Truffa Mariangela Pira: profili social clonati della giornalista Sky TG24 per consigli di investimento

Decine di profili social falsi hanno utilizzato senza autorizzazione il volto, il nome e — secondo la stessa giornalista — anche il registro linguistico di Mariangela Pira, giornalista economica di Sky TG24 che segue mercati finanziari e macroeconomia. I profili clonati pubblicano contenuti finanziari e contattano utenti via messaggio diretto con "consigli" di investimento in criptovalute o piattaforme di trading. Il fenomeno è stato raccontato in prima persona dalla giornalista nell'intervista pubblicata da Fanpage a firma di Elisabetta Rosso, sotto il titolo "Così usano il mio viso per le truffe online".

A differenza di altre varianti del cluster, questa non è un video deepfake né un finto articolo: è un'impersonazione social cross-platform. La traiettoria documentata da Fanpage parte da TikTok e Telegram (origine 2022-2023) e si è poi espansa a Facebook e Instagram. Pira, nell'intervista a Fanpage, ha riferito di essersene accorta "circa un anno e mezzo fa" e ha sottolineato che i cloni non si limitano a copiare la sua immagine — "usano il mio modo di parlare". Il furto non è solo del volto, ma anche del registro professionale.

Il pattern rientra in una categoria documentata da Facta come parte più ampia delle truffe finanziarie che sfruttano l'identità di volti pubblici. Nelle fonti raccolte per questa scheda non risulta documentata una smentita istituzionale di Sky TG24 sulla variante specifica; la voce pubblica documentata sul caso è quella della giornalista direttamente impersonata.

Le informazioni sul caso specifico derivano dall'intervista di Fanpage a firma di Elisabetta Rosso, in cui Mariangela Pira racconta in prima persona il fenomeno. Il contesto cluster deriva dalla copertura aggregata di Facta. Il profilo autori di Sky TG24 è citato come riferimento per la verifica dell'identità professionale, non come fonte sul caso specifico.

Cos'è la truffa dei profili clonati di Pira

È una variante profilo giornalista clonato del cluster delle truffe finanziarie deepfake italiane, con tre elementi specifici che la differenziano dalle varianti video o clickbait:

• Impersonazione cross-platform documentata. I profili clonati hanno migrato nel tempo da TikTok e Telegram (origine 2022-2023) a Facebook e Instagram. Secondo Fanpage, il fenomeno non riguarda un singolo profilo: anche dopo la chiusura di alcuni account, possono comparire nuovi profili clone.
• Imitazione anche del registro linguistico, non solo del volto. Pira ha riferito a Fanpage che i cloni non si limitano a copiare la foto — riproducono anche il suo modo di scrivere e di parlare. Per un utente che la conosce dalla TV, il segnale di familiarità è doppio: visivo e stilistico.
• DM con consigli di investimento personalizzati. I profili clone non si limitano a pubblicare contenuti — contattano direttamente gli utenti via messaggio privato con "consigli" su piattaforme di trading o criptovalute. L'effetto percepito dall'utente può diventare: "una giornalista Sky che segue i mercati mi ha scritto personalmente".

Il valore percepito dal target è la combinazione di autorità tecnica (la giornalista economica) + contatto diretto (il messaggio personalizzato). Nel contesto dei social, la combinazione nome riconoscibile + foto reale + linguaggio coerente può far sembrare autentico un profilo che invece non lo è.

"Così usano il mio viso per le truffe online." — Mariangela Pira, intervista a Fanpage.

Come funziona, passo per passo

Lo schema ricostruito da Fanpage segue questi passaggi:

• vengono creati profili social con nome, foto e biografia di Pira (cross-platform: TikTok, Telegram, Facebook, Instagram)
• i profili pubblicano contenuti finanziari di apparente provenienza giornalistica e/o contattano utenti via messaggio diretto
• il messaggio diretto propone "consigli" su una piattaforma di trading online o di criptovalute, con un link da seguire
• chi clicca arriva su una pagina di registrazione di un broker; nelle varianti analoghe del cluster, la registrazione apre un funnel con primo versamento, chiamate e richieste crescenti
• quando alcuni profili clone vengono segnalati e chiusi dalle piattaforme, ne compaiono altri — la rotazione è una caratteristica documentata del fenomeno

Il fact-check Fanpage si concentra sulla testimonianza della giornalista e sulla descrizione del fenomeno cross-platform; nome del broker specifico, dominio della piattaforma di destinazione e dettagli della transazione finanziaria non sono documentati nelle fonti raccolte sul caso Pira — sono ricostruiti per analogia con varianti del cluster.

Pira ha riferito a Fanpage che, dopo il contatto con la Polizia Postale, le è stato spiegato che risalire ai profili e chiuderli può essere molto difficile: è un dato operativo importante da riportare senza trasformarlo in una dichiarazione istituzionale autonoma.

