意大利私人银行 Fideuram 前董事长 Paolo Molesini 在 2026 年 2 月卷入一场大额诈骗案。根据米兰法官的裁定,他先收到一条冒充母集团 Intesa Sanpaolo 首席执行官 Carlo Messina 的 WhatsApp 消息,随后又接到一通利用 AI 复制律师声音的电话,最终下令汇出约 9500 万欧元。银行事后追回一半以上资金,但裁定显示,仍有 3950 万欧元已经损失,其中超过 3600 万欧元最终流入两个比特币钱包。
《晚邮报》9 月 25 日首先披露此案,意大利主流媒体随后跟进报道。Fideuram 是 Intesa Sanpaolo 旗下私人银行,管理资产约 4500 亿欧元。Paolo Molesini 于 3 月 12 日以「个人理由」辞去董事长职务,当时外界尚不清楚这起诈骗事件。他并不在检方调查对象之列,Fideuram 也没有对他提起诉讼。
冒充高管与律师的诈骗流程
根据 ANSA 引述米兰法官 Sonia Mancini 的裁定,2 月 23 日,Paolo Molesini 收到一则来自陌生号码的 WhatsApp,对方自称 Carlo Messina。消息称 Intesa Sanpaolo 正准备收购一家国际银行,担心消息泄露后会被意大利证券监管机构 Consob 叫停,因此要通过子公司 Fideuram 出手,并表示稍后会有律师联系他。
裁定提到,Paolo Molesini 当时没有起疑,因为几个月前一项收购 Generali 的交易就曾因消息泄露而告吹。
随后打来的「律师」使用的是 A&O Shearman 意大利分所管理合伙人 Paolo Nastasi 的声音。Paolo Molesini 认识 Paolo Nastasi,听起来也像是本人。《晚邮报》称,这段声音是诈骗团伙借助 AI 工具复制而成,Paolo Nastasi 本人并不知情。Il Post 还提到,频繁接受采访或公开演讲的人,网络上往往留有大量录音,可被用于声音复制。
这名假律师前后发送了 11 份文件,要求 Paolo Molesini 签署保密协议,并附上一份看似由 Carlo Messina 签署的特别授权书,最后再提供汇款账户。诈骗团伙还以 Paolo Molesini 的名字在 mailbox.org 开设邮箱域名,主要文件往来都通过该邮箱完成,事后相关对话和文件被全部删除。Open 报道提到这一细节。
同一天,Fideuram 的资金与支付主管也接到电话,对方冒充 Fideuram 首席执行官,提前告知 Paolo Molesini 稍后会下达一笔「紧急且保密」的汇款指令。也就是说,诈骗团伙同时对董事长和资金主管下手。等到 Paolo Molesini 发出指示时,负责付款的人此前已经接到过「首席执行官」的通知。随后,Paolo Molesini 指示财务长执行汇款,共计 11 笔,金额超过 9500 万欧元,大部分汇往中国和香港,另有部分汇往葡萄牙。
追回与冻结的资金
Fideuram 的内部预警系统很快启动。《晚邮报》报道,一家中国银行拦截并退回了 4000 万欧元。米兰检察官 Alfonso Serritiello 与 Barbara Benzi 则通过欧盟刑事司法合作署 Eurojust 和葡萄牙当局合作,在一家葡萄牙银行冻结了 1300 万欧元,随后由法官 Sonia Mancini 裁定扣押。
关于未追回金额,报道中出现了两个版本。《晚邮报》9 月 25 日清晨的首发稿写的是「至少 3600 万欧元」,ANSA 当晚援引法官裁定则写为 3950 万欧元,同时将中国账户拦下的金额写成 4200 万欧元。
超 3600 万欧元进入比特币钱包
根据法官裁定,在 3950 万欧元损失中,超过 3600 万欧元先后流经马耳他、卢森堡和荷兰的账户,再经过一个加拿大汇款平台,最终进入两个比特币钱包。
《晚邮报》称,检方正通过跨国司法协助追查这批比特币,希望在诈骗团伙变现前找到相关资产。Open 报道称,一名 48 岁以色列籍男子已被列为嫌犯,涉嫌加重诈骗和冒用身份,目前与身份不明的共犯一同接受调查。调查人员的资金流分析显示,接近 400 万欧元在兑换成加密货币后流入其手中。
案件涉及的机构与时间线
Fideuram 隶属于 Intesa Sanpaolo,管理资产约 4500 亿欧元。案件发生在 2026 年 2 月,关键联系发生于 2 月 23 日。Paolo Molesini 于 3 月 12 日辞职。9 月 25 日,《晚邮报》率先披露案件,ANSA、Il Post 和 Open 随后披露了法官裁定、声音复制方式以及嫌犯调查等更多细节。

