In februari 2026 kreeg de voorzitter van de private-bankingtak van de grootste bank van Italië een WhatsApp-bericht van zijn groeps-CEO. Er liep een dringende transactie in het buitenland, stond erin, en de moederbank kon die niet zelf afhandelen. Kon hij helpen? Daarna volgde een telefoontje van een senior advocaat van een bekend advocatenkantoor, die de deal bevestigde. Hij herkende de stem. Zo begint de Intesa Sanpaolo-fraude: CEO-fraude met een AI-stemkloon als sluitstuk.
Ongeveer 95 miljoen euro verliet de bank. Het bericht was vals. De stem van de advocaat was gegenereerd door artificiële intelligentie.
Dat is de zaak die Reuters op 25 september 2026 naar buiten bracht: oplichters deden zich voor als Carlo Messina, CEO van Intesa Sanpaolo, de grootste bank van Italië, om geld weg te halen bij Fideuram, de private-bankingtak van de groep. Ik bouw beroepshalve verificatietools, en dit is het helderste voorbeeld uit de praktijk dat ik ken van het probleem waaraan wij werken. Er werd niets gehackt. Twee vertrouwde stemmen werden gekopieerd, en elke controle die het slachtoffer kon uitvoeren, stond op groen.
Wat er gebeurde bij Fideuram
Volgens Reuters, dat zich baseert op bronnen die de zaak kennen, begon het in februari. Paolo Molesini, toen voorzitter van Fideuram, kreeg een WhatsApp-bericht dat van Messina leek te komen, met de vraag om dringend te helpen bij een buitenlandse transactie. In een telefoongesprek daarna werd met AI de stem nagebootst van een senior partner van een bekend advocatenkantoor, die het verzoek bevestigde.
De belangrijkste feiten, zoals gerapporteerd:
- Ongeveer 95 miljoen euro werd overgeschreven naar buitenlandse rekeningen, vooral in China en Hongkong.
- Zo’n 53 miljoen euro is teruggehaald, dankzij samenwerking tussen de autoriteiten in China, Portugal en Italië.
- Ongeveer 36 miljoen euro is nog zoek, nadat het via een netwerk van buitenlandse rekeningen was gesluisd en omgezet in cryptomunten.
- Het parket van Milaan onderzoekt een buitenlander die buiten Europa woont, op verdenking van informaticafraude. Geen enkele leidinggevende van Fideuram is in verdenking gesteld.
- Molesini nam in maart ontslag, om persoonlijke redenen. Intesa Sanpaolo en Fideuram wilden tegenover Reuters niet reageren.
De Italiaanse krant il Giornale voegt eraan toe dat de oplichters ook e-mails stuurden die zich voordeden als het advocatenkantoor, en dat meer dan 40 miljoen euro in China werd teruggevonden en 13 miljoen euro in Portugal in beslag werd genomen.
Zo werkte de CEO-fraude met een AI-stemkloon, stap voor stap
Haal de krantenkoppen weg en je houdt een schoolvoorbeeld van CEO-fraude over, met één moderne upgrade.
- De autoriteit. Het eerste bericht kwam van de hoogste persoon in de groep. De voorzitter van een dochterbedrijf gaat zijn groeps-CEO niet ondervragen.
- Het verhaal. Een dringende, vertrouwelijke deal in het buitenland die de moedermaatschappij niet zelf kon uitvoeren. Urgentie sluit de ruimte om na te denken; vertrouwelijkheid houdt collega’s buiten beeld.
- De bevestiging. Dit is het slimme deel. De oplichters vroegen niet om blind vertrouwen. Ze leverden een tweede bron die onafhankelijk leek: een telefoontje van een senior advocaat, met een stem die hij herkende, ondersteund door e-mails in de stijl van het kantoor. De bevestigingsstap, precies het ding dat fraude moet tegenhouden, was zelf vervalst.
- De uitbetaling. Overschrijvingen naar buitenlandse rekeningen, dan verder via nog meer rekeningen en uiteindelijk naar crypto, waar het spoor snel koud wordt.
