Febbraio 2026. Il presidente del braccio di private banking della prima banca italiana riceve un messaggio WhatsApp dal consigliere delegato del suo gruppo, Carlo Messina. C’è un’operazione all’estero urgente, dice il messaggio, e la capogruppo non può gestirla direttamente. Può dare una mano? Poi arriva una telefonata: è un avvocato di primo piano, senior partner di un grande studio legale, e conferma tutto. Riconosce la voce. È l’inizio della truffa Fideuram, costruita su un messaggio falso e su una voce clonata con l’intelligenza artificiale.
Circa 95 milioni di euro lasciano la banca. Il messaggio era falso. La voce dell’avvocato era stata generata dall’IA.
È il caso reso noto da Reuters il 25 settembre 2026: i truffatori si sono spacciati per Carlo Messina, alla guida di Intesa Sanpaolo, la prima banca italiana, per far uscire denaro da Fideuram, il braccio di private banking del gruppo. Costruisco strumenti di verifica dell’identità per mestiere, e questo è l’esempio reale più chiaro che abbia mai visto del problema su cui lavoriamo. Nessun sistema è stato violato. Sono state copiate due voci di fiducia, e ogni controllo che la vittima poteva fare ha dato esito positivo.
Truffa Fideuram: cosa è successo
Secondo Reuters, che cita fonti a conoscenza della vicenda, lo schema è partito a febbraio, quando Paolo Molesini, allora presidente di Fideuram, ha ricevuto un messaggio WhatsApp che sembrava provenire da Messina e chiedeva un aiuto urgente per un’operazione all’estero. Una successiva telefonata ha usato l’IA per replicare la voce di un senior partner di un importante studio legale, a conferma della richiesta.
I fatti principali, così come riportati:
- Circa 95 milioni di euro sono stati trasferiti su conti esteri, soprattutto in Cina e a Hong Kong.
- Circa 53 milioni di euro sono stati recuperati, grazie alla collaborazione tra le autorità di Cina, Portogallo e Italia.
- Mancano ancora circa 36 milioni di euro, passati attraverso una rete di conti all’estero e convertiti in criptovalute.
- La Procura di Milano indaga su un cittadino straniero residente fuori dall’Europa per l’ipotesi di frode informatica. Nessun dirigente di Fideuram è indagato.
- Molesini si è dimesso a marzo, per motivi personali. Intesa Sanpaolo e Fideuram non hanno voluto commentare con Reuters.
Il quotidiano il Giornale aggiunge che i truffatori hanno inviato anche email che imitavano lo studio legale, e che oltre 40 milioni di euro sono stati recuperati in Cina e 13 milioni sequestrati in Portogallo.
Come funzionava la truffa della voce clonata, passo per passo
Tolti i titoli, l’attacco è una classica truffa del CEO con un solo aggiornamento moderno.
- L’autorità. Il primo messaggio arriva dalla persona più alta in grado del gruppo. Il presidente di una controllata, di solito, non mette sotto interrogatorio il proprio amministratore delegato.
- La storia. Un’operazione all’estero urgente e riservata, che la capogruppo non può eseguire da sé. L’urgenza toglie il tempo per riflettere; la riservatezza tiene fuori i colleghi.
- La conferma. Qui sta l’astuzia. I truffatori non hanno chiesto fiducia cieca. Hanno fornito una seconda fonte, apparentemente indipendente: la telefonata di un avvocato di primo piano, con una voce che riconosceva, accompagnata da email nello stile dello studio. Il passaggio di conferma, proprio quello che dovrebbe fermare le frodi, era a sua volta falsificato.
- L’incasso. Bonifici verso conti esteri, poi altri passaggi su altri conti e infine la conversione in criptovalute, dove ricostruire i flussi diventa difficile in fretta.
Notate cosa non è servito agli attaccanti. Nessun malware, nessun server violato, nessuna password rubata. Il denaro si è mosso perché una persona autorizzata è stata convinta che l’ordine fosse autentico.
Perché un banchiere esperto ci è cascato
Leggendo una storia così viene da pensare: “Io me ne sarei accorto”. Quasi nessuno se ne accorge, e il motivo è strutturale, non personale.
Una voce clonata aggira il controllo su cui quasi tutti facciamo affidamento senza pensarci: conosco quella voce. Oggi per clonare una voce basta un campione breve, e dirigenti e avvocati di spicco parlano in pubblico, nei podcast, ai convegni, nelle conference call con gli analisti. Le loro voci sono in rete.
L’Italia ha già visto questo copione. L’anno scorso i truffatori hanno usato una copia creata con l’IA della voce di un ministro del governo per chiedere denaro a imprenditori, e Massimo Moratti ha bonificato circa 1 milione di euro, come ricorda anche Reuters. Nel 2024 un dipendente della società di ingegneria Arup a Hong Kong ha partecipato a una videochiamata con quello che sembrava il suo direttore finanziario insieme ad alcuni colleghi: erano tutti deepfake, e circa 25,6 milioni di dollari USA sono usciti dall’azienda (CNN; vedi anche la nostra scheda sul caso Arup).
Ogni caso manda in pensione un’altra prova. “Veniva dal suo numero” è caduta per prima. “Ho sentito la sua voce” non vale più. “L’ho visto in videochiamata” sta cadendo. Fideuram ne aggiunge una nuova: “l’avvocato ha confermato”. Se l’attaccante controlla la conferma, la conferma non dimostra nulla.
