Escroquerie d’Usurpation d’Identité chez Fideuram
Fideuram a perdu au moins 39,5 millions d’euros lors d’une escroquerie d’usurpation d’identité survenue en février 2026, entraînant environ 95 millions d’euros de transferts à l’étranger. Les enquêteurs traquent désormais une partie de l’argent manquant vers des portefeuilles Bitcoin.
Selon le Corriere della Sera, l’ancien président Paolo Molesini a reçu un message WhatsApp semblant provenir de Carlo Messina, le PDG d’Intesa Sanpaolo, suivi d’un appel utilisant une version générée par IA de la voix d’un avocat.
Fideuram est la branche de banque privée d’Intesa Sanpaolo, le plus grand groupe bancaire d’Italie.
Détails de la Fraude
Des détails judiciaires récents indiquent que le montant encore manquant s’élève à 39,5 millions d’euros, alors que des rapports antérieurs évoquaient au moins 36 millions d’euros convertis en crypto. Cette différence provient des chiffres divulgués à différentes étapes de l’enquête et du processus de récupération.
La fraude a débuté le 23 février lorsque Molesini a reçu un message WhatsApp d’une personne prétendant être Messina. Bien que le numéro ne soit pas reconnu par Molesini, l’expéditeur a présenté la demande comme une acquisition confidentielle impliquant une banque internationale.
Le prétendu Messina a informé Molesini qu’un achat direct d’Intesa n’était pas possible, car une fuite pourrait inciter le régulateur des valeurs mobilières d’Italie, la Consob, à stopper l’opération. Fideuram a été présenté comme le véhicule nécessaire pour finaliser la transaction.
Un second contact semblait provenir de Paolo Nastasi, associé directeur de A&O Shearman Italia et avocat connu de Molesini, bien que Nastasi n’ait eu aucune implication dans le schéma. Les rapports basés sur l’enquête indiquent que la voix de l’appelant avait été reproduite à l’aide de l’intelligence artificielle.
Transferts et Récupération
Les fraudeurs ont utilisé plusieurs canaux de communication. Les enquêteurs affirment que le responsable de la trésorerie et des paiements de Fideuram a reçu un appel séparé d’une personne se faisant passer pour un cadre supérieur de Fideuram, l’informant que Molesini autoriserait des paiements urgents et confidentiels.
Au total, onzi transferts totalisant près de 95 millions d’euros ont été envoyés à l’étranger entre le 23 et le 25 février, avec des montants substantiels acheminés vers des comptes en Chine et au Portugal. Fideuram a détecté la fraude suffisamment tôt pour arrêter ou récupérer une grande partie du montant initial du transfert.
ANSA a rapporté qu’environ 42 millions d’euros envoyés en Chine ont été bloqués et retournés, tandis que les enquêteurs italiens ont sécurisé plus de 13 millions d’euros détenus dans une banque portugaise.
Enquête en Cours
Les procureurs de Milan enquêtent sur un citoyen israélien de 48 ans comme membre suspect du groupe impliqué dans la fraude. Cet individu a été lié à l’un des comptes étrangers par lesquels environ 4 millions d’euros ont transité avant d’atteindre les deux portefeuilles Bitcoin.
Les autorités italiennes tentent toujours d’établir si les documents d’identité liés au suspect correspondent à une personne réelle ou à une autre identité utilisée pour dissimuler les personnes derrière les transactions. Des demandes judiciaires internationales sont en cours pour obtenir des informations bancaires, de plateformes de paiement et de crypto provenant d’autres juridictions.
Molesini lui-même n’est pas sous enquête. Le Corriere a rapporté que Fideuram n’avait pas engagé de poursuites judiciaires contre lui concernant l’incident.
Les procureurs de Milan enquêtent également sur d’autres affaires de fraude utilisant des techniques similaires d’ingénierie sociale, mais n’ont pas établi publiquement que le même groupe les avait menées.
Conclusion
L’usurpation d’identité par IA est devenue une méthode récurrente dans les fraudes liées à la crypto. L’Italie a renforcé la surveillance des transferts de crypto pour des raisons de conformité, et les enquêteurs poursuivent leurs efforts pour établir qui contrôlait les comptes étrangers et si l’identité liée aux deux portefeuilles Bitcoin appartient à la personne nommée dans l’enquête.
