EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Technical advisory

Fideuram perde 36 milioni di euro per una voce clonata. Inizia la sfida della “Human ZeroTrust”

Editorial source
Editorial OSINT source. The content is an indication to verify with independent institutional or technical sources before operational decisions.
EudorIA operational summary

What it means

Priority 85/100

Fideuram ha subito una frode di 36 milioni di euro tramite clonazione vocale e social engineering. L'attacco ha utilizzato AI per riprodurre la voce di un dirigente, combinata con messaggi e email falsi per convincere il destinatario a effettuare trasferimenti. La frode non ha sfruttato vulnerabilità informatiche, ma ha manipolato la fiducia. Una parte del denaro è stata recuperata, ma 36 milioni sono ancora dispersi.

Why it matters

La frode dimostra come l'AI possa essere usata per manipolare la fiducia e compromettere le aziende anche senza sfruttare vulnerabilità informatiche. Per le PMI italiane, rappresenta un rischio crescente legato all'identità digitale e alla gestione dei processi di autorizzazione.

Recommended actions

  1. Implementare un sistema di verifica multi-fattore per le richieste di trasferimento di denaro
  2. Configurare regole di sicurezza per rilevare e bloccare comunicazioni non verificate
  3. Eseguire un audit dei trasferimenti internazionali e verificare la provenienza
  4. Adottare un protocollo di verifica indipendente per ogni richiesta critica
  5. Formare il personale su tecniche di social engineering e clonazione vocale
  6. Utilizzare strumenti di tracciamento per le transazioni internazionali

Potential operational benefits

  • Riduzione della superficie esposta a frodi basate su impersonificazione
  • Miglioramento della capacità di rilevamento di frodi complesse
  • Aumento della sicurezza delle comunicazioni aziendali
  • Riduzione del rischio di perdita di fondi attraverso processi di autorizzazione rigorosi
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsMFA / IdentitàMonitoraggio / SIEMFormazione / awarenessPatch managementSegmentazione di rete
AudienceSOCCISO

Text acquired from the source

Una telefonata può sembrare autentica. Un messaggio può arrivare dal nome di una persona conosciuta....

Source
Red Hot Cyber (OSINT editoriale)
Publishing entity
Red Hot Cyber
Entity type
editorial osint
Area
Europe · IT
Original language
it · translation not needed
Publication
25/09/2026 11:26
MITRE ATT&CK
T1486, T1078
Stated country
IT
Open the original source