Intesa Sanpaolo: 95 Mio. Euro Betrug mit geklonter KI-Stimme

Im Februar 2026 erhielt der Vorsitzende der Private-Banking-Tochter der größten Bank Italiens eine WhatsApp-Nachricht von seinem Konzernchef. Es gehe um eine dringende Transaktion im Ausland, hieß es, und die Mutterbank könne sie nicht selbst abwickeln. Ob er helfen könne? Es folgte ein Anruf von einem Seniorpartner einer renommierten Kanzlei, der das Geschäft bestätigte. Er erkannte die Stimme. So begann der Betrug bei Intesa Sanpaolo: klassischer CEO-Fraud, abgesichert durch einen KI-Stimmenklon.

Rund 95 Millionen Euro flossen ab. Die Nachricht war gefälscht. Die Stimme des Anwalts hatte eine künstliche Intelligenz erzeugt.

Das ist der Fall, über den Reuters am 25. September 2026 berichtete: Betrüger gaben sich als Carlo Messina aus, Vorstandschef von Intesa Sanpaolo, der größten Bank Italiens, um Geld aus Fideuram abzuziehen, der Private-Banking-Tochter des Konzerns. Ich baue beruflich Verifikationswerkzeuge, und das ist das klarste reale Beispiel, das ich für das Problem kenne, an dem wir arbeiten. Gehackt wurde nichts. Zwei vertraute Stimmen wurden kopiert, und jede Prüfung, die das Opfer machen konnte, stand auf Grün.

Was bei Fideuram passiert ist

Laut Reuters, die sich auf mit der Sache vertraute Quellen beruft, begann es im Februar. Paolo Molesini, damals Vorsitzender von Fideuram, bekam eine WhatsApp-Nachricht, die von Messina zu stammen schien, mit der Bitte um dringende Hilfe bei einer Auslandstransaktion. In einem anschließenden Anruf wurde per KI die Stimme eines Seniorpartners einer bekannten Anwaltskanzlei nachgebildet, der die Anfrage bestätigte.

Die wichtigsten Fakten, wie berichtet:

• Rund 95 Millionen Euro wurden auf ausländische Konten überwiesen, vor allem in China und Hongkong.
• Etwa 53 Millionen Euro wurden zurückgeholt, durch die Zusammenarbeit der Behörden in China, Portugal und Italien.
• Rund 36 Millionen Euro fehlen weiterhin, nachdem das Geld über ein Netz ausländischer Konten geschleust und in Kryptowährung umgetauscht wurde.
• Die Mailänder Staatsanwaltschaft ermittelt gegen einen ausländischen Staatsbürger, der außerhalb Europas lebt, wegen des Verdachts auf Computerbetrug. Gegen Führungskräfte von Fideuram wird nicht ermittelt.
• Molesini trat im März aus persönlichen Gründen zurück. Intesa Sanpaolo und Fideuram wollten sich gegenüber Reuters nicht äußern.

Die italienische Tageszeitung il Giornale ergänzt, dass die Betrüger auch E-Mails verschickten, die die Kanzlei imitierten, und dass mehr als 40 Millionen Euro in China sichergestellt und 13 Millionen Euro in Portugal beschlagnahmt wurden.

Wie der Betrug mit dem KI-Stimmenklon ablief, Schritt für Schritt

Zieht man die Schlagzeilen ab, bleibt ein CEO-Fraud wie aus dem Lehrbuch, mit einem einzigen modernen Upgrade.

1. Die Autorität. Die erste Nachricht kam von der ranghöchsten Person im Konzern. Der Vorsitzende einer Tochter nimmt seinen Konzernchef nicht ins Kreuzverhör.
2. Die Geschichte. Ein dringendes, vertrauliches Auslandsgeschäft, das die Muttergesellschaft nicht selbst ausführen konnte. Zeitdruck lässt keinen Raum zum Nachdenken; Vertraulichkeit hält die Kollegen außen vor.
3. Die Bestätigung. Das ist der raffinierte Teil. Die Betrüger verlangten kein blindes Vertrauen. Sie lieferten eine zweite, scheinbar unabhängige Quelle: den Anruf eines renommierten Anwalts, mit einer Stimme, die er erkannte, untermauert durch E-Mails im Stil der Kanzlei. Ausgerechnet der Bestätigungsschritt, der Betrug verhindern soll, war selbst gefälscht.
4. Die Auszahlung. Überweisungen auf ausländische Konten, dann weiter über noch mehr Konten und schließlich in Kryptowährung, wo sich die Spur schnell verliert.

