Truffe AI da 129 milioni: falsi dirigenti e avvocati convincono le aziende a trasferire denaro

📌 In sintesi

• Oltre 129 milioni di dollari contestati. La Procura federale di New York accusa tre uomini di aver organizzato una frode internazionale ai danni di aziende, ospedali e intermediari finanziari.
• Falsi amministratori delegati e avvocati. Secondo l’accusa, gli autori imitavano voce e immagini dei dirigenti per ottenere collaborazione su operazioni finanziarie riservate.
• Bonifici e riciclaggio tramite criptovalute. Il denaro veniva inviato a conti controllati dalla rete e successivamente convertito in asset digitali per ostacolare la ricostruzione dei flussi.

Una rete criminale avrebbe utilizzato voci e immagini generate dall’intelligenza artificiale per impersonare amministratori delegati e avvocati, convincendo dipendenti di numerose società internazionali ad autorizzare bonifici per oltre 129 milioni di dollari. È l’accusa formulata dal Dipartimento di Giustizia degli Stati Uniti, che il 5 novembre 2026 annuncia l’incriminazione di Jacob Soall, Sharon Hazan e Guy Sheetrit, arrestati nei mesi precedenti in Spagna e nel Regno Unito. Il sistema descritto dagli investigatori combina tecnologie di imitazione dell’identità, manipolazione psicologica e riciclaggio internazionale. Il caso è particolarmente significativo per le imprese italiane perché mostra come una telefonata apparentemente proveniente dal proprio amministratore delegato non possa più essere considerata una prova sufficiente dell’identità dell’interlocutore. Gli imputati sono presunti innocenti fino a eventuale condanna definitiva.

Il Dipartimento di Giustizia incrimina tre uomini per una frode internazionale

La vicenda emerge dal comunicato della Procura federale del Distretto meridionale di New York, pubblicato il 5 novembre 2026. Il procuratore federale Jamie McDonald e il responsabile dell’ufficio FBI di New York James C. Barnacle Jr. annunciano l’incriminazione di tre cittadini stranieri accusati di aver partecipato a un’organizzazione capace di sottrarre somme elevate a società distribuite negli Stati Uniti e in altri Paesi. L’accusa colloca le attività contestate fra il 2024 e il 2026 e descrive un sistema fondato sull’imitazione tecnologica di figure aziendali autorevoli. I tre imputati sono Jacob Soall, 41 anni, associato alla Spagna e al Regno Unito; Sharon Hazan, 54 anni, cittadino israeliano; e Guy Sheetrit, 42 anni, associato a Israele ed Emirati Arabi Uniti. Soall viene arrestato in Spagna il 17 giugno 2026, Hazan ancora in Spagna il 5 agosto, mentre Sheetrit viene fermato nel Regno Unito il 7 settembre. Al momento della comunicazione del DOJ, le richieste di estradizione risultano pendenti. Le contestazioni comprendono associazione finalizzata alla frode telematica, frode, furto aggravato d’identità e riciclaggio. L’incriminazione costituisce l’avvio di un procedimento penale, non un accertamento definitivo della responsabilità personale.

Come funzionava la truffa: prima il falso CEO, poi lo studio legale

Secondo la ricostruzione degli investigatori, il meccanismo cominciava con l’individuazione di un dipendente in grado di partecipare a un trasferimento finanziario. I sospettati si presentavano come amministratori delegati delle aziende bersaglio e chiedevano assistenza per una presunta operazione riservata. Per rendere credibile il contatto, avrebbero utilizzato sistemi capaci di riprodurre la voce e, in alcune occasioni, l’immagine dei veri dirigenti. L’interlocutore non riceveva quindi soltanto un messaggio sospetto: poteva trovarsi di fronte a una chiamata apparentemente coerente con l’identità del proprio superiore. Il secondo passaggio era altrettanto importante. Il falso amministratore delegato indirizzava il dipendente verso presunti avvocati di grandi studi legali internazionali, presentati come consulenti già coinvolti nella transazione. Gli accusati avrebbero successivamente impersonato anche i professionisti, creando una conferma artificiale proveniente da un soggetto apparentemente indipendente. La tecnica introduceva un doppio livello di autorità: il dirigente ordinava l’operazione, il legale ne attestava implicitamente la legittimità e il dipendente finiva per ricevere le istruzioni bancarie necessarie a trasferire il denaro. La frode non cercava soltanto di imitare una persona, ma di riprodurre un intero processo decisionale aziendale.