Kijk vooral naar wat de aanvallers niet nodig hadden. Geen malware, geen gekraakte server, geen gestolen wachtwoord. Het geld vertrok omdat een bevoegde persoon overtuigd werd dat de instructie echt was.
Waarom een ervaren bankier erin trapte
Het is verleidelijk om zo’n verhaal te lezen en te denken: “Mij was dat opgevallen.” Bijna niemand merkt het, en de reden is structureel, niet persoonlijk.
Een gekloonde stem schakelt de controle uit waar we allemaal onbewust op leunen: die stem ken ik. Voor stemklonen volstaat vandaag een kort fragment, en topmanagers en bekende advocaten spreken in het openbaar, in podcasts, op congressen en bij de toelichting van kwartaalcijfers. Hun stemmen staan op het internet.
Italië kende dit patroon al. Vorig jaar gebruikten oplichters een AI-kopie van de stem van een Italiaanse minister om ondernemers om geld te vragen, en zakenman Massimo Moratti schreef ongeveer 1 miljoen euro over, zoals ook Reuters in herinnering brengt. In 2024 stapte een medewerker van het ingenieursbureau Arup in Hongkong in een videocall met wat zijn CFO en collega’s leken te zijn; het waren allemaal deepfakes, en ongeveer 25,6 miljoen Amerikaanse dollar verliet het bedrijf (CNN; zie ook ons overzicht van de Arup-zaak).
Elke zaak schrapt weer een soort bewijs. “Het kwam van zijn nummer” verdween eerst. “Ik hoorde zijn stem” is voorbij. “Ik zag hem in de videocall” is op weg naar buiten. Fideuram voegt er een nieuwe aan toe: “de advocaat heeft het bevestigd.” Als de aanvaller de bevestiging in handen heeft, bewijst een bevestiging niets.
Dit was geen hack, en dat telt voor je budget
Krantenkoppen zullen het een hack noemen. Dat was het niet, en dat onderscheid bepaalt waar je je geld uitgeeft. Firewalls, endpointbeveiliging en e-mailfilters beschermen systemen. Deze aanval ging om al die lagen heen, door zich te richten op de persoon met betaalbevoegdheid, via kanalen die helemaal geen betaalinstructies horen te dragen: een chatapp en een telefoontje. Het was social engineering, geen inbraak.
Als je fraudecontroles ervan uitgaan dat een betaalinstructie via het betaalsysteem binnenkomt, is de zaak-Fideuram een waarschuwing dat de echte instructie vandaag in een WhatsApp-gesprek binnenkomt.
Een verificatieprotocol dat deze keten breekt
De oplossing is niet meer waakzaamheid. Waakzaamheid is een stemming, en professionals zijn goed in het wisselen van stemming. De oplossing is een mechanisch protocol dat op een rustige dinsdag even goed werkt als op een paniekerige vrijdag:
- Verifieer nooit via een kanaal dat de aanvrager je aanreikt. Een telefoontje van “de advocaat” dat “de CEO” heeft geregeld, hoort bij dezelfde aanval. Leg in en bel zelf terug op een nummer uit je eigen gegevens.
- Een onafhankelijke tweede goedkeurder buiten de keten. Grote of ongewone overschrijvingen vragen een tweede persoon die niet door de aanvrager werd gecontacteerd en die nee kan zeggen.
- Geen uitzonderingen voor de groeps-CEO. Hoe hoger de naam op het verzoek, hoe strenger de controle. Maak daar een vaste instructie van, van bovenaf.
- Urgentie plus geheimhouding plus nieuwe buitenlandse rekeningen is een stopbord. Elk van de drie kan normaal zijn. Alle drie samen beschrijven bijna elke zaak in dit artikel.
- Houd eerste betalingen aan nieuwe begunstigden even vast. Een korte wachttijd op eerste buitenlandse overschrijvingen kost weinig en had iemand de tijd gegeven om één vraag te stellen.