Perché questa truffa funziona — autorità di nicchia + contatto personale

Un modo di guardarla: il caso Pira è interessante editorialmente proprio perché non sfrutta una notorietà di massa. Pira è riconoscibile per chi segue il giornalismo economico televisivo; non è un volto da prima serata generalista. Per il target del messaggio, questo è un vantaggio — chi segue giornalismo economico si aspetta meno spettacolo e più sostanza, e quindi può dare più peso a un messaggio attribuito a una "giornalista che segue i mercati".

Il meccanismo poggia su tre leve sovrapposte:

• Autorità di nicchia riconoscibile. Pira è un volto riconoscibile del giornalismo economico di Sky TG24. La sua immagine, applicata a un consiglio di investimento, attiva un'associazione di competenza tecnica.
• Cornice del contatto personale. Il messaggio non arriva come pubblicità in feed; arriva come direct message. La cornice del "mi ha scritto personalmente" sposta il messaggio dal piano informativo al piano relazionale, rendendo meno immediata la verifica del canale ufficiale.
• Volume e rotazione. Il fenomeno non riguarda un singolo account: nelle fonti raccolte si parla di decine di profili su più piattaforme. La rotazione dei profili rende più difficile affidarsi solo alla rimozione da parte delle piattaforme.

Nelle fonti raccolte non risulta che Pira usi messaggi diretti per proporre consigli personalizzati di investimento: l'attività descritta dai profili clone esce dal perimetro pubblico documentato del suo ruolo.

I segnali per riconoscere i profili clonati di Pira

Sei elementi si ripetono nelle fonti raccolte:

• Verificare il riferimento ufficiale. Cercare "Mariangela Pira" su TikTok, Facebook, Instagram o Telegram restituisce, secondo Fanpage, decine di profili. Per orientarsi, il riferimento per la verifica dell'identità professionale è la pagina autori della testata: tg24.sky.it/autori/mariangela-pira. Un profilo social non collegato a fonti ufficiali o non riconducibile chiaramente alla testata è un segnale da verificare prima di interagire.
• Età del profilo e cronologia. Un account autentico di una professionista pubblica ha tipicamente anni di storia, post su temi coerenti col suo lavoro, interazioni con altri account verificabili. Un account aperto da settimane, con post prevalentemente di contenuto finanziario-promozionale, è un segnale di clone.
• Numero di follower/amici. Una giornalista di media riconoscibilità ha tipicamente migliaia di follower o amici reali. Un profilo con poche decine di interazioni e nessuna conversazione di rilievo è un segnale di clone.
• DM con consigli di investimento o link. Un contenuto attribuito a una giornalista economica è più verificabile quando compare nei suoi canali pubblici riconoscibili, nei servizi della testata o in profili collegati in modo chiaro alla sua identità professionale. Un DM con un link a una piattaforma di trading o crypto è un segnale da verificare prima di interagire.
• Imitazione del linguaggio. Pira ha riferito a Fanpage che i cloni "usano il mio modo di parlare". Per chi la segue regolarmente, è un segnale subdolo: il messaggio "suona come lei" perché è stato scritto per somigliare al suo registro. Il filtro non è il lessico, ma la coerenza tra messaggio e canale ufficiale.
• Coerenza col canale ufficiale. Un consiglio attribuito a un giornalista pubblico, se reale, è documentato sui suoi canali ufficiali e sul sito della testata. Un consiglio che esiste solo in un DM o in un post di un profilo non verificato va controllato sui canali pubblici riconoscibili del giornalista: quando non trova riscontro lì, è un segnale coerente con il pattern del cluster.

Cosa fare se hai già seguito un consiglio o lasciato dati

La tempestività è tipicamente la variabile più critica. Prima si agisce, più il danno può restare limitato.

• Se hai cliccato sul link ma non hai inserito dati né versato: chiudi la pagina, segnala il profilo clone tramite la funzione "segnala account/falso" della piattaforma social.
• Se hai lasciato email o numero sulla piattaforma di destinazione, ma non hai versato: blocca il numero dal quale arrivano le chiamate, cambia la password se ne hai creata una sulla piattaforma di destinazione. Nelle varianti analoghe del cluster, le chiamate degli operatori che si presentano come consulenti possono continuare per giorni.
• Se hai versato cifre rilevanti: contatta immediatamente la tua banca per chiedere lo storno del bonifico. Se il pagamento è avvenuto con carta di credito, attiva la procedura di chargeback. Conserva screenshot dei messaggi diretti, del profilo clone e dell'interfaccia della piattaforma.
• Se hai versato cifre maggiori: è consigliabile presentare denuncia alla Polizia Postale tramite commissariatodips.it, portando estratti conto, screenshot, IBAN del destinatario e le conversazioni con gli operatori.

