今年2月，意大利私人银行Fideuram的时任董事长收到一条WhatsApp消息。发信人看起来是母公司的首席执行官，请他紧急处理一笔海外交易。随后，一通电话打来：来电者听起来像知名律所的资深合伙人，进一步说明了这笔交易。
“老板” 下达指令、“律师” 致电佐证，两人身份相互呼应。财务部门随即依指示办理多笔转账。待到银行察觉异常，资金早已跨境转出。
据相关媒体报道，该事件涉案转账总额达9500万欧元，主要流向中国内地及香港的账户。知情人士称，骗子使用AI仿制了律师的声音。
银行通过和中国、葡萄牙和意大利有关方面合作，目前约5300万欧元已被追回，但仍有约3600万欧元未能追踪到，部分资金在多次转手之后被换成加密货币。
这起骗局的厉害之处，是把两种权威接在了一起。首席执行官，是决定付款的人，律师是确认交易的人。接电话的银行即使想核实，也很容易觉得自己已经核实过了。
现实中的跨境交易里，律师能够提供正式法律意见书，但仅凭一通自称律所的来电，不足以替代公司付款审批程序。交易文件载明的授权代表、付款指令、收款主体，都必须对应可核验的人员、文件及账户信息。
当遇到大额付款时，尤其是新增或变更收款账户的时候，最实用的办法是银行通过事前留存的官方号码回拨核验，仔细核对合同与收款人资料，按照既定权限执行双人复核，并完整留存全部审批记录。现有公开报道，尚不足以厘清 Fideuram内部究竟是哪个环节出现了疏漏。
资金一旦跨境，追款便是一场证据接力。发现遭遇诈骗后，要第一时间联系汇出银行申请止付、资金召回，同步向公安机关报案，妥善留存付款指令、聊天记录、通话录音以及银行流水。资金召回贵在争分夺秒，但它并非一键撤回那么简单；一旦钱款分流转入多个账户，银行、警方以及不同辖区的司法机关都需要介入协同处置。
中国内地法律为跨境追赃设置了相应程序。依据《中华人民共和国国际刑事司法协助法》，境外方可申请协助冻结位于我国境内的涉案资产，也可申请协助没收、返还违法所得。国内主管机关会依照我国法律审查协助请求，保障利害关系人的合法权益。冻结的作用是阻止涉案资产继续转移，而资金返还，则需要查清财产权属，走完法定流程。
报道没有披露本案追款的具体法律路径；香港账户处置需遵守当地制度，不能直接套用内地司法程序。资金流入内地或香港账户，只代表资金途经此地，不能判定诈骗者国籍，也不代表账户持有人已经定罪。即便使用加密货币转账，资金也不会凭空消失：部分链上交易可追踪，但确认钱包控制人、资金流转路径，仍需要证据与跨境司法协作。
这起案件最值得警惕的，不在于 AI 仿冒律师的技术，而是骗子利用了企业常见场景：上级催办、专业身份背书，营造付款刻不容缓的压力。事前几分钟回拨核验，远胜过事后艰难的跨境追赃。声音能够伪造，付款权限务必核验。