- Spreek vooraf een controle af. Leidinggevenden die ooit betalingen kunnen opdragen, delen best een manier om hun identiteit te bewijzen die een gekloonde stem niet kan nabootsen, fysiek afgesproken en niet via het kanaal dat je wilt controleren.
Voor de volledige checklist, inclusief hoe je weigeren veilig maakt voor wie de vraag krijgt, lees ons betaalprotocol tegen CEO-fraude. Dezelfde logica beschermt gezinnen tegen gekloonde stemmen; daarover schreven we een gids over een codewoord voor het gezin tegen stemkloon-oplichting.
Als het geld al vertrokken is
De cijfers van Fideuram bevatten ook een hoopvolle les: meer dan de helft van het geld kwam terug, omdat banken, parketten en autoriteiten in verschillende landen samen in actie kwamen. Snelheid is alles. Bel meteen de fraudedienst van je bank en vraag om de overschrijving terug te roepen en de ontvangende bank te waarschuwen. Doe dezelfde dag nog aangifte bij de politie. Bewaar elk bericht, elk gesprekslog en elke e-mailheader. En maak van het slachtoffer niet het verhaal; wie schuld vreest, verbergt fouten, en verloren uren zijn precies wat een recuperatie zich niet kan veroorloven.
De mens verifiëren, niet het kanaal
Elke controle hierboven is een omweg rond één ontbrekende bouwsteen: twee mensen aan de telefoon kunnen elkaar niet bewijzen wie ze zijn. Binnen een organisatie dicht Hongi Work precies dat gat, en het is beschikbaar voor pilots: collega’s controleren elkaar zonder koppelstap; elke telefoon wordt één keer ingesteld met een werkaccount, en tijdens een gesprek leest elke kant een korte code voor die alleen de twee telefoons kunnen berekenen, elke 30 seconden nieuw. Een gekopieerde stem, hoe overtuigend ook, kent die codes niet. Een voorzitter die een bericht van “de groeps-CEO” krijgt, kan terugbellen op een bekend nummer en in een tiental seconden controleren, voor hij ingaat op precies het soort bericht waarmee dit verhaal begon.
Hongi vervangt de dubbele goedkeuring of het terugbellen niet, en dat ga ik ook niet beweren. Het dicht het specifieke gat dat zij openlaten: de vertrouwde stem aan de lijn. Organisaties lezen op onze pagina voor organisaties en onze beveiligingspagina hoe dit zich uitbreidt naar klanten en personeel.
Veelgestelde vragen
Wat is er gebeurd bij Intesa Sanpaolo en Fideuram? In februari 2026 deden oplichters zich in een WhatsApp-bericht voor als Carlo Messina, CEO van Intesa Sanpaolo, en gebruikten ze een met AI gekloonde advocatenstem om het verzoek te bevestigen. Volgens Reuters werd ongeveer 95 miljoen euro overgeschreven vanuit Fideuram, de private-bankingtak van de groep.
Hoeveel geld is er teruggevonden? Zo’n 53 miljoen euro is teruggehaald met hulp van de autoriteiten in China, Portugal en Italië. Ongeveer 36 miljoen euro, omgezet in cryptomunten, is nog zoek.
Werd Fideuram gehackt? Er is geen melding van gekraakte systemen. Het ging om social engineering: een vals bericht en een door AI gegenereerde stem overtuigden een bevoegde persoon om de overschrijvingen goed te keuren.
Hoe beschermt een bedrijf zich tegen fraude met AI-stemklonen? Bevestig een verzoek nooit via een kanaal dat de aanvrager aanreikt, bel terug op een nummer uit je eigen gegevens, eis een onafhankelijke tweede goedkeurder en spreek vooraf een manier af om je identiteit te bewijzen die een gekloonde stem niet kan kopiëren.
Bronnen: Reuters, “AI messaging scam costs Italy’s top bank Intesa millions, sources say” (25 september 2026); il Giornale, “La voce clonata che ha ingannato Fideuram” (25 september 2026). De cijfers zijn zoals gerapporteerd en kunnen nog wijzigen naarmate het onderzoek vordert.