Truffe deepfake di investimento in Italia: il cluster documentato 2024-2025

Truffe deepfake di investimento in Italia: il cluster documentato

Il cluster delle truffe deepfake di investimento è il sottoinsieme più ampio del fenomeno italiano documentato dalle fonti raccolte tra il 2024 e il 2025. Dieci casi su quindici della mappa generale dei deepfake italiani rientrano in questa famiglia: video manipolati o voci sintetizzate di figure pubbliche istituzionali, giornalistiche o dello spettacolo, usate per promuovere finte piattaforme di investimento o per ottenere bonifici diretti.

Il vettore tecnico cambia — sponsorizzata Meta con video deepfake nelle varianti più diffuse, chiamata telefonica con voce sintetizzata nel caso voice cloning — ma nelle varianti documentate del cluster ricorre spesso un funnel composto da registrazione, contatto da parte di operatori, primo versamento (la soglia dei 250 euro ricorre in più varianti del cluster) e richieste successive. Non tutti i passaggi sono documentati con lo stesso dettaglio in ogni singola scheda.

Le informazioni sul cluster derivano dai fact-check di Open, Facta, Fanpage, ANSA citati nelle schede individuali, dall'avviso pubblico di Banca d'Italia sul caso Panetta e dalla copertura aggregata di Facta sul fenomeno. Le fonti complete di ciascun caso sono nel frontmatter delle schede linkate.

Le tre sottocategorie del cluster

I dieci casi del cluster investimenti si organizzano in tre sottocategorie per profilo della persona impersonata e vettore tecnico, con segnali parzialmente sovrapposti:

Quantum — istituzioni e volto giornalistico (5 schede)

Cinque casi condividono una stessa narrazione: il volto di una figura istituzionale italiana (Governatore Banca d'Italia, Presidente del Consiglio, Presidente della Repubblica, Ministro dell'Economia) o di un volto giornalistico riconoscibile (conduttore TV) viene utilizzato in video deepfake che promuovono una "app Quantum AI", un "fondo di investimento riservato" o un sistema analogo, presentato come endorsement istituzionale. La soglia documentata trasversalmente è di 250 euro.

• Truffa Fabio Panetta — il pattern Quantum AI come template istituzionale
• Truffa Giorgia Meloni — variante Quantum con app di Elon Musk
• Truffa Sergio Mattarella — variante istituzionale Quantum
• Truffa Giancarlo Giorgetti — variante ministeriale Quantum
• Truffa Enrico Mentana — il conduttore deepfakato del cluster Quantum

Su questo sottoinsieme, la risposta istituzionale specifica documentata è l'avviso ufficiale di Banca d'Italia sul caso Panetta.

Endorsement VIP — spettacolo e intrattenimento (4 schede)

Quattro casi documentano una variante con leva diversa: il volto di un personaggio dello spettacolo o dell'intrattenimento televisivo viene utilizzato in sponsorizzata Facebook per promuovere una piattaforma di trading o di criptovalute. La leva di credibilità non è istituzionale, ma di familiarità trasversale — il volto è riconoscibile, il pretesto può essere una "rivelazione" di un metodo di arricchimento.

• Truffa Fabio Fazio — endorsement VIP per finte piattaforme di investimento
• Truffa Chiara Ferragni — variante endorsement con investimento online
• Truffa Mara Venier — endorsement crypto via voice cloning
• Truffa Ezio Greggio — il pattern "50 posti" e il fact-check Fanpage

In questo sottoinsieme, le fonti raccolte non documentano risposte istituzionali specifiche analoghe a quella di Banca d'Italia sul caso Panetta. Il contrasto pubblico è arrivato principalmente dai fact-checker (Facta, Open, Fanpage) e — in alcuni casi — da smentite personali dei soggetti impersonati.

Voice cloning per CEO fraud (1 scheda)

• Voice cloning del Ministro Crosetto — la chiamata da un milione di euro

Il caso Crosetto è strutturalmente distinto dalle altre varianti del cluster perché il vettore non è la sponsorizzata social, ma la chiamata telefonica diretta: la voce del Ministro della Difesa è stata sintetizzata e utilizzata per chiamare imprenditori italiani, chiedendo bonifici personali presentati come "riscatto per ostaggi". È la variante che mostra come il deepfake possa entrare anche nel registro della CEO fraud — la frode in cui chi ha costruito lo schema impersona un dirigente per ottenere un trasferimento di denaro urgente.

