Cuối tháng 2/2026, ông Paolo Molesini, chủ tịch ngân hàng tư nhân Fideuram (thuộc Intesa Sanpaolo, ngân hàng lớn nhất nước Ý), nhận được tin nhắn WhatsApp từ tài khoản mang tên Carlo Messina, CEO của chính tập đoàn mẹ. Nội dung yêu cầu hỗ trợ khẩn cấp cho một giao dịch quốc tế mang tính bảo mật cao.

Ngay sau đó, ông Molesini nhận cuộc gọi từ người xưng là Paolo Nastasi, đối tác quản lý tại hãng luật quốc tế A&O Shearman chi nhánh Ý. Người này xác nhận giao dịch hoàn toàn hợp pháp. Theo nguồn tin từ Reuters, giọng nói trong cuộc gọi được tạo bằng công nghệ AI nhân bản giọng nói (voice cloning), mô phỏng chính xác giọng thật của luật sư Nastasi. Bản thân ông Nastasi hoàn toàn không liên quan đến vụ việc.

Để tăng độ tin cậy, kẻ lừa đảo còn gửi kèm 11 tài liệu, bao gồm thỏa thuận bảo mật và giấy ủy quyền đặc biệt có chữ ký giả mạo của CEO Messina.

Theo Greek Reporter (dẫn hồ sơ tòa án), ông Molesini đã thực hiện 11 lệnh chuyển tiền chỉ trong khoảng thời gian từ ngày 23 đến 25/2/2026. Tổng số tiền: 95 triệu euro, tương đương khoảng 2.770 tỷ đồng. Toàn bộ được chuyển sang các tài khoản tại Trung Quốc và Hồng Kông, qua trung chuyển tại Bồ Đào Nha.

Tập đoàn mẹ Intesa Sanpaolo sau đó khẳng định với báo giới rằng hệ thống ngân hàng không bị xâm nhập hay hack. Toàn bộ vụ việc là lừa đảo bằng thủ thuật tâm lý (social engineering), kết hợp công nghệ AI.

Theo Corriere della Sera (tờ báo lớn nhất nước Ý, nơi đưa tin đầu tiên về vụ việc), Fideuram nhanh chóng phát hiện các giao dịch bất thường và báo cáo cơ quan chức năng.

Kết quả truy vết, theo tổng hợp từ Il Sole 24 Ore và Reuters:

Một tổ chức tài chính tại Trung Quốc đã xác định, phong tỏa và hoàn trả khoảng 42 triệu euro (khoảng1.224 tỷ đồng) cho Fideuram. Tại Bồ Đào Nha, công tố viên Milan phối hợp với đồng nghiệp tại Lisbon thông qua Eurojust (cơ quan hợp tác tư pháp châu Âu), phong tỏa thêm hơn 13 triệu EUR (khoảng 379 tỷ đồng) trước khi kẻ lừa đảo kịp rút.

Tổng thu hồi: khoảng 53 đến 59 triệu euro (các nguồn đưa ra con số khác nhau tùy thời điểm cập nhật). Khoảng 36 triệu euro (hơn 1000 tỷ đồng) đã bị chuyển qua nhiều tài khoản trung gian và quy đổi thành tiền mã hóa (cryptocurrency), hiện chưa truy hồi được. Các công tố viên đang gửi yêu cầu tương trợ tư pháp tới nhiều quốc gia để truy vết phần tiền còn lại.

Một tháng sau vụ việc trên, ông Paolo Molesini đã từ chức chủ tịch của Fideuram với “lý do cá nhân”. Fideuram khi đó cũng không cung cấp giải thích chi tiết hơn về quyết định này.

Theo Reuters, cả ông Molesini lẫn các lãnh đạo cấp cao khác tại Fideuram đều không nằm trong diện bị điều tra. Tuy nhiên, các nhà chức trách được cho là đang điều tra một “công dân nước ngoài sinh sống bên ngoài châu Âu” vì nghi vấn lừa đảo.

Theo trang TechRadar, trước đây, hình thức lừa đảo này được biết đến với tên gọi "chiếm đoạt email doanh nghiệp" (Business Email Compromise - BEC). Những kẻ lừa đảo sẽ xâm nhập - hoặc giả mạo - địa chỉ email của CEO hoặc một lãnh đạo khác trong doanh nghiệp, xác định nhân viên trong bộ phận tài chính rồi gửi yêu cầu chuyển tiền.

Để tăng khả năng thành công, chúng thường viện dẫn tính khẩn cấp và yêu cầu giữ bí mật, chẳng hạn với lý do tránh gây chú ý không cần thiết hoặc ngăn đối thủ cạnh tranh biết về giao dịch.

Sự phát triển của AI đang khiến hình thức lừa đảo này trở nên nguy hiểm hơn. Nếu trước kia, kẻ gian chủ yếu dựa vào email giả mạo, giờ đây chúng có thể tạo hình ảnh, giọng nói và video giả để mạo danh người có thẩm quyền trên các nền tảng nhắn tin, trong cuộc gọi thoại hoặc thậm chí cuộc gọi video.

Vụ Fideuram không phải trường hợp đơn lẻ tại Ý. Năm 2025, kẻ lừa đảo đã dùng AI giả giọng Bộ trưởng Quốc phòng Ý Guido Crosetto để gọi điện cho nhiều doanh nhân hàng đầu. Trong số đó có nhà thiết kế Giorgio Armani và doanh nhân Patrizio Bertelli (chồng của nhà sáng lập Prada, Miuccia Prada). Cựu chủ tịch CLB Inter Milan Massimo Moratti đã chuyển gần 1 triệu EUR (29 tỷ đồng) trước khi phát hiện bị lừa, theo Reuters. Số tiền sau đó được thu hồi.

Công tố viên Milan cũng cho biết đang xem xét thêm các vụ tương tự, bao gồm một vụ lừa đảo với phương thức giống hệt, nhắm vào một công ty thuộc tập đoàn ngân hàng BPER, cũng sử dụng tên luật sư Nastasi.