Deepfake Mara Venier e falso progetto Musk: clone RaiNews, 250€ e smentita via avvocato

Il 23 gennaio 2024, la testata di fact-checking Open ha pubblicato un'analisi dettagliata di un video deepfake che mostrava Mara Venier — conduttrice di "Domenica In" su Rai 1 — mentre presentava un presunto "progetto" di investimento attribuito a Elon Musk, con la promessa di rendite mensili nell'ordine dei 33 mila euro a fronte di un deposito iniziale di 250 euro. Il video circolava come sponsorizzata Facebook su pagine non verificate, tra cui una denominata "Nuova opportunità" che nel testo promozionale usava caratteri cirillici (lettere visivamente identiche al latino) per aggirare i filtri di Meta.

Mara Venier ha smentito pubblicamente la propria partecipazione tramite il proprio avvocato, Giorgio Assumma, con un comunicato all'agenzia AdnKronos poi ripreso da Repubblica e RaiNews. Nel comunicato, la conduttrice si è autodefinita "vittima inconsapevole ed incolpevole di un tentativo di truffa" e ha precisato che "l'impresa che ha assunto l'iniziativa non risulta reperibile" e che "del tutto falso è il nome del consulente" citato nel sito.

Una variante successiva basata sulla voce clonata — non più solo sul volto deepfake — è associata a una testimonianza pubblicata da Fanpage su un versamento di circa 250 mila euro. (La fonte Fanpage non è stata consultata direttamente per estrazione testo a causa del blocco Akamai dal nostro user-agent; viene citata via URL e titolo come riferimento per la variante voice cloning.)

Le informazioni riportate in questa pagina derivano dall'analisi pubblicata da Open il 23 gennaio 2024, con citazione del comunicato dell'avvocato di Mara Venier ripreso da AdnKronos, dalla copertura del cluster pubblicata da Facta, e dalla segnalazione via Fanpage di una testimonianza sulla variante voice cloning (fonte non consultata direttamente per estrazione testo).

Cos'è la truffa del deepfake Venier

È una variante endorsement del cluster delle truffe finanziarie deepfake italiane, particolarmente ricca dal punto di vista degli errori verificabili. Il volto e la voce di Mara Venier sono stati sfruttati senza autorizzazione per costruire un finto endorsement di un presunto progetto di investimento attribuito a Elon Musk. Il pacchetto è composto da quattro elementi:

• Un video deepfake di Venier — su sponsorizzata Facebook, in cui la voce è ricostruita con strumenti di intelligenza artificiale e il volto è quello reale della conduttrice
• Un secondo deepfake di Elon Musk — in cui l'audio italiano è una traduzione maldestra dall'inglese ("nuovo progetto computing", che secondo l'analisi di Open è una traduzione letterale di "new computing project")
• Una pagina di atterraggio che imita RaiNews — al dominio bomben-produkt.com (non rainews.it), con un articolo "firmato" Giovanna Botteri, giornalista Rai realmente esistente che secondo Open non risulta avere mai scritto il pezzo
• Una soglia d'ingresso di 250 euro — una cifra ricorrente in più varianti documentate del cluster

L'incongruenza più visibile, secondo l'analisi di Open, è nei dettagli del finto articolo di RaiNews: l'articolo è datato 23 gennaio 2024, ma il widget meteo nella pagina indica per Roma una temperatura massima di 32 gradi e minima di 20 — un dato climaticamente incongruo per Roma a gennaio. Lo stesso tipo di errore è compatibile con il riuso di un template grafico non aggiornato nei contenuti dinamici.

Come funziona, passo per passo

Lo schema ricostruito da Open per la variante video deepfake segue questi passaggi:

• una sponsorizzata Meta su una pagina non verificata mostra il video deepfake di Venier + Musk, con testo promozionale che a volte usa caratteri cirillici per aggirare i filtri parola
• chi clicca arriva sulla pagina che imita graficamente RaiNews — dominio bomben-produkt.com (non rainews.it), menu in alto immobile (mentre quello reale di RaiNews è dinamico)
• la pagina ripropone l'articolo che attribuisce a Venier dichiarazioni che non risultano pronunciate, firmato a nome di una giornalista Rai realmente esistente
• la pagina chiede dati personali (numero di telefono, email) per "aderire al progetto"
• nelle varianti del cluster che prevedono raccolta dati, il passaggio successivo può essere la chiamata di un operatore che si presenta come consulente finanziario
• la richiesta iniziale è di 250 euro, presentati come deposito simbolico per attivare l'account
• nella variante voice cloning richiamata da Fanpage, il contatto telefonico include una voce ricostruita che imita quella di Venier — la testimonianza pubblicata da Fanpage parla di un versamento finale di circa 250 mila euro
• nelle segnalazioni raccolte sul cluster più ampio, dopo il primo versamento arrivano richieste crescenti accompagnate da una dashboard interna che mostra "guadagni virtuali"

La soglia dei 250 euro è una cifra ricorrente in più varianti documentate del cluster — nel caso Meloni (Facta) e nel caso Panetta-Bankitalia (avvisi ufficiali Banca d'Italia), oltre che in altre varianti documentate da Facta e da fonti pubbliche sul cluster.

