一场AI语音克隆诈骗，让意大利最大银行旗下的私人银行转出了约9500万欧元。2026年2月，这家银行的董事长收到一条WhatsApp消息，发信人看起来是他的集团CEO。消息说有一笔紧急的海外交易，母行无法直接出面处理，问他能否帮忙。紧接着来了一通电话，一位知名律所的资深律师确认了这笔交易。他认出了那个声音。
那条消息是假的。律师的声音，是人工智能生成的。
这就是路透社在2026年9月25日报道的案件：诈骗者冒充意大利最大银行联合圣保罗银行（Intesa Sanpaolo）CEO卡洛·梅西纳（Carlo Messina），从集团旗下的私人银行Fideuram转走资金。我的工作就是开发身份验证工具，而这是我见过的、与我们要解决的问题最吻合的真实案例。没有任何系统被黑。两个值得信任的声音被复制了，受害者能做的每一项核查，结果都显示“一切正常”。
Fideuram事件经过
据路透社援引知情人士报道，这起骗局始于2026年2月：时任Fideuram董事长保罗·莫莱西尼（Paolo Molesini）收到一条WhatsApp消息，看起来来自梅西纳本人，请他紧急协助一笔海外交易。随后的一通电话用AI模仿了一家知名律师事务所资深合伙人的声音，确认了这一请求。
据报道，关键事实如下：
- 约9500万欧元被转入境外账户，主要位于中国内地和香港。
- 约5300万欧元已被追回，得益于中国、葡萄牙和意大利当局的合作。
- 约3600万欧元仍下落不明，这笔钱经过一连串境外账户辗转，最后被兑换成了加密货币。
- 米兰检方正在调查一名居住在欧洲以外的外国人，涉嫌计算机诈骗。Fideuram没有任何高管受到调查。
- 莫莱西尼已于2026年3月以个人原因辞职。联合圣保罗银行和Fideuram均拒绝向路透社置评。
意大利《日报》（il Giornale）补充称，诈骗者还发送了模仿该律师事务所的电子邮件；追回的资金中，超过4000万欧元是在中国追回的，另有1300万欧元在葡萄牙被查扣。
AI语音克隆诈骗是如何一步步得手的
撇开新闻标题，这其实是一场教科书式的冒充CEO诈骗（业内常称“CEO欺诈”或“冒充老板诈骗”），只是多了一项新技术。
- 权威。 第一条消息来自集团最高层。子公司董事长通常不会去盘问集团CEO。
- 说辞。 一笔紧急、保密的海外交易，母公司无法亲自执行。紧急让人来不及细想，保密则把同事挡在了外面。
- 确认。 这是最狡猾的一步。骗子没有要求对方盲目信任，而是主动提供了第二个看似独立的信息来源：一位资深律师打来电话，声音董事长一听就认得，还有风格与该律所一致的电子邮件作为佐证。本应拦住诈骗的确认环节，本身就是伪造的。
- 转账。 资金先进入境外账户，再经过更多账户流转，最终换成加密货币，追查难度随之急剧上升。
请注意攻击者不需要什么：没有恶意软件，没有被攻破的服务器，也没有被盗的密码。钱之所以被转走，是因为一个有授权的人相信了这条指令是真的。
资深银行家为什么也会上当
读到这类新闻，人们很容易想：“换作是我，肯定能看出来。”可几乎没有人能看出来，原因在于结构，而不在于个人。
克隆声音击穿的，正是我们大多数人下意识依赖的那道检查：“这个声音我认识。”如今语音克隆只需要一小段样本，而高管和知名律师经常公开发言，播客、行业会议、业绩电话会上都有他们的声音。他们的声音就在网上。
意大利以前就见过这种套路。路透社同时提到，2025年，诈骗者用AI仿冒一位意大利政府部长的声音向企业家要钱，商人马西莫·莫拉蒂（Massimo Moratti）转出了约100万欧元。2024年，工程顾问公司奥雅纳（Arup）香港办公室的一名员工参加了一场视频会议，屏幕上看似是公司的首席财务官和同事，结果全部是深度伪造，公司因此转出约2560万美元（CNN；另见我们对奥雅纳案的梳理）。
每一个案例都让一种证据失效。“是从他的号码发来的”最先失效。“我听到了他的声音”也已失效。“我在视频会议里看到了他”正在失效。Fideuram案又加上了一条：“律师已经确认过了。”如果确认环节本身掌握在攻击者手里，确认就什么也证明不了。
这不是黑客攻击，这一点决定你的预算该花在哪里
