9,500 萬歐元與一則假 WhatsApp：義大利最大銀行遭 AI 詐騙始末

這場騙局的開場，跟 2026 年大多數的騙局一樣：一則看起來來自老闆的訊息。

2026 年 2 月間，Fideuram 時任董事長 Paolo Molesini——Fideuram 是義大利最大銀行 Intesa Sanpaolo 旗下的私人銀行——收到一則 WhatsApp 訊息，發送者顯示為 Intesa 的一位高層主管。熟悉內情的消息來源向路透社透露了這段經過。號碼是假的，顯示名稱不是。接下來是一場精心策劃的連環局：AI 合成的律師語音通話，最終促成一系列總額約 9,500 萬歐元（約 1.08 億美元）的匯款。其中約 5,900 萬歐元已被追回或凍結，大約 3,600 萬歐元至今下落不明。

如果手法聽起來很熟悉，規模卻不是。這不是香港那起 2,500 萬美元的深偽視訊會議，也不是 2019 年那通 22 萬歐元的「執行長變聲」電話。這是已知針對單一金融機構、金額最大的 AI 詐騙案，而且受害者不是基層財務人員，而是歐洲最保守的私人銀行之一的董事長。

騙局如何運作

綜合路透社、《義大利太陽報》（Il Sole 24 Ore）與義大利媒體的報導，這起攻擊分三個階段：

第一階段——偽造的 WhatsApp。 詐騙集團註冊（或偽造）了一個 WhatsApp 帳號，顯示名稱為 Intesa Sanpaolo 的一位高層主管——報導指出，被冒用的身分與 Intesa 執行長 Carlo Messina 的辦公室有關——並向 Molesini 發送了一則緊急且合理的訊息，藉口是一樁需要保密、有時效性的公司事務。

第二階段——AI 變聲。 為了補上最後一哩信任，歹徒利用 AI 語音複製技術冒充一位在這類交易中合理存在的律師。一通熟悉嗓音的電話是最強力的身分驗證憑證——而在 2026 年的今天，偽造它的成本低到像是日用品：只要幾秒鐘的取樣音檔，消費級工具就能複製出一個人的聲音。

第三階段——匯款。 Molesini 相信自己是在執行合法指示，授權從 Intesa Sanpaolo 帳戶將資金匯入詐騙網路控制的第三方帳戶。贓款隨即透過跨國的「錢騾」帳戶層層分散。義大利當局已凍結約 5,900 萬歐元；約 3,600 萬歐元仍無法追蹤，《義大利太陽報》並報導，這位前董事長就失蹤款項另行面臨了質疑。

為什麼這件事不只影響義大利

身分驗證模型已經失效。 銀行過去二十年打造的的多重要素驗證，保護的是「帳戶」——密碼、一次性簡訊、硬體憑證。這起攻擊全部繞過了，因為被攻破的不是帳戶，而是「關係」。詐騙集團不需要 Molesini 的登入憑證，只需要讓他相信一則訊息。在語音可以從一段播客音檔複製、WhatsApp 名稱可以任意顯示的環境裡，人類賴以判斷身分的信任訊號——來電顯示、熟悉的嗓音、認得的名字——不再是身分的證據。

私人銀行是最軟的靶子。 Fideuram 的商業模式就是「低調」。客戶與高層依個人指示調動大額資金，往往刻意繞過標準化的企業付款流程，正因為金額敏感。這種以關係為基礎的非正式授權文化——2026 年 1 月一位瑞士企業家被合作夥伴的複製語音騙走數百萬，靠的也是同一個破口——恰恰是 AI 冒充攻擊最擅長利用的弱點。

數字正在快速惡化。 湯森路透研究所本週報告指出，2025 年金融詐騙受害者損失約 200 億美元，年增 26%，AI 驅動的欺騙被列為主要加速因子。義大利金融情報單位（FIU）也通報，與 AI 詐欺相關的可疑交易報告大幅增加。Fideuram 案是新的天花板，不是趨勢線。

控管破口

米蘭這堂課最令人不安的地方在於：漏洞是流程性的，不是技術性的。沒有防火牆失效，沒有加密被破解。一個擁有合法權限的人，根據偽造的社會性證據做出了決定。

能擋下這起騙局的控管一點都不炫：以預先約定的號碼進行帶外回撥確認；超過門檻的匯款一律強制雙重授權，不論下指令的是誰；刻意引入延遲——一段冷靜期，打斷騙局賴以維生的急迫感；以及明文政策：任何透過 WhatsApp、電話或任何單一管道收到的指示，一律不足以動用資金。澳洲的企業監理機關在一連串類似案件後，推的正是這種「驗證中斷」（verification break）原則。

還有一個產業界更難回答的問題：當攻擊面是董事長本人時，誰的職責是說「不」？Fideuram 顯然預設了「高層更難被騙」。這場騙局刻意反轉了這個假設——專挑那個下達指示從不被質疑的人下手。

接下來會發生什麼

Intesa Sanpaolo 尚未揭露完整的調查全貌，案件已進入義大利司法程序。路透的報導是基於消息來源而非銀行正式公告——這本身就說明，對一家以信任為核心商品的銀行而言，商譽暴露有多敏感。

可以預期三個後續效應。第一，歐洲私人銀行將面臨監理壓力，被要求對高層發起的匯款導入強制驗證中斷機制，而歐洲央行監理部門已將 AI 詐欺列為 2026 年的專項優先項目。第二，社會工程損失險的保險市場——原本就在緊縮——在系統性重要機構出現九位數損失後將重新定價。第三，當 AI 冒充擊敗了人類判斷，責任歸屬的辯論將以此案為範本：銀行要為未能防堵負責，還是這種詐騙本來就落在任何合理控管都擋不住的邊界之外？

失蹤的 3,600 萬歐元可能還不是最重的代價。Fideuram 案真正證明的是：說服一個特定的、有戒心的、防備完善的特定人物去做出損害自家機構的行為，邊際成本已經降到「一通電話」的價格。任何仰賴一個嗓音就動錢的組織，現在都有一個「米蘭問題」。