Informatica forense · Privati

Come posso verificare se più account falsi sono tecnicamente collegati tra loro?

Diversi profili possono utilizzare nomi, immagini, link o modelli di comunicazione simili.

Perché questa domanda è importante per i privati

Gli attacchi digitali alla reputazione, all’identità o alla privacy possono diffondersi rapidamente e avere conseguenze personali ed economiche significative per le persone coinvolte. Una documentazione tecnica oggettiva aiuta a conservare i contenuti effimeri e a distinguere le supposizioni dai fatti digitali comprovabili.

Approccio tecnico di analisi

Confrontiamo le caratteristiche tecniche e di contenuto disponibili e distinguiamo chiaramente se si tratta di corrispondenze, indizi o collegamenti tecnici attendibili.

Dove si trova il limite della dichiarazione

Per attribuire con certezza la responsabilità a un operatore sono spesso necessari dati relativi alla piattaforma o al provider, di cui un perito informatico privato non dispone.

Perché LanCologne?

In caso di ricatto digitale, diffamazione o furto d’identità, spesso si è sottoposti a una forte pressione in termini di tempo e necessità di agire. I contenuti possono essere cancellati, i profili rinominati e i messaggi ritirati. Allo stesso tempo, un intervento rapido non deve portare a conclusioni tecniche affrettate.

LanCologne distingue quindi diversi livelli: cosa è stato effettivamente pubblicato o inviato? Da quale account proveniva il contenuto? Quali file originali e metadati sono disponibili? È tecnicamente possibile collegare tra loro più eventi? E quali informazioni aggiuntive sarebbero necessarie per risalire a una persona fisica partendo da un account o da un’infrastruttura?

Proprio quest’ultima domanda è importante. Il nome di un profilo, un numero di telefono, un indirizzo IP o un servizio di hosting non costituiscono automaticamente l’identità di una persona. I dati dei provider e delle piattaforme possono, se del caso, diventare disponibili solo a seguito di procedimenti legali o amministrativi.

Preferiamo i dati originali e il contesto completo rispetto a screenshot isolati. Gli screenshot rimangono prove importanti quando i contenuti online sono effimeri, ma vengono integrati, per quanto possibile, con URL, identificativi di account, messaggi originali, file e altri elementi indipendenti.

L'indagine rimane aperta. LanCologne documenta ciò che è tecnicamente provato, ciò che costituisce solo un indizio e ciò a cui non è possibile dare una risposta sulla base dei dati disponibili.

Il nostro modo di lavorare

1Prendere in considerazione innanzitutto eventuali situazioni di pericolo immediato, sia personale che finanziario.

2Documentare tempestivamente i contenuti online effimeri, fornendo il contesto.

3Conservare, per quanto possibile, i messaggi e i file originali.

4Salvare gli ID degli account, gli URL, le date e i metadati rilevanti.

5Confrontare gli screenshot con i dati primari e altre fonti.

6Registrare in ordine cronologico le modifiche, le rinominazioni e le cancellazioni.

7Collegare tecnicamente più profili solo in base a caratteristiche affidabili.

8Distinguere rigorosamente tra account, indirizzo IP, dispositivo e persona fisica.

9Non utilizzare mai i rilevatori di IA/deepfake come unica prova.

10Valutare i reperti a carico e a discarico secondo lo stesso criterio.

11Indicare le lacune nei dati e i dati necessari relativi al provider e alle indagini.

12Redigere una relazione chiara e comprensibile, che possa essere verificata da esperti del settore.

Un account non è ancora una persona fisica

Un principio fondamentale dell’analisi forense in questo ambito è l’attribuzione accurata. Il nome dell’account, il numero di telefono, l’indirizzo IP, l’indirizzo e-mail o il dispositivo possono costituire importanti elementi di collegamento. Tuttavia, senza ulteriori dati attendibili, essi non devono essere equiparati a una determinata persona fisica.

I contenuti online effimeri dovrebbero essere conservati insieme al loro contesto

Se un post o un profilo dovesse essere cancellato in un secondo momento, è opportuno documentarlo tempestivamente. Oltre alla rappresentazione visibile, sono importanti – se disponibili – l’URL, l’ID dell’account, l’ora, il contesto completo e i file originali. La creazione di una copia di sicurezza non dovrebbe ritardare le misure di protezione o di polizia necessarie in caso di pericolo imminente.

Perché LanCologne in caso di attacchi digitali all’identità e alla reputazione?

LanCologne non cerca di ricavare, sulla base di indizi tecnici, un’attribuzione del reato il più rapida possibile. Mettiamo al sicuro le prove disponibili, ricostruiamo la sequenza digitale degli eventi e indichiamo chiaramente quali conclusioni sono attendibili. In questo modo, il rapporto rimane comprensibile per il cliente privato e verificabile dal punto di vista tecnico da parte di avvocati, autorità investigative, tribunali o altri esperti qualificati di informatica forense.

Quadro giuridico

A seconda dei fatti, possono essere applicabili diverse disposizioni del Codice penale. L’articolo 253 del Codice penale disciplina il reato di estorsione. In caso di minacce, ingiurie o affermazioni diffamatorie, possono essere rilevanti, nei rispettivi presupposti, in particolare gli articoli 240, 241 e da 185 a 187 del Codice penale. Tuttavia, il fatto che un contributo sia stato sottoposto a conservazione tecnica non indica automaticamente quale reato sia stato commesso nel singolo caso.

