Ett sjukhus förlorade nästan 50 miljoner kronor. En brittisk teknikfirma blev av med över 100 miljoner. Bedragarna använde falska röster för att låtsas vara företagschefer och advokater. Totalt ska de ha kommit över motsvarande 1,3 miljarder svenska kronor.
Det började med ett till synes vanligt meddelande från chefen. En anställd på ett företag fick veta att en viktig och mycket hemlig affär var på gång. Företagets högsta chef behövde hjälp med att genomföra en stor betalning. Allt verkade trovärdigt. Den anställda kunde till och med få tala med chefen i telefon eller se honom under ett videosamtal. Rösten lät bekant och personen på skärmen såg ut som den riktiga företagsledaren.
Men enligt amerikanska åklagare var det en avancerad bluff. Bakom rösten och bilden fanns bedragare som använde artificiell intelligens för att efterlikna verkliga personer. När de hade vunnit den anställdas förtroende gick de vidare till nästa steg i bedrägeriet.
Då kopplades advokaterna in
Chefen förklarade att affären var så känslig att den måste skötas i största hemlighet. En välrenommerad internationell advokatbyrå skulle därför hjälpa till med transaktionen. Den anställda fick instruktioner om att kontakta en advokat. Och mycket riktigt dök en person upp som verkade företräda den stora advokatfirman. Även advokatens identitet var enligt åtalet förfalskad.
Det var samma misstänkta bedragarliga som låg bakom nästa samtal. Den falska advokaten förklarade hur pengarna skulle överföras och vilket bankkonto som skulle användas. På det sättet fick bedragarna företagens egna anställda att genomföra betalningarna. När pengarna väl hade skickats vidare var det för sent.
Sjukhus förlorade enorma belopp
Bedrägerierna ska ha pågått mellan 2024 och 2026. Enligt det amerikanska justitiedepartementet riktade männen in sig på företag över hela världen. Bland offren finns två stora sjukhusorganisationer i USA. Ett sjukhussystem i delstaten Missouri förlorade enligt åtalet nästan 4,83 miljoner dollar. Det motsvarar omkring 48 miljoner kronor.
Ett annat sjukhussystem i Kalifornien blev av med nästan tre miljoner dollar. En bank i Rhode Island förlorade cirka 2,7 miljoner dollar, motsvarande drygt 26 miljoner kronor. Även ett amerikanskt fondbolag och en tillverkare av djurmat ska ha drabbats.
Men en av de allra största förlusterna gjordes av ett brittiskt finansteknikbolag. Där lyckades bedragarna enligt åtalet få ut närmare 11,6 miljoner dollar. Det är ungefär 114 miljoner svenska kronor.
Skickade pengarna över hela världen
När betalningarna hade genomförts skickades pengarna till bankkonton som bedragarna kontrollerade. Kontona fanns utspridda över stora delar av världen, bland annat i Spanien, Portugal, Grekland, Österrike, Singapore och Kina. Sedan användes kryptovalutor för att försöka dölja pengarnas ursprung. Enligt åklagarna växlades de stulna beloppen till digitala valutor innan de fördelades mellan personerna bakom upplägget.
Totalt ska företag ha förlorat mer än 129 miljoner dollar. Med en dollarkurs på omkring 9,88 kronor motsvarar det över 1,27 miljarder svenska kronor. Det är en enorm summa. Och den visar hur långt bedragare kan komma genom att kombinera gammal hederlig manipulation med modern teknik.
Hade ett färdigt manus
Utredarna har hittat flera uppgifter som avslöjar hur systematiskt bedrägerierna ska ha genomförts. En av de misstänkta, Jacob Soall, ska exempelvis ha använt ett handskrivet manus med rubriken Lawyer Call, alltså advokatsamtal.
Manuset innehöll formuleringar som skulle få honom att låta som en riktig jurist. Där fanns också instruktioner som syftade till att hindra de anställda från att berätta för sina kollegor om de hemliga transaktionerna. Det var avgörande för upplägget. Om en anställd hade börjat ställa frågor till företagets verkliga vd eller ekonomichef kunde bedrägeriet ha avslöjats. I stället skulle offren tro att tystnaden var en del av ett viktigt och konfidentiellt företagsärende.
Kallade sig Superman Cash
De tre män som nu åtalats är Jacob Soall, 41, Sharon Hazan, 54, och Guy Sheetrit, 42. Utredningen innehåller också flera märkliga detaljer om deras alias. Soall ska bland annat ha kallat sig Rocky Balboa, medan Hazan använde namn som Superman Cash och Fat Boy.
Enligt åklagarna har Hazan dessutom skrytit om att han tvättat pengar sedan 1994 och hanterat över 400 miljoner dollar på tre år. Den uppgiften är ett påstående som återges i åtalet, inte ett belopp som myndigheterna har fastställt att han faktiskt tvättat.
Alla tre männen greps i Europa tidigare i år. Soall greps i Spanien i juni, Hazan i Spanien i augusti och Sheetrit i Storbritannien i september. USA har begärt dem utlämnade.
FBI varnar för den nya metoden
Den amerikanska federala polisen FBI ser mycket allvarligt på fallet.
– Det påstådda upplägget visar hur avancerad teknik kan utnyttjas för att begå storskaliga bedrägerier, säger FBI-chefen James C. Barnacle Jr. i ett uttalande, översatt från engelska.
Männen är åtalade för bland annat bedrägeri, grov identitetsstöld och penningtvätt. De nekar inte eller erkänner något i de uppgifter som justitiedepartementet offentliggjort, och skuldfrågan är ännu inte avgjord. Fallet visar en särskilt obehaglig utveckling. Tidigare kunde en anställd avslöja en falsk chef genom att ringa upp personen eller be om ett videosamtal. Men med AI går det nu att förfalska både röster och ansikten.
Därför räcker det inte alltid att en person låter eller ser ut som den ska. När stora summor pengar ska överföras kan en kontroll via en redan känd, oberoende kontaktväg vara avgörande.
