Tekoälyllä kloonattu johtaja ja valeasianajaja – Yhdysvallat syyttää kolmea 129 miljoonan dollarin huijauksesta
Syytteen mukaan uskottavuus syntyi vasta, kun tekoälyllä luotu kansainvälisen asianajotoimiston juristi otti salaisen kaupan hoitaakseen.
Tiivistelmä
New Yorkin liittovaltion syyttäjä syyttää kolmea ulkomaalaista huijauksesta, jossa yritysten maksajia johdettiin harhaan tekoälyllä kloonatun toimitusjohtajan ja tekoälyllä tuotetun valeasianajajan avulla. Ketään ei ole tuomittu, ja kaikkien kolmen luovutuspyynnöt ovat vireillä. Kyberturvallisuuskeskus on raportoinut saman kaavan myös Suomesta.
Puhelu toimitusjohtajan kanssa ei vielä riittänyt. Rahat lähtivät liikkeelle vasta, kun linjalle tuli asianajaja yhdestä maailman 50 suurimmasta asianajotoimistosta.
Syytteen mukaan hänkin oli tekoälyn luoma jäljitelmä.
New Yorkin eteläisen piirin liittovaltion syyttäjänvirasto (SDNY) julkisti torstaina syytteen kolmea ulkomaan kansalaista vastaan. Syyttäjä kertoo, että ryhmä vei yrityksiltä noin 129 miljoonaa dollaria heinäkuun 2024 ja helmikuun 2026 välillä.
Ketään ei ole tuomittu, ja kaikki syytteessä esitetyt teot ovat toistaiseksi väitteitä.
Kolme vaihetta
Syytekirjelmä kuvaa huijauksen kolmivaiheiseksi. Ensin yrityksen talousväki sai toimitusjohtajan nimissä sähköisen allekirjoituspalvelun viestin, jossa pyydettiin allekirjoittamaan salassapitosopimus.
Sen jälkeen seurasi puhelu tai videopuhelu luottamuksellisesta rahoitusjärjestelystä. Syyttäjä kertoo, että toimitusjohtajan ääni ja joskus myös kasvot oli kloonattu tekoälyllä.
Kolmanneksi uhri ohjattiin asianajajalle, jonka piti hoitaa kaupan yksityiskohdat. Kun toimitusjohtaja esitteli asianajajan ja asianajaja puhui toimitusjohtajan antamalla valtuutuksella, kumpikin näytti maksajan silmissä vahvistavan toisen, vaikka molemmat olivat syytteen mukaan saman ryhmän tuottamia jäljitelmiä.
Rahat siirrettiin tileille Yhdysvaltoihin, Espanjaan, Portugaliin, Kreikkaan, Itävaltaan, Slovakiaan, Arabiemiirikuntiin, Singaporeen ja Kiinaan, ja sieltä ne vaihdettiin kryptovaluutaksi.
Syytteessä nimettyjä uhreja ovat esimerkiksi brittiläinen fintech-yhtiö, joka menetti lähes 11,6 miljoonaa dollaria, floridalainen lemmikkiruokayhtiö sekä sairaalat Missourissa ja Kaliforniassa. Nimettyjen uhrien menetykset ovat yhteensä noin 35 miljoonaa dollaria, eli vain osa koko summasta.
Syytetyt pidätettiin Euroopassa
Syytetyistä Jacob Soall, 41, asuu Espanjan Marbellassa ja Britanniassa. Hänet pidätettiin Espanjassa kesäkuussa.
AP kertoo, että Soall esitti syytteen mukaan enimmäkseen brittiläisiä asianajajia ja luki vuorosanansa käsin kirjoitetusta paperista, jonka otsikko oli Lawyer Call.
Israelissa asuva syytetty Sharon Hazan, 54, pidätettiin Espanjassa elokuussa. Syyttäjä kertoo, että Hazan vastasi rahanpesusta ja on kerskunut pesseensä rahaa vuodesta 1994 lähtien, viimeisten kolmen vuoden aikana yli 400 miljoonaa dollaria.
Israelissa ja Arabiemiirikunnissa asuva syytetty Guy Sheetrit, 42, pidätettiin Britanniassa syyskuussa. Sheetritin asianajajat sanovat CyberScoopille, ettei hänellä ole mitään yhteyttä asiaan.
Kaikkien kolmen luovutuspyynnöt ovat vireillä.
Syytteessä on seitsemän kohtaa, muun muassa tilisiirtopetos, rahanpesu, näiden salaliitot ja kaksi törkeää identiteettivarkautta. Teoreettinen enimmäisrangaistus on 104 vuotta vankeutta.
Syyttäjänvirasto puhuu tiedotteessaan tekoälyn sijaan superälystä.
– Superälyteknologiassa on valtavasti mahdollisuuksia, mutta yleisön on hyvä tiedostaa, että jotkut pyrkivät käyttämään tätä uutta teknologiaa rikollisiin tarkoituksiin, sanoi Jamie McDonald, New Yorkin eteläisen piirin liittovaltion syyttäjä.
– Kun rikolliset valjastavat uusia teknologioita aseiksi, FBI on edelleen sitoutunut mukauttamaan kykyjään nopeasti, sanoi James C. Barnacle Jr., FBI:n New Yorkin kenttätoimiston johtaja.
The Record kertoo, että FBI pyytää muita mahdollisia uhriyrityksiä ottamaan yhteyttä.
Sama kaava on nähty Suomessa
Yhdysvaltain syytteessä ei mainita suomalaisia uhreja. Kyberturvallisuuskeskus raportoi kuitenkin huhtikuussa deepfake-toimitusjohtajahuijauksista, joissa videopuheluun lavastettiin teknisiä ongelmia ja vastaanottajaa painostettiin allekirjoittamaan salassapitosopimus.
Syyskuussa keskus totesi, että tekoäly tuottaa jo vakuuttavaa ääntä ja videokuvaa organisaatioiden omista johtajista.
Mitä tehdä
FBI neuvoo etsimään henkilön puhelinnumeron itse ja soittamaan hänelle varmistaakseen, että pyyntö on aito. Viestissä tai puhelussa annettuun numeroon ei pidä soittaa.
Kyberturvallisuuskeskus kehottaa sopimaan maksu- ja hyväksyntäsäännöt etukäteen ja pyytämään epätavallisessa tilanteessa tapaamista kasvokkain. Poikkeukselliset tilisiirrot kannattaa hyväksyttää kahdella ihmisellä.
Jos maksuun liitetään vaatimus salassapidosta tai salassapitosopimus, se on jo itsessään varoitusmerkki.
Huijausyrityksestä voi ilmoittaa Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi. Jos rahaa on jo siirretty, ota heti yhteys omaan pankkiin ja tee rikosilmoitus poliisi.fi-palvelussa.
Lähteet
- U.S. Attorney's Office, Southern District of New York: Three Foreign Nationals Arrested And Charged In Scheme To Use Super Intelligence To Defraud Companies (05.11.2026)
- CyberScoop: AI deepfakes used to impersonate CEOs and lawyers to defraud companies (06.11.2026)
- CBS News / AP: 3 charged with using AI to steal $129 million from companies by impersonating executives and lawyers
- The Record: CEO-spoofing scammers charged (06.11.2026)
- Kyberturvallisuuskeskus: Kyberturvallisuuskeskuksen viikkokatsaus 17/2026 (24.04.2026)
- Kyberturvallisuuskeskus: Kyberturvallisuuskeskuksen viikkokatsaus 38/2026 (18.09.2026)
- FBI IC3: Public Service Announcement I-121925-PSA (19.12.2025)