In caso di ripetute manomissioni digitali, può trovare applicazione l’articolo 238 del Codice penale tedesco (StGB). Gli accessi non autorizzati a dati particolarmente protetti possono essere rilevanti ai sensi dell’articolo 202a del Codice penale tedesco (StGB). Per determinate immagini o per la loro diffusione, può essere applicabile l’articolo 201a del Codice penale tedesco (StGB). In caso di dati digitali rilevanti ai fini probatori che siano stati manipolati, a seconda dei fatti, potrebbe essere necessario verificare l’applicabilità dell’articolo 269 del Codice penale tedesco (StGB).

Per quanto riguarda le immagini, la legge sul diritto d’autore nel settore artistico (Kunsturhebergesetz) contiene, negli articoli 22 e 23, norme relative alla diffusione e all’esposizione pubblica. Inoltre, possono entrare in gioco il diritto generale alla personalità, nonché le azioni di cessazione e di rimozione previste dal diritto civile. Quale fondamento giuridico sia applicabile nel caso concreto è una questione che richiede la consulenza di un avvocato.

La legge sulla protezione dalla violenza può consentire l’adozione di misure di protezione giudiziarie in caso di determinate forme di minaccia, stalking o contatti ripetuti. Non spetta al perito informatico forense decidere se sussistano i presupposti e quale misura debba essere richiesta.

Nel caso di contenuti digitali effimeri, una documentazione tecnica tempestiva può rivelarsi utile per eventuali azioni legali o procedimenti amministrativi successivi. LanCologne non si pronuncia tuttavia sul fatto che un contenuto salvato a titolo privato sia in ogni caso utilizzabile in sede processuale, né sul valore probatorio che il tribunale gli attribuisce.

LanCologne si limita all’accertamento dei fatti tecnici. La valutazione sotto il profilo penale, le azioni civili, la strategia di cessazione e la valutazione delle prove in sede giudiziaria sono di competenza esclusiva degli avvocati, delle autorità investigative e dei tribunali.

Domande frequenti

Come posso verificare se più account falsi sono tecnicamente collegati tra loro?

Gli attacchi digitali alla reputazione, all’identità o alla privacy possono diffondersi rapidamente e avere conseguenze personali ed economiche significative per le persone coinvolte. Una documentazione tecnica oggettiva aiuta a conservare i contenuti effimeri e a distinguere le supposizioni dai fatti digitali comprovabili.

Come si svolge in pratica un’indagine tecnica di questo tipo?

Confrontiamo le caratteristiche tecniche e di contenuto disponibili e distinguiamo chiaramente se si tratta di corrispondenze, indizi o collegamenti tecnici attendibili.

Una ricerca di questo tipo può sempre fornire un risultato inequivocabile?

Per attribuire con certezza la responsabilità a un operatore sono spesso necessari dati relativi alla piattaforma o al provider, di cui un perito informatico privato non dispone.

Esiste una base giuridica in merito?

A seconda dei fatti, possono essere applicabili diverse disposizioni del Codice penale. L’articolo 253 del Codice penale disciplina il reato di estorsione. In caso di minacce, ingiurie o affermazioni di fatti lesivi dell'onore, possono essere rilevanti, nei rispettivi presupposti, in particolare gli articoli 240, 241 e da 185 a 187 del Codice penale. Tuttavia, il sequestro tecnico di un contenuto non determina automaticamente quale reato sia stato commesso nel singolo caso. In caso di stalking digitale ripetuto, può essere rilevante l’articolo 238 del Codice penale. Gli accessi non autorizzati a dati particolarmente protetti possono essere rilevanti ai sensi dell’articolo 202a del Codice penale. Per determinate immagini o per la loro messa a disposizione, può essere applicabile l’articolo 201a del Codice penale tedesco (StGB). In caso di dati digitali rilevanti ai fini probatori che siano stati manipolati, a seconda dei fatti, può essere necessario verificare l’applicabilità dell’articolo 269 del Codice penale tedesco (StGB). Per quanto riguarda le immagini, la legge sul diritto d’autore (Kunsturhebergesetz) contiene, nei §§ 22 e 23, norme relative alla diffusione e all’esposizione pubblica. Inoltre, possono avere rilevanza il diritto generale alla personalità, nonché le azioni civili di cessazione e di rimozione. Quale fondamento giuridico sia applicabile nel caso concreto è una questione che richiede la consulenza di un avvocato. La legge sulla protezione contro la violenza può consentire l’adozione di misure di protezione giudiziarie in caso di determinate forme di minaccia, stalking o contatti ripetuti. Non spetta al perito informatico decidere se sussistano i presupposti per l’applicazione di tale legge e quale misura debba essere richiesta. Nel caso di contenuti digitali effimeri, una documentazione tecnica tempestiva può essere utile per successive azioni giudiziarie o amministrative. LanCologne non si pronuncia tuttavia sul fatto che un contenuto salvato privatamente sia processualmente utilizzabile in ogni caso, né sul valore probatorio che il tribunale gli attribuisce. LanCologne si limita all’accertamento tecnico dei fatti. La valutazione penale, le pretese civili, la strategia di cessazione e la valutazione probatoria in sede giudiziaria rimangono di competenza di avvocati, autorità investigative e tribunali.