En febrero de 2026, el presidente de la filial de banca privada del mayor banco de Italia recibió un WhatsApp del consejero delegado de su grupo. Había una operación urgente en el extranjero, decía el mensaje, y la matriz no podía gestionarla directamente. ¿Podía echar una mano? Después llegó una llamada de un abogado sénior de un bufete de prestigio, confirmando la operación. Reconoció la voz. Así empezó la estafa a Intesa Sanpaolo: un mensaje falso y una voz clonada con IA.
Unos 95 millones de euros salieron del banco. El mensaje era falso. La voz del abogado la había generado una inteligencia artificial.
Es el caso que Reuters publicó el 25 de septiembre de 2026: unos estafadores se hicieron pasar por Carlo Messina, consejero delegado de Intesa Sanpaolo, el mayor banco de Italia, para sacar dinero de Fideuram, la filial de banca privada del grupo. Me dedico a construir herramientas de verificación, y este es el ejemplo real más claro que he visto del problema en el que trabajamos. No se hackeó nada. Se copiaron dos voces de confianza, y todas las comprobaciones que la víctima podía hacer salieron bien.
La estafa a Intesa Sanpaolo y Fideuram: qué pasó
Según Reuters, que cita a fuentes conocedoras del caso, el plan arrancó en febrero, cuando Paolo Molesini, entonces presidente de Fideuram, recibió un mensaje de WhatsApp que parecía venir de Messina y pedía ayuda urgente con una operación en el extranjero. Una llamada posterior usó IA para imitar la voz de un socio sénior de un importante bufete de abogados, que confirmó la petición.
Los datos clave, según lo publicado:
- Unos 95 millones de euros se transfirieron a cuentas en el extranjero, sobre todo en China y Hong Kong.
- Se han recuperado cerca de 53 millones de euros, gracias a la cooperación entre las autoridades de China, Portugal e Italia.
- Siguen desaparecidos unos 36 millones de euros, que pasaron por una red de cuentas en el extranjero y se convirtieron en criptomonedas.
- La Fiscalía de Milán investiga a un ciudadano extranjero que vive fuera de Europa por un presunto fraude informático. Ningún directivo de Fideuram está siendo investigado.
- Molesini dimitió en marzo, alegando motivos personales. Intesa Sanpaolo y Fideuram declinaron hacer comentarios a Reuters.
El diario italiano il Giornale añade que los estafadores también enviaron correos electrónicos que imitaban al bufete, y que se recuperaron más de 40 millones de euros en China y se incautaron 13 millones en Portugal.
Cómo funcionó la estafa de la voz clonada con IA, paso a paso
Si quitamos los titulares, el ataque es un fraude del CEO de manual con una sola mejora moderna.
- La autoridad. El primer mensaje venía de la persona de más rango del grupo. El presidente de una filial no suele someter a interrogatorio al consejero delegado del grupo.
- La historia. Una operación urgente y confidencial en el extranjero que la matriz no podía ejecutar por sí misma. La urgencia cierra el margen para pensar; la confidencialidad deja fuera a los compañeros.
- La confirmación. Aquí está lo ingenioso. Los estafadores no pidieron confianza ciega. Aportaron una segunda fuente con apariencia de independiente: la llamada de un abogado de prestigio, con una voz que reconocía, respaldada por correos con el estilo del bufete. El paso de confirmación, justo lo que debería frenar un fraude, también era falso.
- El cobro. Transferencias a cuentas extranjeras, después a más cuentas y por último a criptomonedas, donde el rastro se pierde muy rápido.
Fíjate en lo que los atacantes no necesitaron. Ni malware, ni servidores comprometidos, ni contraseñas robadas. El dinero se movió porque se convenció a una persona autorizada de que la orden era real.
Por qué cayó un banquero con experiencia
Es tentador leer algo así y pensar “yo me habría dado cuenta”. Casi nadie se da cuenta, y el motivo es estructural, no personal.
Una voz clonada anula la comprobación en la que casi todos confiamos sin pensarlo: conozco esa voz. Hoy clonar una voz solo requiere una muestra breve, y los altos directivos y los abogados de renombre hablan en público: en pódcasts, en conferencias, en presentaciones de resultados. Sus voces están en internet.
Italia ya ha visto este guion. El año pasado, unos estafadores usaron una copia con IA de la voz de un ministro del Gobierno para pedir dinero a empresarios, y el empresario Massimo Moratti transfirió alrededor de 1 millón de euros, como recuerda también Reuters. En 2024, un empleado de la ingeniería Arup en Hong Kong participó en una videollamada con quien parecía su director financiero y varios compañeros; todos eran deepfakes, y unos 25,6 millones de dólares estadounidenses salieron de la empresa (CNN; consulta también nuestro resumen del caso Arup).
Cada caso jubila otro tipo de prueba. “Venía de su número” cayó primero. “Oí su voz” ya no sirve. “Lo vi en la videollamada” está dejando de servir. Fideuram añade una nueva: “el abogado lo confirmó”. Si el atacante controla la confirmación, la confirmación no demuestra nada.
