İtalya'da Yapay Zeka Destekli Dolandırıcılık Vakası: 95 Milyon Euro Transferi ve 36 Milyon Euro Kayıp

İtalya'da ortaya çıkan dolandırıcılık vakası, yapay zekanın finansal suçlarda geldiği noktayı gözler önüne serdi.

CyberNews’ün haberine göre şüpheliler, yalnızca bir yöneticinin adını veya görüntüsünü taklit etmekle kalmadı; WhatsApp mesajından telefon görüşmesine, sahte e-postalardan yapay zekayla kopyalanan sese kadar birbirini tamamlayan bir senaryo kurdu.

Olayın hedefinde, İtalya'nın en büyük bankalarından Intesa Sanpaolo'nun özel bankacılık kolu Fideuram'ın o dönemki Yönetim Kurulu Başkanı Paolo Molesini vardı.

HER ŞEY SAHTE MESAJLA BAŞLADI

Dolandırıcılık, Şubat 2026'da Molesini'nin telefonuna gelen bir WhatsApp mesajıyla başladı. Mesaj, Intesa Sanpaolo Üst Yöneticisi (CEO) Carlo Messina tarafından gönderilmiş gibi hazırlandı. Sahte Messina, Fideuram'dan acil bir yurt dışı finansal işlem için yardım istiyor, işlemin vakit kaybedilmeden gerçekleştirilmesi gerektiği izlenimini oluşturuyordu.

İtalyan basınındaki haberlere göre mesajda, Intesa Sanpaolo'nun yurt dışında değerlendirmek istediği bir finansal fırsatın kaçırılmaması için Fideuram hazinesinin devreye girmesi gerektiği yönünde bir senaryo kuruldu. Ancak şüphelilerin planı tek bir WhatsApp mesajından ibaret değildi.

‘YAPAY ZEKA İLE SESİNİ TAKLİT ETTİLER’

Sahte mesajın ardından Molesini bu kez tanıdığı bir hukukçudan geliyormuş gibi görünen bir telefon aldı.

Arayan kişinin, uluslararası hukuk firması A&O Shearman'ın İtalya ofisinin yönetici ortağı Paolo Nastasi olduğu izlenimi verildi. Fakat telefondaki kişi gerçek Nastasi değildi. Dolandırıcılar, tanıdığı bir kişinin sesini yapay zeka kullanarak taklit etmişti.

Yapay zekayla oluşturulan ses, sahte WhatsApp mesajındaki talebi telefon görüşmesi sırasında da doğruladı. Böylece Molesini açısından birbirinden bağımsız görünen iki iletişim kanalı aynı talebi destekliyordu.

Şüpheliler bununla da yetinmedi. Bu kez hukuk firmasından gönderilmiş izlenimi veren sahte e-postalar devreye sokuldu. WhatsApp mesajı, telefon görüşmesi ve e-postalar aynı finansal işlemi doğrulayan üç ayrı iletişim gibi kurgulandı.

95 MİLYON EURO YURT DIŞINA AKTARILDI

Kurulan senaryonun gerçek olduğuna inanan Molesini, bankanın ilgili finans birimine para transferlerinin gerçekleştirilmesi yönünde talimat verdi.

Bunun ardından yaklaşık 95 milyon euro, birden fazla işlemle yurt dışındaki hesaplara gönderildi. Paranın önemli bölümünün Çin ve Hong Kong'a yönlendirildiği, bir kısmının ise Portekiz üzerinden geçtiği bildirildi.

Dolandırıcılık kısa süre içinde fark edildi. Fideuram'ın uluslararası bankacılık iş birliği mekanizmalarını devreye sokması ve İtalyan makamlarının soruşturmaya dahil olmasıyla paranın önemli bölümü bloke edildi veya geri alındı. Ancak paranın tamamına ulaşılamadı.

36 MİLYON EURO HALA KAYIP

İtalyan basınındaki son bilgilere göre yaklaşık 59 milyon euro geri alınırken, en az 36 milyon euro hala kayıp. Bu paranın izini sürmek ise soruşturmanın en zor aşamalarından biri haline geldi.

