Voci di CEO clonate con l’IA hanno sottratto 129 milioni di dollari a ospedali e banche

La voce al telefono sembrava quella del capo; quella dell’avvocato che chiamò subito dopo, quella di un socio di uno dei più grandi studi legali del mondo. Secondo i procuratori federali di Manhattan, nessuno dei due era reale. Tre uomini, sostengono, avrebbero usato l’intelligenza artificiale per imitare amministratori delegati e avvocati, convincendo il personale amministrativo di ospedali, banche e altre aziende a trasferire denaro per operazioni riservate che non sono mai esistite. Il denaro veniva convertito in criptovalute e diviso tra i complici.

Il caso va ben oltre le aziende che hanno perso denaro. Nessuno ha violato un computer. Il raggiro si basava su qualcosa che quasi tutti gli impiegati fanno senza pensarci: fidarsi di una voce familiare che chiede aiuto. I discorsi degli amministratori delegati, le conference call sui risultati finanziari e gli interventi ai convegni sono pubblici, e i software per clonare la voce possono funzionare partendo da registrazioni di questo tipo. Se un truffatore riesce a sembrare il tuo responsabile, una telefonata non basta più a dimostrare chi c’è dall’altra parte.

L’atto d’accusa, depositato presso il Distretto meridionale di New York, incrimina Jacob Soall, 41 anni, residente a Marbella, in Spagna, e nel Regno Unito; Sharon Hazan, 54 anni, israeliano; e Guy Sheetrit, 42 anni, israeliano e residente negli Emirati Arabi Uniti. Ognuno deve rispondere di sette capi d’imputazione, tra cui associazione a delinquere finalizzata alla frode tramite bonifici, furto aggravato d’identità e riciclaggio di denaro. Secondo i procuratori, il gruppo avrebbe sottratto circa 129 milioni di dollari ad aziende negli Stati Uniti e all’estero.

Secondo l’atto d’accusa, il copione cambiava di rado. Spesso tutto cominciava con un’e-mail inviata tramite un servizio di firma elettronica come DocuSign, apparentemente dal CEO della società presa di mira, che chiedeva aiuto per un’operazione segreta e allegava un accordo di riservatezza. Poi arrivavano le telefonate, durante le quali i complici avrebbero usato l’IA per imitare la voce e, talvolta, anche il volto dell’amministratore delegato. Il falso CEO passava il dipendente a un falso avvocato, che di solito usava il nome di un legale realmente impiegato nella sede europea di uno dei 50 maggiori studi legali. Soall, secondo i procuratori, teneva un copione scritto a mano intitolato «Lawyer Call», che faceva leva sulla riservatezza e sulle norme contro l’insider trading per impedire ai dipendenti di parlarne con i colleghi.

Le vittime non sono state identificate, ma le perdite elencate negli atti d’accusa sembrano rappresentare un campione trasversale dell’economia. Un sistema ospedaliero del Missouri ha trasferito 4.829.580 dollari. Una banca del Rhode Island ha perso 2.684.580 dollari e un sistema ospedaliero californiano 2.968.497. Un’azienda britannica di tecnologia finanziaria ha perso 11.578.474 dollari, una società di fondi comuni del Massachusetts 4.639.918 e un’azienda di alimenti per animali della Florida 5.242.747. Il denaro è passato attraverso conti negli Stati Uniti, in Spagna, Portogallo, Grecia, Emirati Arabi Uniti, Singapore, Austria, Slovacchia e Cina, prima di essere convertito in criptovalute.

Un bersaglio è riuscito a evitare la truffa. In una grande banca d’investimento di New York, un dipendente aveva autorizzato un pagamento di circa 2,85 milioni di dollari, ma il back office della banca ha bloccato il bonifico prima che partisse, secondo i procuratori. A fare la differenza è stato un secondo controllo umano, non un rilevatore di deepfake.

La componente di IA è più recente del reato. Nel suo comunicato, il Dipartimento di Giustizia definisce gli strumenti «super intelligence», mentre l’atto d’accusa parla di intelligenza artificiale; nulla nei documenti pubblici indica l’uso di strumenti diversi da software commerciali per clonare voci e volti. Per il resto, il copione è vecchio: false e-mail a nome dei dirigenti, denaro trasferito attraverso conti in diversi Paesi e poi riciclato. Secondo i procuratori, Hazan, condannato nel 2008 per associazione a delinquere finalizzata alla frode bancaria dallo stesso tribunale, si vantava di aver riciclato più di 400 milioni di dollari in tre anni e di essere «il numero uno in tutto il mondo». Si tratta di accuse: nessuno dei tre è stato condannato e i procuratori non hanno detto quanto denaro sia stato recuperato né quali strumenti di clonazione siano stati utilizzati.

Le aziende avevano già visto arrivare questo rischio. Nel 2024 la società di ingegneria Arup ha perso circa 25 milioni di dollari dopo che un dipendente a Hong Kong aveva partecipato a una videochiamata in cui gli altri partecipanti erano deepfake. I consigli di sempre restano validi: richiamare il dirigente a un numero già in rubrica, richiedere una seconda autorizzazione per i trasferimenti ingenti e considerare le richieste di segretezza un campanello d’allarme. «Invito le persone e le imprese a valutare come proteggersi al meglio dalla minaccia emergente dei reati abilitati dalla superintelligenza», ha dichiarato il procuratore federale Jamie McDonald.

La presunta associazione a delinquere sarebbe stata attiva almeno da luglio 2024 a febbraio 2026. Soall è stato arrestato in Spagna il 17 giugno e Hazan, sempre in Spagna, il 5 agosto; Sheetrit è stato arrestato nel Regno Unito il 7 settembre. L’atto d’accusa è stato reso pubblico nella prima settimana di novembre e sono in corso le richieste di estradizione per tutti e tre. La frode tramite bonifici e il riciclaggio di denaro sono entrambi punibili con un massimo di 20 anni di carcere; l’FBI invita altre possibili vittime a farsi avanti attraverso la propria pagina per le segnalazioni.

La banca che è riuscita a trattenere il denaro non aveva un’intelligenza artificiale migliore. Aveva qualcuno nel back office che ha controllato il bonifico prima che partisse.

Tag: Folarin Balogun, Baker Mayfield, Meghan Markle, cybersicurezza, deepfake, clonazione vocale