媒体会称之为黑客攻击。它不是，而这个区别决定了钱该花在哪里。防火墙、终端安全、邮件过滤，保护的都是系统。这次攻击绕开了所有这些防线，直接瞄准拥有付款权限的人，走的还是本来就不该传递付款指令的渠道：一个即时通讯应用，和一通电话。
如果你的反欺诈控制措施默认付款指令会经由支付系统下达，那么Fideuram案就是一记警钟：真正的指令，如今出现在WhatsApp聊天框里。
一套能切断这条链条的核验流程
解决办法不是“提高警惕”。警惕是一种情绪，而专业骗子最擅长改变人的情绪。解决办法是一套机械执行的流程，无论是在风平浪静的周二，还是在手忙脚乱的周五，都以同样的方式运作：
- 绝不在对方提供的渠道上核验。 “CEO”安排的“律师”来电，本身就是同一场骗局的一部分。挂断电话，用你自己通讯录里的号码回拨。
- 设置链条之外的独立第二审批人。 大额或异常转账需要第二个人批准，这个人没有被请求方联系过，并且有权说“不”。
- 集团CEO也不例外。 请求上的名字级别越高，核查就越严格。让这成为最高层亲自下达的长期规定。
- 紧急、保密、新的境外账户同时出现，就是红灯。 单看任何一项都可能很正常，三者同时出现，几乎就是本文每一个案例的写照。
- 对新收款人的首笔付款先行暂缓。 对首次境外转账设置短暂的冻结期，成本很低，却能给某个人留出提一个问题的时间。
- 事先约定身份验证方式。 可能下达付款指令的高层之间，应共享一种克隆声音无法复制的身份证明方法，并且要当面约定，而不是通过正在被核验的那个渠道约定。
同样的思路也适用于家庭：亲人之间事先当面约定一个只有彼此知道的暗号，接到“家人”打来的求助电话时，就多了一道把关。关键始终在于，验证方式必须提前设好，并且不经过可能已被冒充的那条渠道。
如果钱已经转出去了
Fideuram的数字也带来一点希望：一半以上的资金被追回，因为银行、检方和多国当局一起采取了行动。速度就是一切。立即致电你所在银行的反欺诈部门，要求撤回转账并通知收款银行。当天向警方报案。保留所有消息、通话记录和电子邮件头信息。还有，不要把受害者变成焦点：害怕被追责的人会隐瞒失误，而被隐瞒的每一个小时，恰恰是追回资金最耗不起的。
验证的是人，而不是渠道
以上每一项控制措施，都在绕着同一个缺口打补丁：通话中的两个人，无法向对方证明自己是谁。在机构内部，填补这一空白的正是 Hongi Work，现已开放试点：同事之间无需任何配对即可互相核验；每部手机用工作账户设置一次，通话时双方各读出一个只有这两部手机才能计算、每30秒更新的短代码。复制来的声音再逼真，也不知道这些代码。收到“集团CEO”消息的董事长，可以拨打已知号码回电，大约十秒钟就能核实，然后再处理本文开头那样的消息。
Hongi不能取代双人审批或回拨核实，我也不会假装它能。它补上的是这些措施留下的那个具体缺口：电话里那个熟悉的声音。机构可以在我们的机构页面和安全页面了解，这套机制如何延伸到客户和员工。
常见问题
联合圣保罗银行和Fideuram到底发生了什么？ 据路透社报道，2026年2月，诈骗者通过WhatsApp消息冒充联合圣保罗银行（Intesa Sanpaolo）CEO卡洛·梅西纳，并用AI克隆的律师声音确认请求，从集团旗下私人银行Fideuram转走了约9500万欧元。
追回了多少钱？ 在中国、葡萄牙和意大利当局协助下，约5300万欧元已被追回。另有约3600万欧元已被兑换成加密货币，至今下落不明。
Fideuram是被黑客攻击了吗？ 据报道，没有任何系统被攻破。这是一起社会工程攻击：一条假消息加上一个AI生成的声音，说服了有权限的人批准转账。
企业如何防范AI语音克隆诈骗？ 绝不在请求方提供的渠道上确认请求，用自己记录里的号码回拨，要求独立的第二审批人，并事先约定一种克隆声音无法复制的身份证明方式。
资料来源：路透社，“AI messaging scam costs Italy’s top bank Intesa millions, sources say”（2026年9月25日）；il Giornale，“La voce clonata che ha ingannato Fideuram”（2026年9月25日）。文中数字均据媒体报道，可能随调查进展而变化。