Non è stato un attacco hacker, e per il budget fa la differenza
I titoli parleranno di attacco hacker. Non lo è stato, e la distinzione decide dove investire. Firewall, sicurezza degli endpoint e filtri antispam proteggono i sistemi. Questo attacco li ha aggirati tutti, puntando sulla persona che aveva il potere di autorizzare i pagamenti, attraverso canali che non dovrebbero mai trasportare ordini di pagamento: un’app di messaggistica e una telefonata. Si chiama ingegneria sociale.
Se i vostri controlli antifrode danno per scontato che un ordine di pagamento arrivi dal sistema dei pagamenti, il caso Fideuram è un avvertimento: l’ordine vero, oggi, arriva in una chat WhatsApp.
Un protocollo di verifica che spezza la catena
La soluzione non è più attenzione. L’attenzione è uno stato d’animo, e i truffatori di professione sono bravissimi a cambiarlo. La soluzione è un protocollo meccanico, che funziona allo stesso modo in un martedì tranquillo e in un venerdì di panico:
- Mai verificare sul canale indicato da chi fa la richiesta. La telefonata dell’“avvocato” organizzata dall’“amministratore delegato” fa parte dello stesso attacco. Riagganciate e richiamate a un numero preso dai vostri archivi.
- Un secondo approvatore indipendente, fuori dalla catena. I bonifici importanti o insoliti richiedono una seconda persona che non sia stata contattata da chi chiede e che possa dire di no.
- Nessuna eccezione per il vertice del gruppo. Più alto è il nome sulla richiesta, più rigoroso è il controllo. Deve essere una regola voluta dall’alto.
- Urgenza più segretezza più nuovi conti esteri: fermatevi. Ciascuna di queste cose, da sola, può essere normale. Tutte e tre insieme descrivono quasi ogni caso di questo articolo.
- Sospendete i primi pagamenti verso nuovi beneficiari. Un breve blocco sui primi bonifici verso l’estero costa poco e avrebbe dato a qualcuno il tempo di fare una sola domanda.
- Concordate in anticipo una verifica. Chi, ai vertici, può impartire ordini di pagamento dovrebbe condividere un modo per dimostrare la propria identità che una voce clonata non possa riprodurre, stabilito di persona e non sul canale che si sta verificando.
La stessa logica protegge anche le famiglie dalle voci clonate: una parola in codice concordata di persona funziona per lo stesso motivo, perché chi imita una voce non la conosce.
Se il denaro è già partito
I numeri di Fideuram contengono una lezione incoraggiante: più di metà del denaro è tornata indietro, perché banche, procure e autorità di più Paesi si sono mosse insieme. La velocità è tutto. Chiamate subito l’ufficio antifrode della vostra banca e chiedete di richiamare il bonifico e di allertare la banca ricevente. Sporgete denuncia alla polizia il giorno stesso. Conservate ogni messaggio, registro delle chiamate e intestazione delle email. E non fate della vittima il centro della storia: chi teme di essere colpevolizzato nasconde gli errori, e le ore perse a nascondere sono proprio quelle che il recupero non può permettersi.
Verificare la persona, non il canale
Tutti i controlli elencati sopra aggirano un pezzo mancante: due persone al telefono non hanno modo di dimostrarsi a vicenda chi sono. All’interno di un’organizzazione, è proprio il vuoto che chiude Hongi Work, disponibile per progetti pilota: i colleghi si verificano a vicenda senza alcun abbinamento; ogni telefono viene configurato una volta con un account di lavoro e, durante una chiamata, ciascuno legge un breve codice che solo i due telefoni possono calcolare, rinnovato ogni 30 secondi. Una voce copiata, per quanto convincente, non conosce i codici. Un presidente che riceve un messaggio dall’«amministratore delegato» può richiamare un numero noto e verificare in una decina di secondi, prima di dare seguito proprio al tipo di messaggio con cui è iniziata questa storia.
Hongi non sostituisce la doppia approvazione né la richiamata, e non fingerò che lo faccia. Chiude il vuoto specifico che quei controlli lasciano aperto: la voce familiare al telefono. Le organizzazioni possono vedere come questo si estende a clienti e dipendenti nella nostra pagina per le organizzazioni e nella pagina sulla sicurezza.
Domande frequenti
Cosa è successo a Intesa Sanpaolo e Fideuram? A febbraio 2026 i truffatori si sono finti Carlo Messina, consigliere delegato di Intesa Sanpaolo, con un messaggio WhatsApp e hanno usato la voce clonata con l’IA di un avvocato per confermare la richiesta. Circa 95 milioni di euro sono usciti da Fideuram, il braccio di private banking del gruppo, secondo Reuters.
Quanto denaro è stato recuperato? Circa 53 milioni di euro sono stati recuperati con l’aiuto delle autorità di Cina, Portogallo e Italia. Circa 36 milioni, convertiti in criptovalute, mancano ancora.
Fideuram è stata hackerata? Non risulta alcuna violazione dei sistemi. È stata ingegneria sociale: un messaggio falso e una voce generata dall’IA hanno convinto una persona autorizzata ad approvare i bonifici.
Come può un’azienda difendersi dalle truffe con voce clonata dall’IA? Non confermate mai una richiesta sul canale fornito da chi la fa, richiamate a un numero preso dai vostri archivi, prevedete un secondo approvatore indipendente e concordate in anticipo un modo per dimostrare l’identità che una voce clonata non possa copiare.
Fonti: Reuters, “AI messaging scam costs Italy’s top bank Intesa millions, sources say” (25 settembre 2026); il Giornale, “La voce clonata che ha ingannato Fideuram” (25 settembre 2026). Le cifre sono quelle riportate e potrebbero cambiare con il proseguire delle indagini.