Golpe com voz clonada por IA desvia €95 milhões, relata Reuters

Segundo a Reuters, a fraude começou em fevereiro, quando Paolo Molesini, então presidente da Fideuram, recebeu uma mensagem no WhatsApp que aparentava ter sido enviada por Carlo Messina, diretor-executivo do Intesa Sanpaolo. O texto pedia ajuda urgente para uma operação no exterior.

Uma ligação posterior, supostamente feita por um sócio sênior de um escritório de advocacia conhecido, teria confirmado a instrução. As fontes disseram que os criminosos usaram IA para reproduzir a voz do advogado. A reportagem não informa qual ferramenta foi usada nem apresenta uma perícia pública do áudio.

Acreditando que a solicitação era legítima, Molesini orientou a área financeira a realizar uma série de transferências para contas no exterior, principalmente na China e em Hong Kong. A operação somou €95 milhões, equivalente a cerca de US$ 108 milhões pela cotação citada na reportagem.

O caso se parece com a fraude conhecida como falsa ordem de executivo: criminosos criam urgência, imitam pessoas com autoridade e tentam fazer o fluxo normal de pagamentos trabalhar a favor deles. A voz clonada teria reforçado uma história iniciada pela mensagem, mas não foi o único elemento de engenharia social.

A Fideuram teria percebido irregularidades rapidamente e acionado bancos e autoridades de vários países. A cooperação entre China, Portugal e Itália permitiu recuperar aproximadamente €53 milhões, enquanto cerca de €36 milhões ainda não haviam sido localizados quando a Reuters publicou a apuração.

Os números são aproximados e não fecham uma contabilidade definitiva dos €95 milhões. Parte dos recursos teria passado por uma rede de contas e sido convertida em criptomoedas, o que pode dificultar o rastreamento e fazer o saldo recuperado mudar ao longo do processo.

A Reuters atribuiu os detalhes a duas pessoas familiarizadas com o caso. Intesa Sanpaolo e Fideuram recusaram-se a comentar. A Promotoria de Milão colocou sob investigação um estrangeiro que vive fora da Europa por suspeita de fraude informática, de acordo com uma das fontes.

Molesini e os demais executivos da Fideuram não estavam sob investigação. O ex-presidente deixou o cargo em março alegando motivos pessoais, e o banco não relacionou oficialmente a saída ao episódio. Não há, até agora, conclusão judicial sobre autoria ou responsabilidade.

Sistemas de síntese conseguem produzir fala parecida com a de uma pessoa a partir de amostras disponíveis em entrevistas, reuniões ou redes sociais. O FBI alerta que mensagens de voz geradas por IA podem soar quase idênticas ao contato real e ser combinadas com pequenas alterações em nomes, números e perfis.

No relatório anual de 2025, o IC3, centro de denúncias do FBI, registrou mais de 22 mil queixas com relação a IA e perdas ajustadas acima de US$ 893 milhões nos Estados Unidos. O documento não mede o caso italiano, mas mostra que conteúdo sintético já integra diferentes modalidades de fraude financeira.

Pedidos excepcionais de transferência devem ser confirmados por um canal independente e por um número já conhecido, nunca pelo contato enviado na própria mensagem. Dupla aprovação, limites por beneficiário, pausa para operações incomuns e verificação presencial ou por vídeo com desafio combinado reduzem a dependência de uma única voz.

A equipe também precisa ter permissão para interromper uma solicitação urgente, inclusive quando ela parece vir da direção. Se a transferência já ocorreu, avisar imediatamente o banco e as autoridades aumenta a chance de congelar valores antes que passem por outras contas ou sejam convertidos.