Truffa Fideuram. Un messaggio WhatsApp da Carlo Messina, CEO di Intesa Sanpaolo. Una telefonata con la voce di un noto avvocato d’affari. Email perfettamente formattate dallo studio legale. Tutto falso. Tutto generato dall’intelligenza artificiale. Risultato: 95 milioni di euro trasferiti all’estero, di cui 36 ancora dispersi tra Cina, Hong Kong e criptovalute.
Il caso Fideuram, emerso nei giorni scorsi, non è un fatto isolato. È la dimostrazione che le truffe basate sulla clonazione vocale hanno raggiunto un livello di sofisticazione che rende obsolete le difese tradizionali.
Cos’è successo a Fideuram
A febbraio 2026, Paolo Molesini — allora presidente di Fideuram, istituto bancario del gruppo Intesa Sanpaolo con 452 miliardi di euro in gestione — ha ricevuto un messaggio WhatsApp. Il mittente sembrava essere Carlo Messina, amministratore delegato di Intesa. Il contenuto: un’operazione finanziaria urgente che richiedeva bonifici verso l’estero.
Per rendere credibile la richiesta, i truffatori hanno orchestrato una telefonata. A parlare era quella che sembrava la voce di Paolo Nastasi, managing partner di A&O Shearman Italia, uno degli studi legali più importanti al mondo (3,4 miliardi di dollari di fatturato). Molesini conosce personalmente Nastasi. Ha riconosciuto la voce. Si è fidato.
Sono seguite email con documenti apparentemente autentici, coordinate bancarie, dettagli dell’operazione. Molesini ha autorizzato i trasferimenti: 95 milioni di euro verso conti in Cina e Hong Kong.
Il recupero è stato parziale. Una banca cinese ha restituito 40 milioni. Altri 13 sono stati bloccati in Portogallo grazie alle indagini della Procura di Milano. Ma 36 milioni risultano ancora dispersi, probabilmente già convertiti in bitcoin.
Truffa deepfake voice cloning: come funziona
La tecnica usata contro Fideuram si chiama CEO fraud o Business Email Compromise (BEC) evoluta. I truffatori non si limitano più a falsificare email: clonano la voce dei dirigenti con l’intelligenza artificiale.
Il processo è inquietantemente semplice:
- Raccolta audio: bastano 3 secondi di registrazione per creare una voce sintetica con l’85% di accuratezza. Video LinkedIn, interviste, podcast, conferenze — tutto ciò che è pubblico diventa materiale utilizzabile.
- Generazione del clone: software di AI generativa, molti dei quali gratuiti e senza verifiche d’identità, riproducono timbro, intonazione, accento e sfumature emotive della voce originale.
- Social engineering: i truffatori costruiscono una narrativa credibile. Urgenza, riservatezza, autorità. La combinazione di messaggio scritto e conferma vocale elimina i dubbi.
- Esecuzione: la vittima, convinta di parlare con un superiore o un consulente di fiducia, autorizza trasferimenti o condivide informazioni sensibili.
I numeri del fenomeno nel 2026
Il caso truffa Fideuram non è un’eccezione. I dati globali mostrano un’escalation preoccupante delle truffe con deepfake audio:
- $3,7 miliardi di perdite documentate a livello globale da truffe con deepfake, l’89% delle quali nel 2025-2026 (Surfshark)
- +1.300% di aumento degli attacchi voice cloning in ambito enterprise in un anno
- 40% delle truffe BEC ora include elementi deepfake audio o video (FBI, Q1 2026)
- 400 aziende al giorno prese di mira da tentativi di CEO fraud con deepfake (BrightSide AI)
- $680.000 la perdita media per attacco riuscito nelle grandi imprese
- 77% delle vittime che ricevono una chiamata con voce clonata trasferisce effettivamente denaro (ScamWatch)
- 5% la percentuale di dipendenti in grado di riconoscere una voce clonata in scenari reali
In Italia, le truffe basate su deepfake audio sono cresciute di oltre il 300% rispetto al 2023. Il Clusit posiziona l’Italia al 10% degli incidenti mondiali, con le PMI come bersaglio principale.
Perché le difese tradizionali non funzionano
La tecnologia di voice cloning ha superato quella che Fortune definisce la “soglia dell’indistinguibilità”: l’orecchio umano non è più in grado di distinguere una voce clonata da quella reale, specialmente su linee telefoniche con rumore di fondo.
