Storia
10 nov 2026
Presunti cloni vocali tramite IA hanno trasformato una telefonata di routine in un colpo da 129 milioni di dollari
I procuratori descrivono il presunto piano come uno sfruttamento calcolato della fiducia sul posto di lavoro: i dipendenti non sono stati semplicemente ingannati da un’e-mail, ma si sono trovati di fronte a voci e volti che sembravano appartenere alle persone autorizzate a ordinare il pagamento.
La presunta frode è iniziata nel luglio 2024 da una dinamica nota nelle aziende: un dipendente riceve una richiesta urgente che sembra provenire dal capo. I procuratori federali affermano che tre persone sono state ora incriminate per frode telematica e furto aggravato d’identità nell’ambito di un piano che utilizzava l’intelligenza artificiale per impersonare dirigenti e avvocati e sottrarre circa 129 milioni di dollari.1
Uno dei primi obiettivi è stato un sistema ospedaliero regionale nel Missouri. Un contabile che ha risposto al telefono ha riconosciuto quella che sembrava essere la voce dell’amministratore delegato dell’organizzazione. Il chiamante ha affermato che la questione richiedeva «riservatezza e un bonifico immediato»; un presunto avvocato ha poi dato seguito alla richiesta per completare il pagamento.2 Quando i veri dirigenti ne sono venuti a conoscenza, 4,8 milioni di dollari erano già spariti.
I procuratori affermano che non si è trattato di una falla isolata, bensì di un copione replicabile impiegato contro aziende statunitensi ed europee nell’arco di circa 18 mesi. La presunta operazione abbinava voci clonate di dirigenti a falsi intermediari legali, trasformando le consuete misure di sicurezza sui trasferimenti di alto valore in strumenti di persuasione. In alcuni casi, secondo le autorità, gli imputati hanno anche cercato di far passare i dipendenti a videochiamate usando deepfake di amministratori delegati.2
Le vittime segnalate appartengono a diversi settori e paesi: una società britannica di tecnologia finanziaria avrebbe perso 11,6 milioni di dollari; un’azienda floridiana di cibo per animali domestici, 5 milioni di dollari; un sistema ospedaliero californiano, 3 milioni di dollari; una società di fondi comuni d’investimento del Massachusetts, 4,7 milioni di dollari; e una banca del Rhode Island, 2,7 milioni di dollari.2
L’atto d’accusa descrive il caso come qualcosa di più di una convenzionale operazione di phishing dotata di software più sofisticato. Il suo presunto vantaggio era umano: l’autorità di una voce familiare, l’urgenza di un alto dirigente e l’apparente convalida di un avvocato—elementi concepiti per far sembrare un normale passaggio di verifica un atto di insubordinazione.