I segnali trasversali del cluster investimenti

Le schede individuali approfondiscono i segnali specifici di ciascun caso. A livello di cluster, sei pattern ricorrono trasversalmente nelle dieci schede e funzionano come filtro di prima lettura:

• Soglia iniziale di 250 euro — la cifra ricorre in più varianti documentate (Panetta, Meloni, Mattarella, Giorgetti, Mentana, e in alcune endorsement VIP). Quando un'offerta di investimento online chiede esattamente questa cifra come "deposito iniziale" o "contributo di accesso", è un segnale coerente con il pattern del cluster.
• Sponsorizzata Meta come unico canale del messaggio — un'app, un fondo o una piattaforma di investimento autorizzata, quando esiste, lascia traccia su più canali pubblici riconoscibili. Quando la promozione esiste solo come sponsorizzata Facebook o Instagram, è un segnale da approfondire prima di interagire.
• Endorsement istituzionale o VIP incongruente col profilo pubblico — un Governatore di banca centrale, un Presidente del Consiglio, un Ministro o un conduttore TV non promuovono pubblicamente piattaforme di trading personale. Quando un video attribuisce questo tipo di promozione a una figura pubblica, è il primo filtro.
• Funnel call center dopo la registrazione — nelle fonti raccolte sul cluster, dopo il primo contatto online (sponsorizzata, finto articolo, link) parte tipicamente una sequenza di chiamate da operatori che si presentano come "consulenti". Le chiamate possono continuare per giorni anche se non è stato versato denaro.
• Dashboard di "guadagni virtuali" — dopo il primo versamento, in alcune varianti del cluster, viene mostrata un'interfaccia che simula un rendimento positivo per indurre versamenti successivi. Quando si tenta il prelievo, in molti casi viene richiesto un ulteriore versamento per "sbloccare" i fondi.
• Claim numerici inverosimili — "95% di successo", "10.000 volte più potente", "7.000 euro al giorno", "50 posti disponibili": nelle fonti raccolte, queste formule ricorrono trasversalmente al cluster come pressione orientata all'azione.

Le risposte pubbliche

Nelle fonti raccolte, le risposte pubbliche al sottoinsieme investimenti del cluster italiano sono arrivate su tre piani con asimmetrie marcate:

• Banca d'Italia ha pubblicato un avviso ufficiale sul caso del Governatore Fabio Panetta, riconoscendo l'uso indebito del nome e dell'immagine in contenuti fraudolenti. È la risposta istituzionale specifica documentata per il sub-cluster Quantum.
• Testate giornalistiche e fact-checker (Facta, Open, Fanpage, ANSA e altre fonti citate nelle schede individuali) hanno documentato i casi individuali, ricostruendo segnali, fonti delle clip originali e dinamiche del funnel. Per le varianti endorsement VIP, il contrasto pubblico documentato è quasi tutto attribuibile a questo livello.
• Soggetti impersonati hanno smentito in modi diversi: alcuni con dichiarazioni pubbliche personali (Fazio sui canali del programma Che tempo che fa, riportata da Open), altri con denunce formali (Crosetto, denuncia all'Autorità giudiziaria documentata da ANSA), altri con risposte indirette o assenti.

L'osservazione editoriale che attraversa il cluster: le risposte istituzionali specifiche sono asimmetriche per profilo della persona impersonata. Per i casi che toccano direttamente competenze di Banca d'Italia (Panetta), la risposta istituzionale è esplicita. Per gli altri, il filtro principale per il singolo lettore resta la verifica preventiva del pattern.

Cosa fare se hai versato denaro

La tempestività è tipicamente la variabile più critica. Prima si agisce, più il danno può restare limitato. Queste indicazioni sono trasversali al cluster; per i passaggi specifici di ciascun caso, le schede individuali contengono procedure dettagliate.

• Se hai cliccato sul link ma non hai inserito dati né versato: chiudi la pagina, segnala la sponsorizzata o il post tramite la funzione "annuncio falso/fraudolento" su Meta o sulla piattaforma da cui è arrivato.
• Se hai lasciato email o numero ma non hai versato: blocca il numero dal quale arrivano le chiamate, cambia la password se ne hai creata una sulla piattaforma di destinazione. Nelle varianti analoghe del cluster, le chiamate degli operatori che si presentano come consulenti possono continuare per giorni.
• Se hai versato la soglia iniziale (tipicamente 250€) o un'altra cifra: contatta immediatamente la tua banca per chiedere lo storno del bonifico. Se il pagamento è avvenuto con carta di credito, attiva la procedura di chargeback. Conserva screenshot di ogni conversazione, dell'interfaccia della piattaforma e del contenuto originale.
• Se hai versato cifre maggiori: è consigliabile presentare denuncia alla Polizia Postale tramite commissariatodips.it, portando estratti conto, screenshot, IBAN del destinatario e le conversazioni con gli operatori.