Achten Sie darauf, was die Angreifer nicht brauchten. Keine Schadsoftware, keinen gehackten Server, kein gestohlenes Passwort. Das Geld floss, weil eine zeichnungsberechtigte Person überzeugt wurde, dass die Anweisung echt war.

Warum ein erfahrener Banker darauf hereinfiel

Man ist versucht, so eine Geschichte zu lesen und zu denken: „Mir wäre das aufgefallen.“ Fast niemandem fällt es auf, und der Grund ist strukturell, nicht persönlich.

Eine geklonte Stimme hebelt die Prüfung aus, auf die wir uns alle unbewusst verlassen: Diese Stimme kenne ich. Zum Stimmenklonen reicht heute eine kurze Aufnahme, und Topmanager wie bekannte Anwälte sprechen öffentlich, in Podcasts, auf Konferenzen und bei der Vorstellung von Quartalszahlen. Ihre Stimmen sind im Netz.

Italien kennt dieses Muster bereits. Im vergangenen Jahr nutzten Betrüger eine KI-Kopie der Stimme eines italienischen Ministers, um Unternehmer um Geld zu bitten, und der Geschäftsmann Massimo Moratti überwies rund 1 Million Euro, wie auch Reuters in Erinnerung ruft. 2024 trat ein Mitarbeiter des Ingenieurkonzerns Arup in Hongkong einer Videokonferenz bei, mit scheinbar seinem Finanzchef und Kollegen; alle waren Deepfakes, und rund 25,6 Millionen US-Dollar verließen das Unternehmen (CNN; siehe auch unsere Übersicht zum Fall Arup).

Jeder Fall schickt eine weitere Art von Beweis in Rente. „Es kam von seiner Nummer“ fiel zuerst. „Ich habe seine Stimme gehört“ ist erledigt. „Ich habe ihn im Videocall gesehen“ ist auf dem Weg dorthin. Fideuram fügt einen neuen hinzu: „Der Anwalt hat es bestätigt.“ Wenn der Angreifer die Bestätigung kontrolliert, beweist die Bestätigung nichts.

Das war kein Hack, und das zählt für Ihr Budget

Schlagzeilen werden von einem Hack sprechen. Es war keiner, und dieser Unterschied entscheidet, wohin Sie Ihr Geld stecken. Firewalls, Endpoint-Schutz und E-Mail-Filter schützen Systeme. Dieser Angriff ging an allen vorbei, indem er auf die Person mit Zahlungsvollmacht zielte, über Kanäle, die überhaupt keine Zahlungsanweisungen transportieren sollten: einen Messenger und einen Telefonanruf. Das war Social Engineering, kein Einbruch.

Wenn Ihre Betrugskontrollen davon ausgehen, dass eine Zahlungsanweisung über das Zahlungssystem kommt, ist der Fall Fideuram eine Warnung: Die echte Anweisung kommt heute in einem WhatsApp-Chat.

Ein Prüfprotokoll, das diese Kette bricht

Die Lösung ist nicht mehr Wachsamkeit. Wachsamkeit ist eine Stimmung, und Profis sind gut darin, Stimmungen zu wechseln. Die Lösung ist ein mechanisches Protokoll, das an einem ruhigen Dienstag genauso funktioniert wie an einem hektischen Freitag:

• Nie über einen Kanal prüfen, den der Auftraggeber vorgibt. Ein Anruf „des Anwalts“, den „der CEO“ arrangiert hat, gehört zum selben Angriff. Auflegen und über eine Nummer aus den eigenen Unterlagen zurückrufen.
• Ein unabhängiger zweiter Freigeber außerhalb der Kette. Hohe oder ungewöhnliche Überweisungen brauchen eine zweite Person, die vom Auftraggeber nicht kontaktiert wurde und Nein sagen kann.
• Keine Ausnahmen für den Konzernchef. Je höher der Name auf der Anfrage, desto strenger die Prüfung. Machen Sie das zur festen Anweisung von ganz oben.
• Zeitdruck plus Geheimhaltung plus neue Auslandskonten heißt: Stopp. Jedes davon kann normal sein. Alle drei zusammen beschreiben fast jeden Fall in diesem Artikel.
• Erstzahlungen an neue Empfänger kurz zurückhalten. Eine kurze Sperrfrist für erstmalige Auslandsüberweisungen kostet wenig und hätte jemandem Zeit für eine einzige Rückfrage gegeben.
• Vorab eine Prüfung vereinbaren. Führungskräfte, die jemals Zahlungen anweisen könnten, sollten einen Weg teilen, ihre Identität zu beweisen, den eine geklonte Stimme nicht nachmachen kann, persönlich eingerichtet und nicht über den Kanal, den man prüfen will.