Perché questa truffa funziona — e perché il caso Venier è caso-guida per la verifica

Un modo di guardarla: la maggior parte dei deepfake del cluster si difende su una verifica sola — controllare il dominio, ascoltare il labiale, riconoscere l'incongruenza di registro. Il caso Venier è particolare perché gli errori del pacchetto sono molteplici e ognuno è verificabile in modo indipendente. È un caso-guida per insegnare al lettore non un singolo controllo, ma una sequenza.

Tre verifiche pratiche, tutte ricavate dall'analisi di Open:

1. Controllare il dominio nella barra URL. Il sito reale di RaiNews è rainews.it. Il sito clone documentato è bomben-produkt.com. Quando una pagina dichiara di essere RaiNews ma il dominio nella barra del browser è diverso, è il segnale più rapido — non serve nemmeno leggere l'articolo.
2. Cercare l'autore dell'articolo nell'archivio della testata reale. Il finto articolo è firmato Giovanna Botteri, giornalista Rai realmente esistente. Cercando i pezzi firmati da Botteri sul sito reale di RaiNews, l'articolo dichiarato non risulta presente. Questo controllo richiede 30 secondi e disinnesca la maggior parte dei cloni di testate giornalistiche italiane.
3. Leggere il corpo testo cercando incongruenze. Il widget meteo del finto RaiNews indica 32°C a Roma a gennaio. È un dettaglio ridicolo ma rivelatore — segnala che il template è stato riusato da una versione precedente senza aggiornare i campi dinamici. Errori simili (date sbagliate, traduzioni letterali, ripetizioni della stessa cifra come ancoraggio) ricorrono in molte pagine del cluster.

Queste verifiche non funzionano solo per Venier. Il pattern del clone-testata + autore-impersonato + dettagli incongrui è ricorrente nel cluster — ed è il motivo per cui questa scheda è particolarmente utile come riferimento operativo trasferibile ad altri casi.

I segnali per riconoscere il deepfake Venier

Cinque elementi specifici si ripetono nei fact-check raccolti:

• Pacchetto Venier + Elon Musk insieme. Nelle varianti citate dalle fonti raccolte, il volto di Venier viene accoppiato a una clip o a un riferimento a Elon Musk. La sovrapposizione di due autorevolezze — una conduttrice familiare e un imprenditore tech globale — alza la soglia di scetticismo del lettore.
• Caratteri cirillici nel testo promozionale. Lettere visivamente identiche al latino (Іl, nuоvіssіmо, рrоgеttо) usate per aggirare i filtri parola di Meta. Quando un annuncio in italiano ha lettere "strane" indistinguibili a colpo d'occhio, può essere stato scritto per aggirare i controlli automatici della piattaforma.
• Traduzione maldestra dell'audio Musk. Frasi come "nuovo progetto computing" sono traduzione letterale dall'inglese ("new computing project") senza riadattamento italiano — segnale che l'audio è stato sintetizzato a partire da un testo non-italiano.
• Sito clone con dominio diverso da quello della testata dichiarata. RaiNews comunica da rainews.it. Il clone documentato è bomben-produkt.com. Controllare la barra URL prima di inserire qualsiasi dato.
• Soglia di 250 euro nelle pagine di atterraggio. Cifra ricorrente in più varianti documentate del cluster. Nelle fonti raccolte non risulta alcun prodotto ufficiale riconducibile a Elon Musk o alle sue società con questa soglia d'ingresso.

Cosa fare se hai già versato o inserito i tuoi dati

La tempestività è tipicamente la variabile più critica. Prima si agisce, più il danno può restare limitato.

• Se hai lasciato numero o email ma non hai versato nulla: blocca il numero dal quale arrivano le chiamate, segnala la sponsorizzata tramite la funzione "segnala" della piattaforma, cambia la password dell'email se ti è stato chiesto di crearne una sulla piattaforma di destinazione.
• Se hai versato i 250 euro iniziali: contatta immediatamente la tua banca per chiedere lo storno del bonifico. Se il pagamento è avvenuto con carta di credito, attiva la procedura di chargeback. Conserva screenshot di ogni conversazione e dell'interfaccia della "piattaforma".
• Se hai versato cifre maggiori (come nel caso voice cloning richiamato da Fanpage, che riporta una testimonianza su un versamento di circa 250 mila euro): è consigliabile presentare denuncia alla Polizia Postale tramite commissariatodips.it, portando estratti conto, screenshot, IBAN del destinatario e le conversazioni con gli operatori. In alcuni casi, l'intervento rapido può aumentare le possibilità di bloccare il trasferimento prima che le somme vengano spostate all'estero.