I numeri del caso: ospedali, banche e società finanziarie tra le vittime

Il Dipartimento di Giustizia attribuisce alla rete trasferimenti illeciti per oltre 129 milioni di dollari, indicando alcuni episodi specifici. Secondo l’atto d’accusa, un gruppo ospedaliero con sede nel Missouri avrebbe perso circa 4,83 milioni di dollari, una banca del Rhode Island 2,68 milioni e un altro sistema ospedaliero californiano quasi 2,97 milioni. Tra gli esempi figurano anche una società fintech del Regno Unito, con una perdita contestata di 11,58 milioni, una società di fondi del Massachusetts per 4,64 milioni e un’impresa alimentare della Florida per 5,24 milioni. La distribuzione delle vittime suggerisce che gli autori non si concentrassero esclusivamente sulle grandi multinazionali tecnologiche. Secondo gli investigatori, venivano colpite organizzazioni con strutture amministrative capaci di autorizzare bonifici importanti, indipendentemente dal settore economico. Un ospedale, una banca o un’azienda alimentare hanno processi finanziari differenti, ma possono condividere una debolezza: la fiducia attribuita a comunicazioni provenienti apparentemente dai vertici aziendali. I nomi delle singole società non vengono indicati nel comunicato pubblico, che specifica invece sedi e importi per alcuni episodi. Non emergono, da questa ricostruzione, elementi sufficienti per affermare che vi siano imprese italiane fra le vittime.

Leggi anche: Criminali deepfake impersonano Marco Rubio per ottenere segreti USA.

Il copione degli avvocati e la manipolazione della riservatezza

Uno degli elementi più interessanti dell’indagine riguarda Jacob Soall, che secondo i pubblici ministeri avrebbe assunto principalmente il ruolo di falso avvocato britannico. Gli investigatori riferiscono di aver individuato un copione manoscritto intitolato “Lawyer Call”, utilizzato per simulare l’intervento di un professionista legale. Il documento conteneva formule studiate per rendere credibile la conversazione e convincere i dipendenti a non condividere le comunicazioni con altri colleghi. La segretezza rappresentava un componente essenziale dell’attacco. In un’organizzazione complessa, una transazione realmente riservata può comportare istruzioni limitate a poche persone, comunicazioni protette e tempi di risposta ridotti. I sospettati avrebbero sfruttato proprio queste caratteristiche per trasformare l’eccezionalità dell’operazione in un argomento persuasivo. Quando un presunto superiore chiede di non consultare l’amministrazione, il legale interno o un altro dirigente, l’isolamento del dipendente diventa parte della frode. L’intelligenza artificiale rafforza la credibilità della voce, ma il trasferimento del denaro dipende ancora dalla capacità di alterare le procedure di verifica.

Dal conto corrente alle criptovalute: come veniva disperso il denaro

La Procura federale ricostruisce anche la fase successiva ai bonifici. I trasferimenti sarebbero stati indirizzati verso conti bancari controllati dai membri dell’organizzazione in numerose giurisdizioni, fra cui Stati Uniti, Spagna, Portogallo, Grecia, Emirati Arabi Uniti, Singapore, Austria, Slovacchia e Cina. Una volta ricevuti i fondi, i partecipanti alla rete li avrebbero convertiti in criptovalute e distribuiti fra i diversi soggetti coinvolti, cercando di ostacolare l’individuazione della provenienza e della titolarità effettiva del denaro. Questa dinamica chiarisce un punto spesso confuso nel racconto delle frodi digitali: la sottrazione iniziale avveniva attraverso bonifici bancari ottenuti con l’inganno, non necessariamente mediante la compromissione di wallet o di protocolli blockchain. Le criptovalute entravano in gioco soprattutto nella fase di movimentazione e occultamento dei proventi, secondo la ricostruzione degli investigatori. L’accusa attribuisce inoltre a Hazan e Sheetrit un ruolo nelle attività di riciclaggio. Il DOJ riferisce che Hazan aveva già riportato una condanna nel 2008 per associazione finalizzata alla frode bancaria, un precedente giudiziario distinto dalle imputazioni attuali.

