Ngân hàng hàng đầu Ý thiệt hại gần 100 triệu euro vì vụ lừa đảo tin nhắn bằng AI

Điều gì đã xảy ra

Theo TechRadar, một ngân hàng lớn hàng đầu của Italy đã trở thành nạn nhân của một vụ lừa đảo tinh vi sử dụng trí tuệ nhân tạo để giả mạo danh tính, gây thiệt hại gần 100 triệu euro. Kẻ gian đã sử dụng công nghệ AI để mạo danh luật sư của ngân hàng trong các tin nhắn trao đổi với chủ tịch ngân hàng.

Tin tưởng rằng mình đang liên lạc với luật sư thật của tổ chức, vị chủ tịch đã phê duyệt một lệnh chuyển khoản lớn theo yêu cầu trong cuộc trao đổi giả mạo này. Vụ việc cho thấy kẻ lừa đảo đã khai thác thành công mối quan hệ tin cậy sẵn có giữa lãnh đạo ngân hàng và cố vấn pháp lý, thay vì phải xâm nhập hệ thống kỹ thuật của tổ chức.

Tại sao điều này quan trọng

Vụ việc là một lời cảnh báo rõ ràng về cách AI tạo sinh đang hạ thấp rào cản kỹ thuật và tăng mức độ thuyết phục của các chiêu trò giả mạo danh tính. Khi công nghệ có thể tái tạo giọng nói, văn phong hoặc ngữ cảnh giao tiếp quen thuộc của một cá nhân cụ thể, các quy trình xác thực truyền thống dựa trên "nhận diện qua cảm nhận" — giọng nói quen, cách hành văn quen — không còn đủ tin cậy.

Đối với các tổ chức tài chính và doanh nghiệp lớn nói chung, đây là tín hiệu cho thấy việc hiện đại hóa quy trình xác minh nội bộ — đặc biệt với các giao dịch giá trị lớn — cần được ưu tiên song song với quá trình chuyển đổi số và ứng dụng AI. Niềm tin vốn là nền tảng của trải nghiệm khách hàng và quan hệ đối tác, nay lại chính là điểm yếu bị khai thác.

Theo con số

• Gần 100 triệu euro là thiệt hại mà ngân hàng Italy phải gánh chịu từ vụ lừa đảo này.

Góc nhìn của Renascence

Câu chuyện này không chỉ là một vụ lừa đảo công nghệ cao — đó là một bài học về hành vi con người trong môi trường số hóa cao độ. Khi quy trình phê duyệt dựa quá nhiều vào sự quen thuộc và tốc độ phản hồi, chính sự tiện lợi đó lại trở thành lỗ hổng.

Phần lớn tổ chức sẽ đọc câu chuyện này như một bài học về an ninh mạng, nhưng bản chất thật sự nằm ở thiết kế quy trình ra quyết định. Khi áp lực thời gian và niềm tin cá nhân chi phối một bước phê duyệt tài chính quan trọng, bất kỳ hệ thống xác thực nào dựa trên cảm nhận chủ quan đều sẽ thất bại trước AI tạo sinh. Doanh nghiệp cần tách rời "niềm tin vào con người" khỏi "niềm tin vào quy trình" — nghĩa là mọi giao dịch giá trị lớn phải đi qua một bước xác minh độc lập, không thể bị thao túng bởi cảm xúc hay sự quen thuộc tức thời. Đây chính là lúc thiết kế dịch vụ nội bộ và kinh tế học hành vi phải can thiệp trước khi công nghệ bảo mật kịp bắt kịp.