今年2月，意大利私人银行Fideuram的时任董事长保罗·莫莱西尼（Paolo Molesini）在数小时内授权了约9500万欧元的转账。他相信自己是在执行母公司Intesa Sanpaolo首席执行官发出的紧急指令。然而这一切都是假的：一条伪造的WhatsApp消息，加上人工智能克隆的声音。据多数信息来源显示，时至今日仍有约3600万欧元下落不明，部分资金甚至流经两个比特币钱包。这起针对Fideuram的深度伪造诈骗案之所以值得关注，不仅在于骗局本身的精密程度，更在于加密货币在资金隐匿最后阶段所扮演的角色。
首先需要说明的是：莫莱西尼是这场诈骗的受害者，并非调查对象。被冒充身份的人，包括Intesa Sanpaolo首席执行官以及一位知名商业律师，均与此事毫无关联，他们甚至不知道自己的身份曾被用作行骗工具。下文将梳理整个诈骗过程、资金去向，以及为何这绝非孤立事件。
诈骗经过
据《晚邮报》（Corriere della Sera）的报道，以及多家媒体的后续跟进，莫莱西尼收到一条看似来自Intesa Sanpaolo首席执行官卡洛·梅西纳（Carlo Messina）的WhatsApp消息，要求他紧急汇款以抓住一个国际金融机会。为了让这个要求更具说服力，诈骗分子还安排了一通电话：电话中的声音像极了国际律师事务所A&O Shearman意大利办公室管理合伙人保罗·纳斯塔西（Paolo Nastasi），他被包装成该操作的法律中间人。莫莱西尼本人认识纳斯塔西，认为那声音完全真实。然而根据调查重建，该声音实为人工智能声音克隆工具所合成，模型训练所用的素材来自公开的采访录音、会议视频或企业宣传片。
随后，一批看似正规的含有银行账户信息的邮件和文件随之而来，莫莱西尼最终授权了转账，资金主要流向中国大陆及香港的账户。米兰检察院已追回部分款项，但仍有大量资金去向不明：多数信息来源指向约3600万欧元，而意大利国家通讯社（ANSA）的一篇单独报道则显示金额为3950万欧元。在等待检察机关给出权威统一数字的同时，本文同时列出两个估算值。
资金路径：离岸银行与比特币钱包
据《米兰晚邮报》报道，资金先后流经在马耳他、卢森堡和荷兰开设的账户，随后转入一家加拿大汇款平台，最终落入两个比特币钱包。这条路径与国际反洗钱调查人员早已熟悉的手法如出一辙：第一阶段借助多个司法管辖区的传统银行体系，第二阶段转向数字资产。一旦资金离开受监管中介机构的管辖范围，追踪和冻结便极为困难。
据司法消息人士向媒体透露，目前正在进行的国际司法协助请求，正竭力在加密货币被兑换成现金之前加以追踪，这是此类调查中惯常上演的一场与时间的赛跑。米兰检察院的调查嫌疑人名单中至少出现一个名字，部分报道将其指向一名以色列公民，但该身份可能是虚假身份。目前此人仍是调查对象，尚无定罪，调查仍在继续。
案件要点回顾
已知信息，来源：《晚邮报》、ANSA、Il Post，2026年
- 行骗手段：伪造WhatsApp消息，加上针对受害者熟识律师的AI克隆声音。
- 涉案金额：约9500万欧元被转出，据各方来源显示，3600万至3950万欧元至今下落不明。
- 资金路径：马耳他、卢森堡、荷兰、一个加拿大平台，最终流入两个比特币钱包。
并非孤案：多家银行同期遭殃
据ANSA报道，同一时期遭受类似手法攻击的并非只有Fideuram。意大利Banca Ifis的一位女性管理人员同样在5月批准了约2400万欧元的转账指令，资金被分别转往西班牙、新加坡、香港和巴林，其中约2000万欧元经预防性扣押已追回。第三起案件涉及一家小型合作信用机构，金额约200万欧元，部分款项已在克罗地亚被发现。
三起案件涉及金额与司法管辖区各异，却共享同一底层逻辑：伪造通讯利用受害者对熟悉面孔的信任，再以人工智能语音克隆加固可信度，绕过高额转账的内部审批流程。这一议题与各界对加密货币可疑资金流向的持续关注密切相连，我们此前在分析Bitrace高风险地址报告时已有所涉及。
更深层的结构性问题
这一系列事件揭示的，远不止单一机构或单一受害者的困境，而是整个金融行业面临的结构性漏洞。据多份行业分析报告显示，基于人工智能的语音克隆工具如今已可免费获取，无需高深技术背景，且几乎可以匿名使用，任何拥有公开音频素材的人，无论是媒体采访还是企业论坛发言，都可能成为攻击目标。由于技术手段识别深度伪造并不总是可靠，最有效的防线仍在于流程管控：任何高额转账均不得凭单一通讯渠道授权，须通过事先验证的独立渠道进行二次确认（而非使用可疑通讯中提供的联系方式），并要求多人会签审批。
从这三起案件来看，有两点值得格外关注。其一，意大利三家不同金融机构在短短数月内接连遭受同一手法攻击，表明这绝非偶发事件，而是一场有组织的行动，或至少是多个犯罪团伙同步复制的成熟技术。其二，资金在最终隐匿阶段流经比特币钱包，印证了我们在其他调查中已多次观察到的规律：加密货币越来越频繁地被用作洗钱链条的最后一环，而洗钱起点仍在传统银行体系之内，并非欺诈行为的源头。我们将持续跟进调查进展，尤其是针对仍下落不明资金的国际司法协助请求结果。