Negli scenari sopra descritti: è consigliabile non rispondere a eventuali chiamate successive di sedicenti "consulenti" che propongono di "recuperare i soldi versati" dietro un ulteriore versamento. Secondo pattern documentati nelle segnalazioni raccolte, si tratta tipicamente di una seconda fase della stessa truffa.

Cosa fare se hai visto il video ma non hai interagito

• Non cliccare sul post sponsorizzato
• Non aprire il link di atterraggio
• Segnala la sponsorizzata tramite l'opzione "annuncio falso/fraudolento" su Meta
• L'analisi di Open e il comunicato di Mara Venier tramite l'avvocato (riportato dalla stessa Open) sono fonti pubbliche che puoi condividere con chi nei tuoi contatti ha visto o rilanciato il video

La risposta personale di Venier

La sequenza pubblica documentata di Mara Venier è una delle più nette del cluster:

1. Comunicato ufficiale tramite avvocato (Giorgio Assumma) all'agenzia AdnKronos, ripreso da Repubblica e RaiNews — riportato integralmente da Open.
2. Autodefinizione di "vittima inconsapevole ed incolpevole" nella prima riga del comunicato.
3. Indicazione esplicita che "l'impresa che ha assunto l'iniziativa non risulta reperibile" e che "del tutto falso è il nome del consulente" citato nel sito clone.

Un'osservazione editoriale: il caso Venier è uno dei pochi del cluster endorsement in cui la persona impersonata si è esposta legalmente con una dichiarazione formale tramite il proprio difensore. La scelta del canale — comunicato all'agenzia di stampa con ripresa da Repubblica e RaiNews — è particolarmente efficace perché chiude un anello narrativo: il sito clone usa il nome di RaiNews per dare credibilità alla truffa, e la smentita di Venier passa proprio attraverso RaiNews per riportarla nel registro reale.

Domande frequenti

Mara Venier ha mai promosso pubblicamente piattaforme di investimento di Elon Musk?

Non risulta. La conduttrice ha smentito formalmente tramite il proprio avvocato, Giorgio Assumma, con un comunicato all'agenzia AdnKronos ripreso da Repubblica e RaiNews. Il comunicato è citato integralmente nell'analisi di Open del 23 gennaio 2024 e contiene l'autodefinizione di Venier come "vittima inconsapevole ed incolpevole di un tentativo di truffa".

Esiste davvero un progetto di investimento di Elon Musk con quelle caratteristiche?

Non risulta alcuna applicazione o piattaforma ufficiale pubblicamente documentata di Elon Musk o di sue società che operi nella forma descritta nel video deepfake. Il nome di Musk viene tipicamente sfruttato per la sua autorevolezza tecnologica in numerose varianti del cluster di truffe, spesso accoppiato a un volto noto italiano.

Come faccio a verificare se un articolo di RaiNews che ho letto online è autentico?

Tre controlli rapidi: controllare il dominio nella barra URL del browser (deve essere rainews.it); cercare l'autore dell'articolo sull'archivio reale di RaiNews (se l'articolo non compare nei pezzi firmati dall'autore dichiarato, non è autentico); leggere il corpo testo cercando incongruenze (date, traduzioni maldestre, dettagli climatici fuori stagione).

Ho versato 250 euro dopo aver visto il video. Posso recuperarli?

È consigliabile contattare immediatamente la banca per chiedere lo storno del bonifico o il chargeback se il pagamento è avvenuto con carta di credito. Il tempo è la variabile più importante. È consigliabile presentare contestualmente denuncia alla Polizia Postale su commissariatodips.it, portando tutti gli screenshot e gli estratti disponibili.

Secondo la segnalazione di Fanpage, una variante successiva ha utilizzato la voce clonata di Venier nelle telefonate del call center; la testimonianza pubblicata da Fanpage parla di un versamento di circa 250 mila euro. Per i dettagli specifici è consigliabile consultare l'articolo originale.

A chi si denuncia una truffa con deepfake in Italia?

Alla Polizia Postale, tramite il portale commissariatodips.it. È consigliabile portare screenshot, conversazioni, estratti conto e IBAN del destinatario. La denuncia alimenta il monitoraggio nazionale del fenomeno e può convergere con altre segnalazioni sulla stessa rete.

Un ultimo controllo

Se un video sui social mostra una conduttrice televisiva familiare che presenta un "progetto" di investimento di un imprenditore tech globale, la domanda da porsi non è se la voce sia autentica. È se i dettagli del pacchetto abbiano senso — il dominio della pagina di atterraggio, l'autore dell'articolo dichiarato, i campi dinamici del template. Nel caso Venier ciascuno dei tre controlli è risolvibile in meno di un minuto, e ciascuno individualmente è sufficiente a smontare la truffa. Quando un'incongruenza così visibile sopravvive nei pacchetti deepfake, è perché chi li produce conta sul fatto che la maggior parte dei lettori non si fermi a controllare il primo dettaglio.

Per il quadro complessivo dei deepfake finanziari in Italia, trovi la panoramica dei casi documentati e la sezione sulle truffe deepfake di investimento con i principali volti impersonati nei casi documentati.