Fraudes com IA atingem líderes: do caso Fideuram às tentativas contra Moratti e Ferrari
Fraudes com IA contra executivos crescem: casos de Fideuram, Moratti, Ferrari e outros mostram riscos das CEO fraud e deepfakes.
RESUMO ✦
Sem tempo? A Lili IA resume para você
Fraudes com IA atingem líderes: do caso Fideuram às tentativas contra Moratti e Ferrari
Por Stella Ferrari — A recente fraude contra Paolo Molesini, ex-presidente da Fideuram, reacendeu um debate que para quem acompanha riscos corporativos é como detectar falhas num bloco motor antes que ele trave: as chamadas CEO fraud, agora amplificadas pela inteligência artificial, representam uma ameaça sofisticada e crescente ao mundo empresarial.
No caso da Fideuram, além de mensagens de WhatsApp forjadas em nome do CEO do Intesa, Carlo Messina, e da voz clonada de um advogado de negócios gerada por IA, há indícios de um conhecimento detalhado sobre o alvo. O golpe, com valores na ordem de €95 milhões — dos quais €36 milhões ainda não foram recuperados, segundo o Corriere della Sera — evidencia que os fraudadores estão afinando a engenharia de seus ataques para explorar confiança, hierarquia e urgência.
Essas técnicas não são novidade apenas em matéria-prima jornalística: já vitimaram (ou tentaram vitimar) figuras de alto perfil na Itália e no exterior. Em 2023, Massimo Moratti foi alvo de golpistas que usaram uma voz clonada para se passar pelo então ministro da Defesa, Guido Crosetto, solicitando uma contribuição urgente para operações de liberação de reféns no Oriente Médio. Moratti chegou a enviar quase €1 milhão — valor que, segundo apurações, foi recuperado no final de 2025 após a intervenção da Procuradoria de Milão.
Um episódio notório envolvendo a Ferrari não chegou a consumar prejuízo financeiro, mas demonstra a capacidade de simulação: um executivo recebeu mensagens atribuídas ao CEO Benedetto Vigna e, em seguida, uma ligação cuja voz parecia ser dele, recriada por IA, pedindo a preparação de uma operação financeira secreta. Ao tentar verificar a autenticidade com uma pergunta pessoal — o título do livro indicado pelo CEO dias antes — os fraudadores desligaram, expondo a fragilidade do método.
Voltando no tempo, em 2018 a Maire Tecnimont e sua subsidiária na Índia foram enganadas por e-mails que simulavam o então CEO Pierroberto Folgiero, resultando em transferências de €18 milhões em três tranches para bancos chineses em nome de uma aquisição supostamente urgente. Em 2019, a Sisal perdeu €5,5 milhões após ação semelhante, que explorou a pressa e a autoridade de falsos dirigentes.
No amplo espectro de ataques, o setor de comunicação também não ficou imune. Em 2024, o grupo WPP sofreu um ataque que simulou uma reunião remota com um clone vocal do então CEO Mark Read. E o caso que ganhou manchetes pelo aspecto tecnológico envolveu a filial de Hong Kong da empresa de engenharia Arup, onde um funcionário participou de uma videoconferência com avatares deepfake do diretor financeiro e colegas — resultando num pagamento de US$25 milhões.
Como estrategista, enfatizo que estamos diante de uma fase de aceleração: a inteligência artificial é o novo componente que reduz o atrito entre a fraude e sua execução. Para as empresas, a resposta requer calibragem de controles internos, autenticação multifatorial, protocolos de verificação pessoal e uma cultura corporativa que não permita que a urgência supere os freios de segurança.
Em termos de política econômica e governança, é essencial desenhar medidas que protejam o fluxo de capital e a confiança — o verdadeiro motor da economia. Executivos e conselhos precisam tratar esses riscos com a mesma precisão de projeto de engenharia: diagnóstico rigoroso, redundância de verificações e atualizações constantes do sistema de defesa.
O cenário é desafiador, mas não inevitável. Com diagnósticos corretos, controles bem projetados e uma postura proativa, é possível conter a aceleração dessas fraudes e preservar o desempenho e a reputação das empresas de alto nível.

