Truffe con profili social clonati in Italia: il cluster documentato

Il sub-cluster profili clonati è la categoria della mappa generale dei deepfake italiani che mostra più chiaramente perché "deepfake" viene usato anche come etichetta editoriale ampia: il rischio non riguarda solo i video manipolati, ma anche l'impersonazione dell'identità digitale di una figura pubblica — profilo social, presenza online ricostruita, registro linguistico imitato. Il vettore non è un singolo contenuto manipolato, ma la continuità dell'identità apparente della persona impersonata su più piattaforme.

In questa mappa, una scheda dedicata rientra in questa categoria: il caso della giornalista economica Mariangela Pira, volto di Sky TG24 specializzato sui mercati finanziari. Pira ha raccontato il fenomeno in prima persona nell'intervista pubblicata da Fanpage a firma di Elisabetta Rosso, sotto il titolo "Così usano il mio viso per le truffe online". Decine di profili Facebook, TikTok, Telegram e Instagram clonati pubblicano contenuti finanziari e contattano utenti via messaggio diretto con "consigli" su piattaforme di trading o di criptovalute.

Anche se in questa mappa il sub-cluster contiene una sola scheda dedicata, il vettore non va letto come episodio isolato: rientra nel fenomeno più ampio dell'impersonazione di volti pubblici per truffe finanziarie documentato dalla copertura Facta sul cluster italiano.

Le informazioni sul sub-cluster derivano dall'intervista di Fanpage a firma di Elisabetta Rosso, in cui Mariangela Pira racconta in prima persona il fenomeno. Il contesto cluster deriva dalla copertura aggregata di Facta. Il profilo autori di Sky TG24 e il portale della Polizia Postale sono richiamati come riferimenti istituzionali generali; non documentano direttamente il caso specifico oltre a quanto già citato nella scheda Pira.

Cos'è il sub-cluster profili clonati

Nelle fonti raccolte sul caso Pira, tre elementi distinguono il sub-cluster dagli altri vettori della mappa:

• Impersonazione cross-platform della stessa identità professionale. I profili clonati hanno migrato nel tempo, secondo la testimonianza di Pira a Fanpage, da TikTok e Telegram (origine 2022-2023) a Facebook e Instagram. Non è un singolo account: è un'identità riprodotta su più piattaforme contemporaneamente.
• Imitazione del registro linguistico oltre al volto. Pira ha riferito a Fanpage che i cloni "usano il mio modo di parlare". Per chi segue regolarmente la giornalista in TV, il segnale di familiarità è doppio — visivo e stilistico — e questo rende meno immediata la distinzione tra profilo autentico e clone.
• Contatto via DM con consigli personalizzati. I profili clone non si limitano a pubblicare contenuti — contattano direttamente gli utenti via messaggio privato con "consigli" su piattaforme di trading o criptovalute. La cornice del "mi ha scritto personalmente" sposta il messaggio dal piano informativo al piano relazionale, rendendo meno immediata la verifica del canale ufficiale.

Il vettore è strutturalmente diverso dagli altri sub-cluster: non c'è un video manipolato (come negli investimenti), né un finto articolo che imita una testata (come nel clickbait), né un'identità medica che vende un prodotto (come nei prodotti sanitari). Il vettore qui è la presenza social della persona impersonata, ricostruita per essere scambiata per quella autentica.

I segnali trasversali del sub-cluster

Cinque elementi ricorrono nelle fonti raccolte sul caso Pira e nella copertura cluster Facta:

• Verifica del riferimento ufficiale. Per orientarsi tra decine di profili con lo stesso nome, il riferimento per la verifica dell'identità professionale è la pagina autori della testata di appartenenza (per Pira, tg24.sky.it/autori/mariangela-pira). Un profilo social non collegato a fonti ufficiali della testata o non riconducibile chiaramente alla sua identità professionale è un segnale da verificare prima di interagire.
• Età del profilo e cronologia. Un account autentico di una professionista pubblica ha tipicamente anni di storia, post su temi coerenti col suo lavoro, interazioni con altri account verificabili. Un account aperto da settimane, con poche interazioni e post prevalentemente di contenuto finanziario-promozionale, è un segnale da verificare prima di interagire.
• Numero di follower o amici. Una giornalista o una figura professionale di media riconoscibilità ha tipicamente migliaia di follower o amici reali. Un profilo con poche decine di interazioni e nessuna conversazione di rilievo è un segnale da verificare prima di interagire.
• DM con consigli di investimento o link. Un contenuto attribuito a una figura professionale è più verificabile quando compare nei suoi canali pubblici riconoscibili o in profili collegati in modo chiaro alla sua identità. Un DM con un link a una piattaforma di trading o di criptovalute è un segnale da verificare prima di interagire.
• Coerenza col canale ufficiale. Un contenuto attribuito a una figura professionale è più verificabile quando compare nei suoi canali pubblici riconoscibili o sul sito della testata. Un consiglio che esiste solo in un DM o in un post di un profilo non verificato va controllato sui canali pubblici riconoscibili: quando non trova riscontro lì, è un segnale coerente con il pattern del sub-cluster.

