LONDON (IT BOLTWISE) – Laut Angaben aus dem Umfeld soll es bei einer Tochter der italienischen Bank Intesa Sanpaolo zu einem KI-gestützten Betrug gekommen sein, bei dem über WhatsApp und eine nachgeahmte Stimme Geldabflüsse ausgelöst wurden. Insgesamt sollen dabei rund 36 Millionen Euro erbeutet worden sein, nachdem zunächst sogar ein deutlich höherer Betrag im Raum stand. Der Fall zeigt, wie schnell Social-Engineering-Ketten in Banken überspringen können, wenn Stimmen und Rollen imitiert werden. Unklar bleibt, wie konsequent die internen Verifikationsprozesse den Angriff in frühen Schritten auffangen konnten.
Bei der italienischen Bank Intesa Sanpaolo ist nach Berichten aus dem Umfeld ein Betrugsfall aufgefallen, in dem Künstliche Intelligenz (KI) offenbar als Werkzeug für die Stimmenimitation diente. Betroffen war demnach die Privatbank Fideuram, bei der rund 36 Millionen Euro über einen Prozess aus WhatsApp-Anfrage und anschließender Telefonbestätigung erzwungen worden sein sollen. Der Angriff zielte dabei nicht auf eine klassische IT-Sicherheitslücke, sondern auf die menschliche „Authentizitätsannahme“: Wenn Nachricht, Dringlichkeit und sprachliche Tonlage zusammenpassen, steigt in der Praxis die Wahrscheinlichkeit, dass interne Freigaben zu schnell erfolgen.
Der Ablauf soll bereits im Februar begonnen haben. Laut den Angaben erhielt Paolo Molesini, damals Verwaltungsratschef von Fideuram, eine scheinbar von Intesa-Sanpaolo-Chef Carlo Messina stammende WhatsApp-Nachricht, in der dringende Hilfe bei einer Auslandstransaktion gefordert wurde. Danach folgte ein Anruf, der von einem leitenden Partner einer bekannten Anwaltskanzlei zu kommen schien und die Anfrage bestätigte. Dabei sollen die Täter KI genutzt haben, um die Stimme des Anwalts nachzuahmen, sodass Molesini seine Finanzabteilung anwies, Überweisungen auf Konten vorzunehmen, insbesondere in China und Hongkong.
Interessant ist an dieser Masche weniger die „Technik als solche“, sondern die Kopplung mehrerer Faktoren zu einer geschlossenen Social-Engineering-Kette. Wenn ein WhatsApp-Dialog eine vertraute Rolle signalisiert und ein Telefonat das Dringlichkeitsnarrativ bekräftigt, reichen im Ernstfall oft wenige Minuten, um Routinen auszuhebeln, die für weniger koordinierte Angriffe ausgelegt sind. Für Bankprozesse ist das besonders kritisch, weil viele Kontrollschritte zwar existieren, aber in der Umsetzung auf Annahmen beruhen: Zuständigkeit, nachvollziehbare Legitimation und die Verlässlichkeit von Sprachkommunikation. Genau diese Annahmen sollen im geschilderten Fall durch KI-generierte Stimmauthentizität und glaubwürdig inszenierte „Bestätigung“ unterlaufen worden sein.
Die Spur der Gelder soll sich mit der Umwandlung in Kryptowährungen rasch verwischt haben. Demnach entdeckte Fideuram Unregelmäßigkeiten und alarmierte Behörden in mehreren Ländern. In der Folge sei es Ermittlern zufolge gelungen, über die Zusammenarbeit in China, Portugal und Italien rund 53 Millionen Euro sicherzustellen, während der verbleibende Teil über ein Netzwerk ausländischer Konten verschoben und in Kryptowährungen umgewandelt worden sein soll. Wiederholte Umwandlungen und grenzüberschreitende Verschachtelungen sind ein Muster, das Ermittlungen erschwert, weil Transaktionsdaten allein ohne belastbare Identitäts- und Zuordnungsinformationen oft nicht ausreichen, um das Geld vollständig zurückzuholen.
Rechtlich habe Molesini im März unter Berufung auf persönliche Gründe sein Amt als Verwaltungsratschef zurückgelegt. Nach Angaben aus dem Umfeld wird gegen ihn oder andere Führungskräfte von Fideuram keine Ermittlung geführt, während die Staatsanwaltschaft Mailand jedoch gegen einen im nicht-europäischen Ausland lebenden Ausländer wegen des Verdachts auf Computerbetrug vorgehe. In einem weiteren, bereits im vergangenen Jahr bekannt gewordenen Vorfall hätten Betrüger mit einer KI-imitierten Stimme einen Geschäftsmann zur Überweisung von fast einer Million Euro verleiten können; das Geld sei damals aber wiederbeschafft worden. Zusammengenommen deuten diese Fälle darauf hin, dass KI-Stimmen inzwischen als „kostengünstige Einstiegshürde“ genutzt werden, um dann über bestehende Überweisungs- und Freigaberoutinen Wirkung zu entfalten.
Für Unternehmen und insbesondere für Finanzhäuser liegt die praktische Lehre weniger im generischen Ruf nach „KI-Schutz“, sondern in der Ausgestaltung konkreter Verifikationsketten. Sobald Sprache und Chatverläufe als belastbares Authentifizierungsmerkmal gelten, entstehen Angriffsflächen, die mit immer besseren Voice-Cloning-Modellen wachsen. Effektiv sind daher meist Maßnahmen, die den letzten Entscheidungsakt an unabhängige, schwer zu imitierende Faktoren koppeln – etwa Out-of-Band-Bestätigungen über zuvor vereinbarte Kanäle, strengere Freigabelogiken bei Auslandssachverhalten und eine konsequente Protokollierung, die nicht nur Transaktionen, sondern auch Kommunikationsmuster auswertet. Wenn solche Kontrollen erst greifen, nachdem ein „Dringlichkeitsfenster“ bereits geschlossen ist, verliert Prävention ihren praktischen Effekt.
Auch technisch ist die Tragweite klar: Die Täter nutzen hier KI nicht als Angriff auf die Kryptografie, sondern als Bestandteil eines Social-Engineering-Workflows, der menschliche Entscheidungen ersetzt, nicht Rechenleistung. In einer Zeit, in der Voice-Cloning und synthetische Sprachbausteine immer leichter verfügbar werden, verschiebt sich der Sicherheitsfokus von „Wer hat gehackt?“ hin zu „Wie wird Vertrauen operationalisiert?“. Für die nächsten Monate dürfte daher entscheidend sein, ob Banken die internen Prozesse so umbauen, dass eine vermeintliche Stimme zwar gehört, aber nicht automatisch geglaubt wird, und ob Fachbereiche Sicherheit, Compliance und Kommunikation bei der Gestaltung neuer Freigabewege enger verzahnen. Der Fall aus Italien ist damit weniger ein Einzelfall als ein Warnsignal für die Breite, in der KI-gestütztes Täuschungsmanagement in realen Finanzabläufen ankommen kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Stimmen- und WhatsApp-Fake bei Intesa-Tochter: Betrug mit 36 Millionen Euro" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Stimmen- und WhatsApp-Fake bei Intesa-Tochter: Betrug mit 36 Millionen Euro" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Stimmen- und WhatsApp-Fake bei Intesa-Tochter: Betrug mit 36 Millionen Euro« bei Google Deutschland suchen, bei Bing oder Google News!