Die vollständige Checkliste, einschließlich der Frage, wie Nein sagen für die angesprochene Person sicher wird, finden Sie in unserem Freigabeprotokoll gegen CEO-Fraud. Dieselbe Logik schützt Familien vor geklonten Stimmen; dazu haben wir einen Leitfaden zum Familien-Codewort gegen KI-Stimmen und Enkeltrick geschrieben.

Wenn das Geld schon weg ist

Die Zahlen von Fideuram enthalten auch eine ermutigende Lehre: Mehr als die Hälfte des Geldes kam zurück, weil Banken, Staatsanwaltschaften und Behörden in mehreren Ländern gemeinsam gehandelt haben. Tempo ist alles. Rufen Sie sofort die Betrugsabteilung Ihrer Bank an und verlangen Sie, die Überweisung zurückzurufen und die Empfängerbank zu warnen. Erstatten Sie noch am selben Tag Anzeige bei der Polizei. Sichern Sie jede Nachricht, jedes Anrufprotokoll und jeden E-Mail-Header. Und machen Sie nicht das Opfer zum Thema; wer Schuldzuweisungen fürchtet, verbirgt Fehler, und verlorene Stunden sind genau das, was sich die Rückholung des Geldes nicht leisten kann.

Den Menschen prüfen, nicht den Kanal

Jede Kontrolle oben umgeht ein fehlendes Teil: Zwei Menschen am Telefon können einander nicht beweisen, wer sie sind. Innerhalb einer Organisation schließt Hongi Work genau diese Lücke, und es ist für Pilotprojekte verfügbar: Kollegen prüfen einander ohne Kopplungsschritt; jedes Telefon wird einmal mit einem Arbeitskonto eingerichtet, und im Gespräch liest jede Seite einen kurzen Code vor, den nur die beiden Telefone berechnen können und der alle 30 Sekunden wechselt. Eine kopierte Stimme, so überzeugend sie auch klingt, kennt diese Codes nicht. Ein Vorsitzender, der eine Nachricht vom „Konzernchef” erhält, kann unter einer bekannten Nummer zurückrufen und in etwa zehn Sekunden prüfen, bevor er auf genau die Art von Nachricht reagiert, mit der diese Geschichte begann.

Hongi ersetzt weder das Vier-Augen-Prinzip noch den Rückruf, und das werde ich auch nicht behaupten. Es schließt die konkrete Lücke, die beide offenlassen: die vertraute Stimme am Telefon. Organisationen lesen auf unserer Seite für Organisationen und unserer Sicherheitsseite, wie sich das auf Kunden und Mitarbeitende ausweiten lässt.

Häufige Fragen

Was ist bei Intesa Sanpaolo und Fideuram passiert? Im Februar 2026 gaben sich Betrüger in einer WhatsApp-Nachricht als Carlo Messina aus, Vorstandschef von Intesa Sanpaolo, und bestätigten die Anfrage mit der per KI geklonten Stimme eines Anwalts. Laut Reuters wurden rund 95 Millionen Euro aus Fideuram überwiesen, der Private-Banking-Tochter des Konzerns.

Wie viel Geld wurde zurückgeholt? Etwa 53 Millionen Euro wurden mit Hilfe der Behörden in China, Portugal und Italien zurückgeholt. Rund 36 Millionen Euro, umgetauscht in Kryptowährung, fehlen weiterhin.

Wurde Fideuram gehackt? Ein Einbruch in Systeme wurde nicht gemeldet. Es war Social Engineering: Eine gefälschte Nachricht und eine KI-generierte Stimme brachten eine berechtigte Person dazu, die Überweisungen freizugeben.

Wie schützt sich ein Unternehmen vor Betrug mit KI-Stimmenklonen? Bestätigen Sie eine Anfrage nie über einen Kanal, den der Auftraggeber vorgibt, rufen Sie über eine Nummer aus den eigenen Unterlagen zurück, verlangen Sie einen unabhängigen zweiten Freigeber und vereinbaren Sie vorab einen Identitätsnachweis, den eine geklonte Stimme nicht kopieren kann.

Quellen: Reuters, „AI messaging scam costs Italy’s top bank Intesa millions, sources say“ (25. September 2026); il Giornale, „La voce clonata che ha ingannato Fideuram“ (25. September 2026). Die Zahlen entsprechen den Berichten und können sich im Laufe der Ermittlungen noch ändern.