La risposta pubblica del sub-cluster

Nelle fonti raccolte, la risposta pubblica al fenomeno è arrivata principalmente dalla diretta interessata: Mariangela Pira ha raccontato il caso a Fanpage in un'intervista a firma di Elisabetta Rosso. La testimonianza diretta della giornalista permette di ricostruire alcuni aspetti operativi del fenomeno: rotazione cross-platform, imitazione del linguaggio e messaggi diretti personalizzati.

Un'osservazione editoriale: secondo quanto Pira ha riferito a Fanpage, dopo il contatto con la Polizia Postale, le è stato spiegato che risalire ai profili e chiuderli può essere molto difficile. È un dato operativo importante: la rimozione effettiva dei cloni dipende anche dalla velocità delle piattaforme nel rispondere alle segnalazioni. Per il singolo lettore, il filtro più affidabile non è la rimozione tempestiva da parte delle piattaforme, ma la verifica preventiva del profilo sul sito della testata e la coerenza tra messaggio e canale ufficiale.

Cosa fare se hai interagito con un profilo clone

La tempestività è tipicamente la variabile più critica. Prima si agisce, più il danno può restare limitato. Per i passaggi specifici, la scheda Pira contiene procedure dettagliate.

• Se hai cliccato sul link ma non hai inserito dati né versato: chiudi la pagina, segnala il profilo clone tramite la funzione "segnala account/falso" della piattaforma social.
• Se hai lasciato email o numero sulla piattaforma di destinazione, ma non hai versato: blocca il numero dal quale arrivano le chiamate, cambia la password se ne hai creata una sulla piattaforma di destinazione. Nelle varianti analoghe del cluster, le chiamate degli operatori che si presentano come consulenti possono continuare per giorni.
• Se hai versato cifre rilevanti: contatta immediatamente la tua banca per chiedere lo storno del bonifico. Se il pagamento è avvenuto con carta di credito, attiva la procedura di chargeback. Conserva screenshot dei messaggi diretti, del profilo clone e dell'interfaccia della piattaforma.
• Se hai versato cifre maggiori: è consigliabile presentare denuncia alla Polizia Postale tramite commissariatodips.it, portando estratti conto, screenshot, IBAN del destinatario e le conversazioni con gli operatori.

Negli scenari sopra descritti: è consigliabile non rispondere a eventuali contatti successivi che propongono di "recuperare i soldi versati" dietro un ulteriore versamento. Nelle fonti raccolte sul cluster, si tratta tipicamente di una seconda fase della stessa truffa.

Domande frequenti

Cosa rende il sub-cluster profili clonati distinto dagli altri vettori della mappa?

Tre elementi nelle fonti raccolte: (1) il vettore non è un singolo contenuto manipolato (video deepfake, finto articolo, finto servizio), ma la continuità di un'identità digitale ricostruita su più piattaforme; (2) l'imitazione riguarda anche il registro linguistico, non solo il volto; (3) il contatto avviene via messaggio diretto personalizzato. Il vettore è strutturalmente diverso dagli altri sub-cluster, anche quando il fine commerciale (consigli di investimento) si sovrappone con quello del cluster investimenti.

Come faccio a capire se un profilo social di un giornalista o professionista riconoscibile è autentico?

Il primo controllo è verificare se il profilo è collegato a fonti ufficiali della testata o a canali pubblici riconoscibili. Per Pira, un riferimento utile è la pagina autori di Sky TG24: tg24.sky.it/autori/mariangela-pira. Il secondo controllo è guardare l'età del profilo, il numero di follower e la coerenza dei post con la professione dichiarata. Un profilo aperto da settimane, con poche interazioni e post prevalentemente di contenuto finanziario-promozionale, è un segnale da verificare prima di interagire.

Se segnalo il profilo clone alla piattaforma, viene chiuso?

Secondo quanto Pira ha riferito a Fanpage, risalire ai profili e chiuderli può essere molto difficile. La segnalazione resta il primo passo, ma la rimozione effettiva dipende dalla risposta della piattaforma e, nelle fonti raccolte, la chiusura di alcuni profili non esclude la comparsa di nuovi cloni. Il filtro più affidabile resta la verifica preventiva del profilo sul sito della testata.

A chi posso denunciare un'impersonazione social finalizzata a una truffa?

Alla Polizia Postale tramite commissariatodips.it, portando screenshot del profilo clone, dei messaggi ricevuti, dell'eventuale piattaforma di destinazione e degli estratti conto se hai versato. Parallelamente, è consigliabile segnalare il profilo come "account falso" alla piattaforma social su cui compare.

Un ultimo controllo

Se un profilo social di un giornalista o di una figura professionale riconoscibile ti contatta in messaggio diretto con un consiglio di investimento o un link a una piattaforma di trading, la combinazione delle leve è il segnale. Nelle fonti raccolte, un contenuto attribuito a un giornalista pubblico è più verificabile quando compare nei suoi canali pubblici riconoscibili, nei servizi della testata o in profili collegati in modo chiaro alla sua identità professionale. Quando un profilo non è collegato a fonti ufficiali della testata dichiarata, ha cronologia recente o poche interazioni, e propone consigli di investimento via messaggio diretto, è un segnale coerente con il pattern del sub-cluster, non un canale informativo affidabile.

Per il quadro complessivo del fenomeno deepfake italiano, trovi la pagina madre /truffe-deepfake con la mappa dei quattro vettori e tutte le 15 schede documentate.