Soruşturma dosyasına göre kayıp paranın bir bölümünün Portekiz'deki bir banka üzerinden hareket ettirildikten sonra Bitcoin'e dönüştürüldüğü değerlendiriliyor.

Milano Cumhuriyet Başsavcılığı'nın yürüttüğü soruşturma kapsamında uluslararası adli yardımlaşma mekanizmaları kullanılırken, farklı ülkelerdeki hesap ve para hareketlerinin izlenmesine çalışılıyor.

PORTEKİZ'DE 13 MİLYON EURO DONDURULDU

Soruşturma kapsamında Mayıs ayında çıkarılan ihtiyati el koyma kararıyla Portekiz'deki bir banka hesabında yaklaşık 13 milyon euro donduruldu.

Çin'de ise Fideuram'ın hızlı şekilde harekete geçmesi ve bankalar arasındaki iş birliği sayesinde 40 milyon euronun üzerinde para bloke edildi. Böylece ilk etapta yurt dışına çıkarılan paranın önemli bir bölümü geri dönüş yoluna girdi.

Ancak paranın kripto varlıklara dönüştürülen bölümü soruşturmayı daha da karmaşık hale getirdi.

CEO'NUN ADI DA HEDEFTEYDİ

Olayın dikkat çeken bir başka boyutu ise dolandırıcıların yalnızca Fideuram yöneticisini değil, bankanın bağlı bulunduğu grubun CEO'sunu da kullanması oldu.

Dolandırıcılar, Carlo Messina'nın kimliğini ve iletişim biçimini taklit ederek Molesini'nin güvenini kazanmaya çalıştı. Ardından tanınan bir hukukçunun sesini yapay zekayla kopyalayarak ilk mesajı destekleyen ikinci bir doğrulama mekanizması kurdu.

Böylece saldırı, tek bir sahte mesajdan çıkıp kimlik taklidi, sosyal mühendislik ve yapay zeka destekli ses klonlamanın bir arada kullanıldığı çok aşamalı bir dolandırıcılığa dönüştü.

MOLESİNİ GÖREVİNDEN AYRILDI

Olayın ardından Paolo Molesini, Fideuram Yönetim Kurulu Başkanlığı görevinden ayrıldı. Ancak İtalyan makamlarının yürüttüğü soruşturmada Molesini'nin şüpheli olarak değerlendirildiğine dair bir bilgi bulunmuyor; soruşturmanın odağında dolandırıcılığı gerçekleştiren kişi veya kişilerin belirlenmesi ve kayıp paranın izinin sürülmesi bulunuyor.

Soruşturmada en az bir yabancı kişinin şüpheli olarak kayda geçirildiği, ancak bu kişinin gerçek kimliğinin dahi kesin olmayabileceği bildirildi.

YAPAY ZEKA DOLANDIRICILIĞINDA ALARM

Fideuram vakası, yapay zekanın dolandırıcılık yöntemlerini ne kadar inandırıcı hale getirebildiğine ilişkin yeni bir örnek olarak değerlendiriliyor.

İtalya'da banka ve finans kuruluşlarına yönelik benzer saldırıların da arttığı bildiriliyor. İtalyan bankacılık çalışanları federasyonu FABI'nin Polis Postası verilerinden derlediği bilgilere göre, dijital dolandırıcılıklarda çalınan para miktarı 2025'te 269 milyon euroya ulaştı. Bu rakam, bir önceki yıla göre yüzde 17.4'lük artış anlamına geliyor. 2022-2025 döneminde ise dijital dolandırıcılıkların ekonomik değeri yüzde 75.9 artarak 152.9 milyon eurodan 269 milyon euroya yükseldi.

Intesa Sanpaolo'nun güvenlik biriminden Antonio De Vita da yapay zeka destekli sahte içeriklerin boyutuna dikkat çekti. De Vita'nın verdiği bilgilere göre banka, 2026'nın başından bu yana yaklaşık 5 bin yapay zeka üretimi sahte videoyu engelledi; bunların önemli bölümünün CEO Carlo Messina'yı taklit ettiği belirtildi.