Golpe com voz clonada por IA tira 95 milhões de euros de banco italiano

O Fideuram, braço de banco privado do Intesa Sanpaolo, maior banco da Itália, perdeu 95 milhões de euros (cerca de US$ 108 milhões) para uma fraude que combinou mensagem falsa de WhatsApp com voz clonada por inteligência artificial. A informação foi confirmada pela Reuters por duas fontes ligadas ao caso, depois de o esquema ter sido revelado originalmente pelo jornal Corriere della Sera.

O golpe começou em fevereiro, quando o então presidente do Fideuram, Paolo Molesini, recebeu uma mensagem de WhatsApp que parecia vir do próprio CEO do Intesa Sanpaolo, Carlo Messina, pedindo ajuda urgente com uma transação internacional. Em seguida veio uma ligação de alguém que se passava por um sócio sênior de um escritório de advocacia conhecido, confirmando a instrução, com os golpistas usando IA para reproduzir a voz real do advogado. Convencido de que o pedido era legítimo, Molesini autorizou o setor financeiro a fazer uma série de transferências para contas no exterior, principalmente na China e em Hong Kong.

Como o banco reagiu e quanto foi recuperado

O Fideuram percebeu as irregularidades nas transferências rapidamente e acionou bancos e autoridades em vários países. Com a cooperação entre China, Portugal e Itália, cerca de 53 milhões de euros foram recuperados. Os outros 36 milhões de euros seguem sem rastro, depois de passarem por uma rede de contas no exterior e serem convertidos em criptomoedas, o que dificulta bastante o rastreamento.

Nenhum executivo do Fideuram está sob investigação pelo caso. Já um cidadão estrangeiro que vive fora da Europa foi colocado sob investigação pelo Ministério Público de Milão, suspeito de fraude informática. Molesini renunciou ao cargo de presidente em março, citando motivos pessoais, sem que o banco desse outra explicação na época.

Um golpe simples, sem hackear nada

O que chama atenção no caso do Fideuram é a simplicidade do ataque diante do tamanho do prejuízo. Não houve invasão de sistema, e-mail corporativo comprometido ou falha técnica explorada. Os criminosos usaram só três ingredientes: uma mensagem de texto verossímil, uma gravação de voz clonada e documentos falsificados por e-mail com os dados do pagamento. Em 2024, um caso parecido na Arup, empresa de engenharia de Hong Kong, resultou em 15 transferências de cerca de US$ 25,6 milhões depois de uma videochamada com colegas "deepfakados". O prejuízo do Fideuram é cerca de quatro vezes maior e veio de um kit de ferramentas ainda mais simples.

Autoridades americanas já rastrearam mais de US$ 55 bilhões em perdas expostas por fraudes de comprometimento de e-mail corporativo (o chamado BEC) entre 2013 e 2023, mesmo antes da clonagem de voz por IA virar ferramenta acessível. A lição repetida por especialistas em segurança é sempre a mesma: pedido de pagamento urgente, mesmo vindo de uma voz que parece familiar, precisa ser confirmado por um canal separado e já conhecido, nunca pelo mesmo contato que fez o pedido.

Por que isso importa para você

Esse caso não é exclusividade de banco grande nem de fraude bilionária: a mesma técnica, com ferramentas de clonagem de voz cada vez mais baratas e acessíveis, já chega a pequenas empresas e famílias brasileiras, geralmente por ligação ou áudio de WhatsApp fingindo ser um filho, um chefe ou um contador pedindo transferência urgente. Se você lida com pagamentos no seu negócio, vale tratar qualquer pedido de transferência urgente por voz ou mensagem com o mesmo ceticismo que trataria um e-mail suspeito: confirme por uma ligação para o número que já está salvo na sua agenda, nunca pelo contato que enviou o pedido.

Já escrevemos sobre como identificar deepfakes e proteger sua reputação, e o princípio vale igual para voz: hoje é possível clonar uma voz real com poucos segundos de áudio público, o que torna a verificação por segundo canal (ligação de volta, código combinado antecipadamente, confirmação presencial) essencial para qualquer negócio que movimenta dinheiro. Nosso checklist de segurança para ferramentas de IA também ajuda a pensar em que tipo de acesso e automação vale a pena liberar dentro da sua empresa.

O que muda na prática para quem usa IA para trabalhar

Para quem oferece serviço de automação ou atendimento a cliente com apoio de IA, o caso reforça um princípio simples: qualquer fluxo que autoriza pagamento, transferência ou liberação de dado sensível precisa de uma etapa de confirmação humana fora do canal automatizado, sem exceção, por mais legítima que a mensagem pareça. Também é um bom lembrete sobre o que você entrega sem perceber ao publicar áudios e vídeos seus (ou de executivos da sua empresa) em redes sociais e eventos públicos: é justamente esse tipo de material que alimenta a clonagem de voz usada em golpes como o do Fideuram. Também vale entender a diferença entre agente de IA, chatbot e automação antes de liberar qualquer fluxo automático que mexa com dinheiro no seu negócio.