Como vozes de IA ajudaram fraudadores a desviar 95 milhões de euros do maior banco da Itália

Em 23 de fevereiro de 2026, Paolo Molesini, presidente da Fideuram – Intesa Sanpaolo Private Banking, divisão do Intesa Sanpaolo, maior banco da Itália, recebeu uma mensagem no WhatsApp de um número de telefone desconhecido. O remetente dizia ser Carlo Messina, CEO do Intesa, e pedia para usar a Fideuram como intermediária na compra de um banco estrangeiro.

Sem que Molesini soubesse, essa mensagem foi a primeira de uma cadeia de eventos que resultou em um golpe de 95 milhões de euros contra a Fideuram, noticiado primeiro pelo jornal italiano Corriere della Sera na sexta-feira, 25 de setembro, e depois pelo Il Fatto Quotidiano, e confirmado no mesmo dia pela Reuters.

Os golpistas disseram a Molesini que a compra não podia ser feita diretamente pelo Intesa porque um vazamento poderia levar a Consob, órgão regulador do mercado italiano, a barrá-la, informou o Il Fatto, citando a ordem judicial de apreensão. Molesini concordou em manter a transação em sigilo porque um negócio anterior entre o Intesa e a seguradora Generali havia naufragado após um vazamento, de modo que o pedido não lhe pareceu suspeito.

Mais tarde naquele dia, Molesini teria recebido um telefonema de um homem que se apresentou como advogado sênior de um grande escritório de advocacia global. O Il Fatto disse que a voz de Messina foi clonada para o golpe. No entanto, os documentos judiciais citados pela ANSA e pelo Open, bem como as fontes da Reuters, indicam que Molesini recebeu uma mensagem de texto supostamente enviada por Messina e uma ligação com um clone, feito por inteligência artificial, da voz de um advogado, identificado pela imprensa italiana como Paolo Nastasi, sócio-gerente do escritório A&O Shearman na Itália. Nastasi não teve nenhuma participação no esquema.

O Il Fatto disse que os fraudadores também enviaram a Molesini onze documentos falsificados em papel timbrado da Shearman, entre eles ordens de transferência supostamente assinadas por um advogado da Shearman com base em Madri. Molesini também foi instado a assinar um acordo de confidencialidade, junto com uma procuração aparentemente com a assinatura de Messina, segundo a ANSA. O falso advogado então enviou os dados bancários para as transferências e passou a Molesini o número do responsável pela tesouraria e pelos pagamentos da Fideuram.

No mesmo dia, o responsável pela tesouraria e pelos pagamentos da Fideuram foi avisado por um fraudador que se passava pelo CEO da Fideuram de que receberia uma ligação de Molesini sobre transferências bancárias urgentes e confidenciais, segundo a ANSA e o Il Fatto.

Quando Molesini ligou para ele, ambos, Molesini e o responsável pela tesouraria e pelos pagamentos, acharam que haviam falado com seus respectivos chefes, que autorizavam as transferências, e não ligaram para superiores em seus respectivos bancos para verificar a informação. No total, os fraudadores conseguiram transferir cerca de 95 milhões de euros (aproximadamente US$ 108 milhões) da tesouraria da Fideuram, em onze transferências entre 23 e 25 de fevereiro, para contas no exterior, principalmente na China, em Hong Kong e em Portugal.

É natural perguntar por que os dois executivos não verificaram a necessidade das transferências. De acordo com a ordem citada pelo Il Fatto, os dois estavam convencidos de que a operação era legítima, urgente e confidencial, e se sentiam obrigados pelo acordo de confidencialidade a não procurar a alta direção do Intesa ou da Fideuram.

Segundo a ordem citada pelo Il Fatto, o Banco BPI, em Portugal, sinalizou as transações como suspeitas, o que levou à descoberta do golpe. O verdadeiro CEO da Fideuram então ligou para Molesini para avisá-lo de que uma fraude estava em andamento, e Molesini soube do golpe depois de ligar para Messina, que confirmou que não havia entrado em contato com ele.

Em março, Molesini renunciou à presidência alegando motivos pessoais. Na ocasião, a Fideuram não deu mais explicações sobre sua saída. Ele não é alvo de investigação e foi ouvido pelos investigadores como testemunha, segundo a Reuters e o Open.

Em maio, um juiz de Milão assinou uma ordem de apreensão que bloqueou mais de 13 milhões de euros em um banco português, informou a ANSA. Cerca de 42 milhões de euros enviados ao Bank of China já haviam sido barrados e devolvidos. Fontes da Reuters disseram que a cooperação entre as autoridades da China, de Portugal e da Itália recuperou aproximadamente 53 milhões dos 95 milhões de euros. A ANSA, citando a ordem, disse que ainda faltam 39,5 milhões de euros, enquanto a Reuters e o Corriere estimam o valor em cerca de 36 milhões.

De acordo com a ordem, conforme noticiou o Open, mais de 36 milhões de euros dos fundos desaparecidos passaram por contas em Malta, depois em Luxemburgo e nos Países Baixos, e por uma plataforma canadense de transferência de dinheiro, antes de terminar em duas carteiras de Bitcoin.

Os promotores de Milão Barbara Benzi e Alfonso Serritiello investigam a fraude com a ajuda dos Carabinieri. Fontes da Reuters disseram que os autores das ligações usaram IA para replicar a voz do advogado, e a ordem do juiz, segundo a ANSA, descreve a voz do advogado como falsa e criada com IA.

As autoridades ainda não informaram nenhuma prisão ligada à fraude, que ficou escondida do público por sete meses, mas um israelense de 48 anos foi colocado sob investigação, noticiaram a ANSA e o Open.

Segundo a imprensa italiana, o israelense, que trabalha com tecnologia da informação e talvez use uma identidade falsa, é suspeito de fraude qualificada e de se passar por outras pessoas, junto com indivíduos ainda não identificados.

A ANSA descreveu o homem como um dos integrantes da quadrilha. O Open informou que quase 4 milhões de euros do dinheiro roubado, convertidos em criptomoedas, foram parar com ele.

O Intesa Sanpaolo e a Fideuram não quiseram comentar o caso à Reuters.