Negli scenari sopra descritti: è consigliabile non rispondere a eventuali contatti successivi che propongono di "recuperare i soldi versati" dietro un ulteriore versamento. Nelle fonti raccolte sul cluster, si tratta tipicamente di una seconda fase della stessa truffa.

Cosa fare se hai visto i profili clone ma non hai interagito

• Non interagire con il profilo (non commentare, non rispondere in DM)
• Segnala il profilo come "account falso" tramite la funzione di segnalazione della piattaforma
• L'intervista a Pira su Fanpage è una fonte pubblica che puoi condividere con chi nei tuoi contatti ha visto o seguito un profilo clone

La risposta pubblica — la testimonianza della giornalista e il limite operativo

Nelle fonti raccolte, la risposta pubblica al fenomeno è arrivata dalla diretta interessata: Mariangela Pira ha raccontato il caso a Fanpage in un'intervista a firma di Elisabetta Rosso. La testimonianza diretta della giornalista permette di ricostruire alcuni aspetti operativi del fenomeno: rotazione cross-platform, imitazione del linguaggio e messaggi diretti personalizzati.

Un'osservazione editoriale: secondo quanto Pira ha riferito a Fanpage, risalire ai profili e chiuderli può essere molto difficile. È un dato operativo importante: la rimozione effettiva dei cloni dipende anche dalla velocità delle piattaforme nel rispondere alle segnalazioni. Per il singolo lettore, questo significa che il filtro più affidabile non è la rimozione tempestiva da parte delle piattaforme, ma la verifica preventiva del profilo sul sito della testata e la coerenza tra messaggio e canale ufficiale.

Domande frequenti

Mariangela Pira manda davvero messaggi privati con consigli di investimento?

Nelle fonti raccolte non risulta che Pira mandi messaggi diretti con consigli personalizzati di investimento. Al contrario, ha raccontato pubblicamente a Fanpage che decine di profili social hanno clonato la sua identità per veicolare messaggi di questo tipo. La sua dichiarazione, riportata da Fanpage nel titolo dell'intervista, è esplicita: "Così usano il mio viso per le truffe online".

Come faccio a capire se un profilo social di un giornalista è autentico?

Il primo controllo è verificare se il profilo è collegato a fonti ufficiali della testata o a canali pubblici riconoscibili. Per Pira, un riferimento utile è la pagina autori di Sky TG24: tg24.sky.it/autori/mariangela-pira. Il secondo controllo è guardare l'età del profilo, il numero di follower e la coerenza dei post con la professione dichiarata. Un profilo aperto da settimane, con poche interazioni e post prevalentemente di contenuto finanziario-promozionale, è un segnale da verificare prima di interagire.

Ho seguito un link da un DM di un profilo che diceva di essere Pira. Cosa devo fare?

Chiudi la pagina, non inserire dati. Se hai già lasciato email o numero, blocca eventuali numeri da cui arrivano contatti commerciali e cambia la password se ne hai creata una sulla piattaforma di destinazione. Se hai versato cifre, contatta immediatamente la banca per chiedere storno del bonifico o chargeback se hai pagato con carta. È consigliabile presentare denuncia alla Polizia Postale su commissariatodips.it.

Se segnalo il profilo clone alla piattaforma, viene chiuso?

Secondo quanto Pira ha riferito a Fanpage, risalire ai profili e chiuderli può essere molto difficile. La segnalazione resta il primo passo, ma la rimozione effettiva dipende dalla risposta della piattaforma e, nelle fonti raccolte, la chiusura di alcuni profili non esclude la comparsa di nuovi cloni. Il filtro più affidabile resta la verifica preventiva del profilo sul sito della testata.

A chi si denuncia un'impersonazione social finalizzata a una truffa?

Alla Polizia Postale, tramite il portale commissariatodips.it, portando screenshot del profilo clone, dei messaggi ricevuti, dell'eventuale piattaforma di destinazione e degli estratti conto se hai versato. Parallelamente, è consigliabile segnalare il profilo come "account falso" alla piattaforma social su cui compare.

Un ultimo controllo

Se un profilo social di un giornalista o di una figura professionale riconoscibile ti contatta in messaggio diretto con un consiglio di investimento o un link a una piattaforma di trading, la combinazione delle leve è il segnale. Nelle fonti raccolte, un contenuto attribuito a un giornalista pubblico è più verificabile quando compare nei suoi canali pubblici riconoscibili, nei servizi della testata o in profili collegati in modo chiaro alla sua identità professionale. Quando un profilo non è collegato a fonti ufficiali della testata dichiarata, ha cronologia recente o poche interazioni, e propone consigli di investimento via messaggio diretto, è un segnale coerente con il pattern del cluster, non un canale informativo affidabile.

Per il quadro complessivo dei casi di impersonazione digitale, deepfake e profili clonati usati in truffe finanziarie in Italia, trovi la panoramica dei casi documentati e la sezione sulle truffe deepfake di investimento con i principali volti impersonati nei casi documentati.