No fue un hackeo, y eso importa para tu presupuesto
Los titulares hablarán de hackeo. No lo fue, y la diferencia decide dónde se invierte el dinero. Los cortafuegos, la seguridad de los equipos y el filtrado del correo protegen sistemas. Este ataque los esquivó todos apuntando a la persona con capacidad para autorizar pagos, a través de canales que en teoría nunca deberían transmitir órdenes de pago: una aplicación de mensajería y una llamada telefónica. Es ingeniería social.
Si tus controles antifraude dan por hecho que una orden de pago llega por el sistema de pagos, el caso Fideuram es una advertencia: hoy la orden de verdad llega por un chat de WhatsApp.
Un protocolo de verificación que rompe la cadena
La solución no es estar más alerta. La alerta es un estado de ánimo, y los estafadores profesionales saben muy bien cómo cambiarlo. La solución es un protocolo mecánico que funcione igual un martes tranquilo que un viernes de pánico:
- Nunca verifiques por el canal que te da quien pide. Una llamada del “abogado” organizada por el “consejero delegado” forma parte del mismo ataque. Cuelga y vuelve a llamar a un número de tus propios registros.
- Un segundo aprobador independiente, fuera de la cadena. Las transferencias grandes o inusuales necesitan una segunda persona a la que el solicitante no haya contactado y que pueda decir que no.
- Ninguna excepción para el consejero delegado del grupo. Cuanto más alto el nombre en la petición, más estricta la comprobación. Que sea una orden permanente que venga de arriba.
- Urgencia, secreto y cuentas extranjeras nuevas: señal de stop. Cada una por separado puede ser normal. Las tres juntas describen casi todos los casos de este artículo.
- Retén los primeros pagos a beneficiarios nuevos. Una retención breve en las primeras transferencias al extranjero cuesta poco y habría dado a alguien tiempo para hacer una sola pregunta.
- Acuerda de antemano una comprobación. Los altos cargos que puedan llegar a dar órdenes de pago deberían compartir una forma de demostrar su identidad que una voz clonada no pueda reproducir, pactada en persona y no por el canal que se está comprobando.
La misma lógica protege a las familias frente a las voces clonadas: una palabra clave acordada en persona funciona por la misma razón, porque quien imita una voz no la conoce.
Si el dinero ya ha salido
Las cifras de Fideuram dejan una lección esperanzadora: más de la mitad del dinero volvió, porque bancos, fiscales y autoridades de varios países actuaron juntos. La rapidez lo es todo. Llama de inmediato al departamento de fraude de tu banco y pide que retrocedan la transferencia y avisen al banco receptor. Denuncia ante la policía ese mismo día. Conserva todos los mensajes, el registro de llamadas y las cabeceras de los correos. Y no conviertas a la víctima en la protagonista: quien teme que le culpen oculta los errores, y las horas perdidas ocultándolos son justo las que la recuperación no se puede permitir.
Verificar a la persona, no el canal
Todos los controles anteriores intentan suplir una pieza que falta: dos personas en una llamada no pueden demostrarse la una a la otra quiénes son. Dentro de una organización, ese es justo el hueco que cierra Hongi Work, disponible para pilotos: los compañeros se verifican sin ningún emparejamiento; cada móvil se configura una vez con una cuenta de trabajo y, en una llamada, cada parte lee un código corto que solo los dos móviles pueden calcular y que se renueva cada 30 segundos. Una voz copiada, por convincente que sea, no conoce los códigos. Un presidente que recibe un mensaje del «consejero delegado» puede devolver la llamada a un número conocido y comprobarlo en unos diez segundos, antes de actuar ante el tipo de mensaje con el que empezó esta historia.
Hongi no sustituye a la doble aprobación ni a la rellamada, y no voy a fingir que lo hace. Cierra el hueco concreto que esos controles dejan abierto: la voz conocida al otro lado del teléfono. Las organizaciones pueden ver cómo se extiende esto a clientes y empleados en nuestra página para organizaciones y en nuestra página de seguridad.
Preguntas frecuentes
¿Qué pasó en Intesa Sanpaolo y Fideuram? En febrero de 2026, unos estafadores suplantaron a Carlo Messina, consejero delegado de Intesa Sanpaolo, en un mensaje de WhatsApp y usaron la voz clonada con IA de un abogado para confirmar la petición. Unos 95 millones de euros salieron de Fideuram, la filial de banca privada del grupo, según Reuters.
¿Cuánto dinero se ha recuperado? Se han recuperado cerca de 53 millones de euros con la ayuda de las autoridades de China, Portugal e Italia. Unos 36 millones, convertidos en criptomonedas, siguen desaparecidos.
¿Hackearon a Fideuram? No se ha informado de ninguna intrusión en sus sistemas. Fue ingeniería social: un mensaje falso y una voz generada por IA convencieron a una persona autorizada para aprobar las transferencias.
¿Cómo puede una empresa protegerse del fraude con voz clonada por IA? No confirmes nunca una petición por el canal que facilita el solicitante, vuelve a llamar a un número de tus propios registros, exige un segundo aprobador independiente y acuerda por adelantado una forma de demostrar la identidad que una voz clonada no pueda copiar.
Fuentes: Reuters, “AI messaging scam costs Italy’s top bank Intesa millions, sources say” (25 de septiembre de 2026); il Giornale, “La voce clonata che ha ingannato Fideuram” (25 de septiembre de 2026). Las cifras son las publicadas y pueden cambiar a medida que avance la investigación.