I sistemi di rilevamento automatico non offrono garanzie:
- I modelli di detection in laboratorio raggiungono il 96% di accuratezza
- In condizioni reali, l’accuratezza crolla del 45-50%
- Zoom, Teams e Meet non integrano sistemi di rilevamento deepfake affidabili
- L’80% delle aziende non ha un piano di risposta agli attacchi deepfake
L’International AI Safety Report 2026 conferma che gli strumenti per clonare voci sono gratuiti, non richiedono competenze tecniche e possono essere usati in modo anonimo.
Come proteggere l’azienda dalle truffe con voice cloning
Se il rilevamento tecnologico non è affidabile, la difesa deve essere procedurale. Ecco le misure che ogni azienda — dalla PMI alla multinazionale — dovrebbe implementare:
1. Verifica multi-canale obbligatoria
Mai autorizzare trasferimenti o operazioni sensibili sulla base di una sola comunicazione, indipendentemente da chi sembra essere il mittente. Implementare un protocollo di verifica su canale separato:
- Chiamata di ritorno su numero verificato (non quello indicato nel messaggio)
- Conferma via app di messaggistica aziendale autenticata
- Codice vocale concordato in precedenza
2. Doppia approvazione strutturale
I pagamenti sopra una certa soglia devono richiedere l’approvazione di almeno due persone, registrata nel sistema gestionale. La conferma vocale non sostituisce quella scritta nel workflow autorizzativo.
3. Formazione mirata al personale finance
Il team amministrativo è il bersaglio primario. La formazione deve includere:
- Riconoscimento dei pattern di social engineering
- Protocolli di verifica per richieste urgenti
- Simulazioni di attacchi con voice cloning
- Escalation immediata in caso di dubbio
4. Limitazione dell’esposizione audio dei dirigenti
Ogni video, intervista o registrazione pubblica di un dirigente è materiale per i truffatori. Valutare:
- Quali contenuti audio/video sono realmente necessari
- Rimozione di materiale obsoleto
- Monitoraggio delle fonti audio disponibili online
5. Copertura assicurativa cyber adeguata
Non tutte le polizze cyber coprono la CEO fraud e il social engineering. Verificare esplicitamente la copertura prima che serva.
Il contesto normativo: D.Lgs. 160/2026 e AI Act
Dal 30 settembre 2026, il D.Lgs. 160/2026 introduce nuove responsabilità per le aziende che utilizzano sistemi di AI. Sebbene le truffe con deepfake siano commesse da terzi, il decreto rafforza l’importanza di procedure documentate di supervisione e controllo.
L’AI Act europeo (Regolamento 2024/1689), nella sua fase operativa dal 2 agosto 2026, richiede maggiore trasparenza sull’uso di sistemi di AI generativa. In Italia, la vigilanza è affidata all’ACN (Agenzia per la Cybersicurezza Nazionale).
Cosa deve fare un’azienda oggi
Il caso Fideuram dimostra che nessuna organizzazione è immune. La voce non è più un elemento di autenticazione affidabile. Le aziende devono:
- Rivedere immediatamente i protocolli di autorizzazione per pagamenti e operazioni sensibili
- Eliminare la possibilità che una singola chiamata o messaggio autorizzi trasferimenti
- Formare il personale sui rischi specifici del voice cloning
- Verificare la copertura assicurativa per social engineering e CEO fraud
- Documentare le procedure per dimostrare la due diligence in caso di incidente
La tecnologia che ha permesso la truffa Fideuram è accessibile a chiunque. La differenza tra un’azienda vittima e una protetta sta nei processi, non negli strumenti di detection.
FAQ
Quanto costa clonare una voce con l’AI?
Molti strumenti di voice cloning sono gratuiti o costano poche decine di euro al mese. Non richiedono competenze tecniche avanzate.
Come posso verificare se una chiamata è autentica?
Richiamare su un numero verificato in precedenza, non su quello indicato nella comunicazione. Concordare con i dirigenti un codice vocale segreto da usare in caso di richieste urgenti.
Le PMI sono a rischio?
Sì. Il Clusit indica le PMI italiane come bersaglio principale. La percezione di avere meno controlli le rende attraenti per i truffatori.
La mia polizza cyber copre queste truffe?
Non necessariamente. Molte polizze escludono il social engineering. È necessario verificare esplicitamente la copertura per CEO fraud e BEC.
Segui il blog di PI Computers per restare sempre aggiornato!