Negli scenari sopra descritti: è consigliabile non rispondere a eventuali chiamate successive di sedicenti "consulenti", "avvocati" o "agenti del recupero" che propongono di "recuperare i soldi versati" dietro un ulteriore versamento. Nelle fonti raccolte sul cluster, si tratta tipicamente di una seconda fase della stessa truffa.

Domande frequenti

Cosa accomuna i dieci casi del cluster investimenti?

Tre elementi ricorrono nelle varianti documentate del cluster: (1) impersonazione di una figura pubblica riconoscibile per dare credibilità a una piattaforma di investimento; (2) funnel composto da contenuto digitale iniziale (sponsorizzata, finto articolo o chiamata), contatto da parte di operatori, registrazione e richiesta di versamento (la soglia ricorrente è di 250 euro); (3) in alcune varianti, dashboard di "guadagni virtuali" e richieste di ulteriori versamenti per "sbloccare" i fondi. I casi differiscono per profilo della persona impersonata e per vettore tecnico.

Perché 250 euro è una cifra ricorrente?

Nelle fonti raccolte sul cluster, 250 euro è la soglia documentata trasversalmente come "deposito iniziale" o "contributo di accesso" nelle varianti Quantum istituzionale e in più varianti endorsement VIP. Nelle schede dei singoli casi (Panetta, Meloni, Mattarella, Giorgetti, Mentana, Greggio, Conti) la cifra è esplicitamente attestata da Banca d'Italia, Facta o Fanpage. Non risulta documentato nelle fonti raccolte un motivo strutturale specifico per la cifra; viene osservata come ricorrenza del pattern, non come obbligo di legge o di sistema.

Una vera piattaforma di investimento autorizzata può usare sponsorizzate con volti famosi?

Nei casi fraudolenti documentati dalle fonti raccolte, la comunicazione viene presentata con scarcity dichiarata, claim di rendimento fuori scala o testimonial istituzionali presentati come endorsement personale. Prima di interagire, il controllo utile è verificare il soggetto sui riferimenti istituzionali competenti: per verifiche su soggetti autorizzati e avvisi relativi a servizi finanziari in Italia, il riferimento istituzionale è il sito ufficiale CONSOB; per la vigilanza sul sistema bancario, il sito di Banca d'Italia.

Come posso verificare un video sospetto prima di interagire?

Cinque passaggi rapidi, trasversali al cluster: (1) verifica se la promozione esiste solo come sponsorizzata, o anche su altri canali pubblici riconoscibili del soggetto impersonato; (2) cerca se la persona impersonata ha smentito pubblicamente la variante (basta cercare il suo nome insieme alla parola "truffa"); (3) verifica se la piattaforma promossa è autorizzata sui registri istituzionali competenti; (4) controlla se i claim numerici sono inverosimili (cifre tonde fuori scala, percentuali di successo molto elevate); (5) verifica il dominio della pagina di atterraggio.

A chi posso denunciare una truffa di investimento online in Italia?

Alla Polizia Postale tramite commissariatodips.it, portando screenshot del contenuto, dell'eventuale piattaforma di destinazione, conversazioni con operatori, estratti conto e IBAN del destinatario.

Un ultimo controllo

Se un video o una sponsorizzata sui social mostra un volto noto — istituzionale, giornalistico o dello spettacolo — che promuove una piattaforma di investimento, e l'offerta termina con una richiesta di registrazione e versamento (la soglia dei 250 euro ricorre in più varianti documentate), la combinazione delle leve è il segnale. Nelle fonti raccolte, questo formato ricorre nei casi fraudolenti documentati: volto noto, sponsorizzata o chiamata, promessa economica e richiesta di registrazione o versamento. Quando il contenuto esiste solo come sponsorizzata, il pretesto è incongruente col profilo pubblico documentato della persona impersonata e la chiusura è una richiesta di versamento, è un segnale coerente con il pattern del cluster — non un'opportunità di investimento.

Per il quadro complessivo del fenomeno deepfake italiano, trovi la pagina madre /truffe-deepfake con la mappa dei quattro vettori e tutte le 15 schede documentate.