитал пересказ в немецком heise, там ссылаются на миланскую прокуратуру. В феврале председателю Fideuram написали в WhatsApp от имени Карло Мессины, главы всей группы. Ему предложили выгодную сделку, для которой деньги надо было перевести быстро. Следом позвонил юрист, которого он знал по голосу. Этот голос сделала нейросеть.

Деньги ушли в основном в Китай. Банк заметил перевод, и часть сумм заморозили китайские банки. Ещё несколько миллионов вернули через Евроюст с помощью Португалии. Около 36 млн евро мошенники успели перегнать по счетам и в криптовалюту.

В мае похожая история была в Banca Ifis, там налоговику пришли фальшивые письма руководства про 24 млн евро. Вернули 20 млн, четыре ушли через Мальту, Люксембург, Нидерланды, Канаду и биткоин. Прокуроры говорят, что опаснее всего мысль (перевод наш):

С нами такого никогда не случится.

Что это значит для бизнеса

Мне кажется важным, что в Fideuram сработала пара. Первым пишет начальник, вторым подтверждает знакомый человек. Второй голос снимает последние сомнения, а подделать его теперь не сложнее первого.

У нас «директор в мессенджере» пишет бухгалтерам уже пару лет, суммы там скромнее. Я бы не надеялся на программы, тут работает договорённость внутри фирмы. Я бы записал правило, что срочный перевод по сообщению проверяют обратным звонком. Номер берут из своей записной книжки, а не из письма.

Для денежных просьб я бы ещё завёл кодовое слово и лимит, выше которого нужны две подписи. Если деньги уже ушли, звоните в свой банк сразу. Итальянцам многое вернули во многом потому, что банк быстро поднял тревогу.

Кто ещё об этом написал

На русском в нашей ленте пересказов нет. Первоисточник на heise.de, на немецком.