Cliente Metro Bank perde £14.000 per frode che ha utilizzato il chatbot AI Claude per svuotare il suo conto

Punti chiave

• Zoli Rutter, un imprenditore del Sussex, ha avuto £14.244 prelevati dal suo conto Metro Bank in una frode non autorizzata.
• I truffatori hanno utilizzato il denaro rubato per acquistare crediti per Claude, un chatbot AI creato dall'azienda Anthropic.
• Rutter afferma di aver informato Metro Bank che il denaro veniva prelevato senza il suo permesso, ma i prelievi hanno continuato.
• Il caso solleva domande sul fatto che le banche del Regno Unito stiano facendo abbastanza per rilevare le frodi legate all'AI in tempo reale.

Zoli Rutter gestisce un'azienda nel Sussex. Non è un uomo negligente con il denaro. Eppure ad un certo punto, i truffatori hanno avuto accesso al suo conto Metro Bank e l'hanno svuotato tranquillamente, £14.244 in totale, spendendo ogni centesimo per crediti per Claude, un chatbot AI (un programma informatico con cui puoi avere una conversazione di testo) creato dall'azienda di San Francisco Anthropic.

Rutter afferma di averlo scoperto e di aver avvertito la banca. I prelievi hanno continuato.

Cosa è effettivamente accaduto?

I truffatori hanno acquistato crediti per Claude utilizzando il conto di Rutter senza la sua conoscenza o consenso. I crediti sono essenzialmente token prepagati che permettono agli utenti di inviare messaggi al chatbot e ricevere risposte. Costano denaro reale, e qualcuno stava spendendo quello di Rutter.

The Guardian ha riportato per primo la storia, notando che Rutter ha contattato Metro Bank una volta che si è reso conto che le transazioni non autorizzate stavano andando attraverso. Si aspettava che la banca congelasse i pagamenti. Non ha agito abbastanza velocemente, e la perdita totale ha superato quattordicimila sterline.

Metro Bank non ha confermato pubblicamente la sequenza esatta degli eventi.

Gli altri clienti bancari dovrebbero essere preoccupati?

Questa frode specifica non è diffusa, ma punta a un modello più ampio che vale la pena conoscere. I servizi AI che vendono crediti o abbonamenti sono ora obiettivi comuni per i truffatori che testano i dettagli delle carte rubate, perché i piccoli acquisti ripetuti possono sfuggire ai filtri antifrode di base.

Se vedi un addebito che non riconosci, segnalalo immediatamente alla tua banca e chiedigli di bloccare il commerciante oltre a stornare il pagamento. Una singola chiamata telefonica non è sempre sufficiente. Segui con una comunicazione scritta, tramite l'app della banca o email, in modo da avere una registrazione.

Le banche del Regno Unito sono vincolate da regole dell'Autorità di Regolazione dei Sistemi di Pagamento che richiedono loro di rimborsare le vittime di frodi di pagamento autorizzate (dove un cliente viene ingannato affinché invii lui stesso il denaro). Le frodi non autorizzate, dove il denaro viene prelevato senza che il cliente faccia nulla, hanno ancora protezioni legali più forti secondo il Regolamento sui Servizi di Pagamento 2017. Il caso di Rutter sembra rientrare nella seconda categoria, il che significa che Metro Bank potrebbe essere legalmente tenuta a rimborsarlo.

Cosa succede dopo?

Rutter sta spingendo per un rimborso completo. Se Metro Bank rifiuta, può ricorrere al Financial Ombudsman Service, un organismo gratuito e indipendente che risolve le controversie tra clienti e aziende finanziarie nel Regno Unito.

Il suo caso è un promemoria che i servizi AI sono ora intrecciati nella frode finanziaria quotidiana, non come l'attaccante, ma come il posto dove il denaro rubato viene speso. Il chatbot stesso non ha fatto nulla di sbagliato. Il vuoto era nel rilevamento delle frodi della banca.

Controlla gli estratti conto della tua banca oggi. Un addebito sconosciuto vale cinque minuti del tuo tempo.

Domande comuni

La banca può essere costretta a rimborsare Rutter?

Secondo la legge sui pagamenti del Regno Unito, le banche devono generalmente rimborsare i clienti per le transazioni che non hanno autorizzato, a meno che la banca possa provare che il cliente è stato gravemente negligente. Rutter ha segnalato la frode mentre stava accadendo, il che rende molto difficile per la banca sostenerlo.

Claude o Anthropic sono responsabili della frode?

No. Il chatbot AI era semplicemente il posto dove il denaro rubato è stato speso. Anthropic, l'azienda dietro Claude, non ha fatto parte della truffa e non è accusata di nulla di illecito.

Cosa devo fare se vedo un addebito che non riconosco?

Chiama la tua banca, segnalalo come non autorizzato, chiedigli di bloccare il commerciante e di rilasciare una nuova carta. Quindi segui con una comunicazione scritta tramite l'app o email della banca in modo da avere una registrazione con timestamp della tua segnalazione.