Estafa de Suplantación de Identidad en Fideuram
Fideuram ha perdido al menos €39.5 millones debido a una estafa de suplantación de identidad ocurrida en febrero de 2026, que provocó aproximadamente €95 millones en transferencias al extranjero. Los investigadores ahora rastrean parte del dinero desaparecido en billeteras de Bitcoin.
Según informó Corriere della Sera, el entonces presidente Paolo Molesini recibió un mensaje de WhatsApp que parecía provenir del CEO de Intesa Sanpaolo, Carlo Messina, seguido de una llamada en la que se utilizó una versión generada por inteligencia artificial de la voz de un abogado.
Fideuram es la división de banca privada de Intesa Sanpaolo, el grupo bancario más grande de Italia.
Detalles de la Estafa
La estafa comenzó el 23 de febrero cuando Molesini recibió un mensaje de WhatsApp de alguien que decía ser Messina. Aunque el número no era uno que Molesini reconociera, el remitente presentó la solicitud como una adquisición confidencial que involucraba a un banco internacional, según documentos judiciales resumidos por ANSA.
El supuesto Messina le dijo a Molesini que una compra directa de Intesa no era posible porque una filtración podría llevar a que el regulador de valores de Italia, Consob, detuviera el trato. Fideuram fue presentada como el vehículo necesario para completar la transacción.
Un segundo contacto pareció provenir de Paolo Nastasi, socio gerente de A&O Shearman Italia y un abogado conocido por Molesini, aunque Nastasi no tuvo participación en el esquema. Informes basados en la investigación indican que la voz del llamante fue reproducida utilizando inteligencia artificial.
Transferencias y Recuperación de Fondos
Los estafadores no se limitaron a un solo canal de comunicación. Los investigadores indican que el gerente de tesorería y pagos de Fideuram recibió una llamada separada de una persona que se hacía pasar por un alto ejecutivo de Fideuram, quien le dijo que Molesini autorizaría pagos urgentes y confidenciales. En última instancia, se enviaron once transferencias que totalizaban cerca de €95 millones al extranjero entre el 23 y el 25 de febrero, con cantidades sustanciales dirigidas a cuentas en China y Portugal.
Fideuram detectó la estafa lo suficientemente rápido como para detener o recuperar gran parte del monto original de la transferencia. ANSA informó que aproximadamente €42 millones enviados a China fueron bloqueados y devueltos, mientras que investigadores italianos aseguraron más de €13 millones retenidos en un banco portugués.
Investigación en Curso
Los fiscales de Milán están investigando a un ciudadano israelí de 48 años como un miembro sospechoso del grupo involucrado en la estafa. Este individuo fue vinculado a una de las cuentas extranjeras a través de las cuales pasaron aproximadamente €4 millones antes de llegar a las dos billeteras de Bitcoin.
Las autoridades italianas aún están tratando de establecer si los documentos de identidad vinculados al sospechoso corresponden a una persona real o a otra identidad utilizada para ocultar a las personas detrás de las transacciones. Se están utilizando solicitudes judiciales internacionales para obtener información bancaria, de plataformas de pago y de criptomonedas de otras jurisdicciones.
Consecuencias y Reacciones
El propio Molesini no está bajo investigación. Corriere informó que Fideuram no había iniciado procedimientos legales en su contra por el incidente. Fideuram anunció su salida el 12 de marzo. ANSA informó que renunció como presidente tanto de Fideuram como de Intesa Sanpaolo Private Banking por «razones personales», con Tommaso Corcos asumiendo las funciones de presidente.
Los fiscales de Milán están investigando otros casos de fraude que supuestamente utilizaron combinaciones similares de correos electrónicos falsos, suplantación y clonación de voz. ANSA informó que otro gerente bancario fue engañado para autorizar casi €24 millones en transferencias durante mayo.
Implicaciones de la Suplantación de Identidad mediante IA
La suplantación de identidad mediante IA ha aparecido repetidamente en fraudes relacionados con criptomonedas. En una cobertura relacionada, los usuarios de Ripple fueron atacados con videos deepfake y voces generadas por IA que suplantaban a ejecutivos de la empresa en esquemas diseñados para persuadir a las víctimas a enviar activos digitales.
Italia ha intensificado la supervisión de las transferencias de criptomonedas por razones de cumplimiento. El Banco de Italia recientemente dijo a los proveedores de servicios de criptomonedas que aplicaran un control de sanciones sin umbrales de valor de transacción, bajo reglas que exigen verificaciones en cada transferencia de criptomonedas.