La “super intelligence” descritta dai procuratori non prova l’esistenza di una superintelligenza autonoma

Il Dipartimento di Giustizia utilizza nel proprio comunicato l’espressione super intelligence, abbreviata in SI, per descrivere la tecnologia impiegata nella presunta frode. Il riferimento va riportato correttamente, senza trasformarlo in una dimostrazione dell’esistenza di sistemi dotati di intelligenza generale superiore a quella umana. Il documento giudiziario descrive soprattutto la capacità di imitare voci e immagini di persone reali e di integrare tali imitazioni in una procedura criminale organizzata. Non pubblica benchmark tecnici, il nome di un modello specifico o una valutazione indipendente delle sue capacità cognitive. Questa precisazione è indispensabile per evitare che la narrazione dell’attacco attribuisca alla tecnologia caratteristiche non dimostrate. La gravità della vicenda non dipende dal fatto che gli strumenti fossero effettivamente superintelligenti, ma dalla loro efficacia nell’ingannare le persone. Un sistema capace di produrre una voce sufficientemente convincente può diventare pericoloso anche senza prendere decisioni autonome, soprattutto quando opera all’interno di una sceneggiatura preparata da criminali che conoscono ruoli, gerarchie e abitudini delle vittime.

Quali controlli possono impedire che una voce falsa autorizzi un bonifico

Il caso impone una revisione delle procedure amministrative nelle aziende che effettuano trasferimenti finanziari significativi. Una richiesta di pagamento eccezionale dovrebbe essere verificata attraverso un canale indipendente e già conosciuto, anziché richiamando semplicemente il numero comunicato dal presunto dirigente. L’approvazione di un bonifico può richiedere la partecipazione di più persone, controlli sui beneficiari e conferme separate rispetto alla conversazione iniziale. Anche la presenza video non deve sostituire automaticamente queste verifiche: vedere un volto e ascoltare una voce non garantisce più l’autenticità dell’identità digitale. Soluzioni commerciali di verifica dell’identità cercano di rispondere al problema introducendo attestazioni crittografiche, controlli di presenza e altri sistemi di autenticazione. Ma la biometria apre a sua volta questioni di protezione dei dati e proporzionalità. La difesa più immediata contro questo genere di frode rimane quindi organizzativa: separare l’identità apparente dell’interlocutore dall’autorizzazione effettiva a spostare denaro. Le procedure devono continuare a funzionare anche quando chi formula l’ordine sembra perfettamente riconoscibile.

Continua con:

World ID entra nelle banche e su Zoom: verifica biometrica contro deepfake

frodi AI e Block presenta Dessa, voce AI quasi umana che riapre il rischio truffe.

La vera vulnerabilità è la fiducia concessa a un’identità apparentemente autentica

Le accuse contro Soall, Hazan e Sheetrit saranno valutate nel procedimento giudiziario, nel rispetto della presunzione di innocenza. Il caso, tuttavia, descrive una modalità di frode che le aziende devono già considerare nella propria gestione del rischio: l’impersonificazione tecnologica può aggirare le difese fondate sulla familiarità con una voce, un volto o uno stile comunicativo. Non occorre necessariamente violare una rete informatica quando è possibile convincere una persona autorizzata a eseguire volontariamente un’operazione. La dimensione economica contestata, superiore a 129 milioni di dollari, rende evidente il potenziale danno di questi schemi. Il problema non è soltanto riconoscere un deepfake, ma impedire che un’identità non verificata diventi un ordine esecutivo. Le imprese che continuano a considerare una telefonata del presunto amministratore delegato come un’autorizzazione sufficiente rischiano di scoprire che il punto più debole della propria sicurezza non si trova nei server, ma nelle regole con cui vengono prese le decisioni finanziarie.