Deepfake di dirigenti: tre accusati di una frode da 129 milioni

Deepfake di dirigenti: tre accusati di una frode da 129 milioni

Una voce che sembrava quella dell’amministratore delegato e avvocati che avrebbero partecipato a un’operazione riservata: così una rete internazionale avrebbe ingannato i dipendenti di diverse aziende, convincendoli a trasferire denaro su conti controllati dal gruppo. La Procura federale degli Stati Uniti attribuisce a tre persone una frode che, secondo l’accusa, ha superato i 129 milioni di dollari e ha fatto ricorso all’intelligenza artificiale per imitare voci e immagini.

Jacob Soall, Sharon Hazan e Guy Sheetrit sono stati accusati per il loro presunto coinvolgimento in un piano che si è protratto da luglio 2024 a febbraio 2026. L’accusa è stata presentata nel Distretto meridionale di New York. I tre sono stati arrestati in paesi diversi nel corso del 2026: Soall e Hazan in Spagna e Sheetrit nel Regno Unito.

Un’operazione riservata come esca

Secondo la Procura, il piano iniziava con un contatto rivolto ai dipendenti di diverse aziende, di solito dei reparti contabili. I coinvolti dicevano di aver bisogno di aiuto per un’operazione finanziaria riservata e usavano l’intelligenza artificiale per imitare la voce dell’amministratore delegato dell’azienda.

In seguito, la persona che si spacciava per il CEO indicava al dipendente di contattare gli avvocati di importanti studi legali internazionali. Secondo i procuratori, anche questi presunti avvocati facevano parte del piano. Il passo successivo consisteva nel chiedere l’invio di ingenti somme di denaro su conti bancari aperti in diverse parti del mondo.

La Procura sostiene che, una volta completati i trasferimenti, il gruppo convertisse il denaro in criptovalute. I procuratori hanno affermato che lo faceva «nel tentativo di nascondere la provenienza, la proprietà e il controllo dei proventi rubati e di distribuirli tra i membri del gruppo e i loro complici».

L’accusa attribuisce al gruppo l’uso dell’IA per imitare sia le voci sia le immagini di dirigenti e avvocati. Le informazioni diffuse non specificano quali strumenti siano stati utilizzati né come sia stata generata ciascuna imitazione.

Ospedali, banche e aziende tra le vittime

L’elenco delle entità colpite descritto dalla Procura abbraccia diversi settori e regioni. Comprende una banca d’investimento di New York, un sistema ospedaliero del Missouri, una banca del Rhode Island e un altro sistema ospedaliero, questa volta in California.

Tra le vittime figurano anche una società britannica di tecnologia finanziaria, una società di fondi comuni del Massachusetts e un’azienda di alimenti per animali domestici della Florida. La Procura stima che il totale presumibilmente sottratto ad aziende di tutto il mondo superi i 129 milioni di dollari.

L’indagine non presenta la frode come un caso isolato di furto d’identità: l’inganno combinava la voce attribuita al massimo dirigente con una serie di presunti contatti professionali e una richiesta di trasferimento. Secondo la ricostruzione dei procuratori, i dipendenti ricevevano istruzioni che sembravano riferirsi a una legittima operazione aziendale, ma i conti destinatari erano sotto il controllo del gruppo.

Arresti in Spagna e nel Regno Unito

Soall, che avrebbe usato anche i nomi “Rocky Balboa” e “Seba Clarke”, è stato arrestato in Spagna a giugno. Secondo la Procura, è cittadino spagnolo e britannico e si spacciava per avvocati britannici. Per rendere credibili le sue telefonate alle vittime utilizzava un copione intitolato “Lawyer Call”.

Hazan, arrestato in Spagna ad agosto, avrebbe usato gli alias “Superman Cash”, “Impossible Mission”, “Fat Boy” e “Ron”. È israeliano e, secondo l’accusa, si occupava di riciclare il denaro ottenuto con il piano.

I procuratori affermano che Hazan si vantasse della propria esperienza in questo campo: sosteneva di riciclare denaro dal 1994, di averne riciclato oltre 400 milioni di dollari solo nei tre anni precedenti e di essere, tra i professionisti del riciclaggio, il “numero uno al mondo”. La Procura ha inoltre riferito che Hazan era stato condannato per cospirazione finalizzata a commettere frode bancaria nel Distretto meridionale di New York nel 2008.

Sheetrit è stato arrestato nel Regno Unito a settembre. Secondo la Procura, è cittadino israeliano ed emiratino ed è accusato anche di aver riciclato fondi collegati al piano.

Sette capi d’imputazione per ciascun accusato

I tre sono accusati di cospirazione finalizzata a commettere frode telematica, frode telematica, due capi d’imputazione per furto aggravato d’identità, cospirazione finalizzata al riciclaggio di denaro e due capi d’imputazione per riciclaggio di denaro. La Procura indica che ciascuno dei sette capi d’imputazione prevede una pena massima di 20 anni di carcere.

Le imputazioni descrivono accuse, non una pronuncia di colpevolezza. Le informazioni diffuse non precisano quando gli accusati compariranno in tribunale né quale sarà il calendario del processo.

Il procuratore federale Jamie McDonald ha collegato il caso ai rischi legati all’uso dello sviluppo tecnologico per commettere reati. Nella sua dichiarazione ha usato “SI”, abbreviazione di superintelligenza, un termine che, secondo il comunicato stampa, è quello preferito dalla Casa Bianca per riferirsi all’intelligenza artificiale.

“La tecnologia SI offre un potenziale straordinario. Ma il pubblico dovrebbe essere consapevole che c’è chi cerca di usare questa tecnologia emergente per perseguire obiettivi criminali.”

— Jamie McDonald, procuratore federale degli Stati Uniti

McDonald ha invitato privati e aziende a riflettere su come proteggersi dai reati resi possibili da questa tecnologia. L’accusa colloca il presunto piano tra luglio 2024 e febbraio 2026 e sostiene che i tre vi abbiano partecipato.

Fonte: NBC News