Informatica forense · Privati

Come posso verificare se un presunto video che mi ritrae sia stato manipolato o sia un deepfake?

Taucht ein Video auf, das angeblich Sie zeigt – in einer kompromittierenden Situation oder mit Aussagen, die Sie nie gemacht haben –, stellt sich die Frage: Ist es echt, geschnitten oder synthetisch erzeugt? Die forensische Prüfung sucht nach technischen Widersprüchen in Datei, Bild und Ton.

Richiesta non vincolante

Perché questa domanda è importante per i privati

Gli attacchi digitali alla reputazione, all’identità o alla privacy possono diffondersi rapidamente e avere conseguenze personali ed economiche significative per le persone coinvolte. Una documentazione tecnica oggettiva aiuta a conservare i contenuti effimeri e a distinguere le supposizioni dai fatti digitali comprovabili.

Technischer Hintergrund

Deepfakes werden immer besser; automatische Erkennungsprogramme liefern keine verlässlichen Beweise. Belastbarer ist eine Kombination: Herkunft und Verbreitungsweg der Datei, Container- und Kodierungsmerkmale, Schnittspuren, Inkonsistenzen in Licht, Bewegung und Lippensynchronität sowie Abgleich mit belegbaren Aufenthaltsorten.

Relevante Spuren und Datenquellen

• Datei-Container (z. B. MP4-Atome), Encoder-Angaben, Metadaten
• Schnittstellen in Bild- und Tonspur, Kompressionsbrüche
• Visuelle und akustische Auffälligkeiten (Ränder, Reflexionen, Atem, Raumklang)
• Verbreitungsweg und früheste auffindbare Version
• Eigene Alibi-Daten (Standortverlauf, Kalender, Fotos)

Grenzen

• Ein sicherer Echtheits- oder Fälschungsnachweis ist nicht in jedem Fall möglich.
• Stark komprimierte, mehrfach geteilte Videos enthalten kaum noch technische Spuren.

Mögliche Ergebnisse

• Konkrete Manipulationshinweise belegt
• Widerspruch zu belegbaren Aufenthaltsdaten
• Keine Aussage möglich – mit Begründung

Perché LanCologne?

Bei digitaler Erpressung, Rufschädigung oder Identitätsmissbrauch besteht häufig hoher Zeit- und Handlungsdruck. Inhalte können gelöscht, Profile umbenannt und Nachrichten zurückgezogen werden.

So gehen wir vor

• Sicherung der frühesten verfügbaren Version mit Quelle.
• Technische Analyse von Container, Kodierung und Schnitt.
• Visuelle/akustische Prüfung und Abgleich mit belegbaren Gegenbeweisen.
• Bericht mit gestufter Bewertung.

Un account non è ancora una persona fisica

Un principio fondamentale dell’analisi forense in questo ambito è l’attribuzione accurata. Il nome dell’account, il numero di telefono, l’indirizzo IP, l’indirizzo e-mail o il dispositivo possono costituire importanti elementi di collegamento. Tuttavia, senza ulteriori dati attendibili, essi non devono essere equiparati a una determinata persona fisica.

I contenuti online effimeri dovrebbero essere conservati insieme al loro contesto

Se un post o un profilo dovesse essere cancellato in un secondo momento, è opportuno documentarlo tempestivamente. Oltre alla rappresentazione visibile, sono importanti – se disponibili – l’URL, l’ID dell’account, l’ora, il contesto completo e i file originali. La creazione di una copia di sicurezza non dovrebbe ritardare le misure di protezione o di polizia necessarie in caso di pericolo imminente.

Perché LanCologne in caso di attacchi digitali all’identità e alla reputazione?

LanCologne non cerca di ricavare, sulla base di indizi tecnici, un’attribuzione del reato il più rapida possibile. Mettiamo al sicuro le prove disponibili, ricostruiamo la sequenza digitale degli eventi e indichiamo chiaramente quali conclusioni sono attendibili. In questo modo, il rapporto rimane comprensibile per il cliente privato e verificabile dal punto di vista tecnico da parte di avvocati, autorità investigative, tribunali o altri esperti qualificati di informatica forense.

A seconda dei fatti, possono essere applicabili diverse disposizioni del Codice penale. L’articolo 253 del Codice penale disciplina il reato di estorsione. In caso di minacce, ingiurie o affermazioni diffamatorie, possono essere rilevanti, nei rispettivi presupposti, in particolare gli articoli 240, 241 e da 185 a 187 del Codice penale. Tuttavia, il fatto che un contributo sia stato sottoposto a conservazione tecnica non indica automaticamente quale reato sia stato commesso nel singolo caso.

In caso di ripetute manomissioni digitali, può trovare applicazione l’articolo 238 del Codice penale tedesco (StGB). Gli accessi non autorizzati a dati particolarmente protetti possono essere rilevanti ai sensi dell’articolo 202a del Codice penale tedesco (StGB). Per determinate immagini o per la loro diffusione, può essere applicabile l’articolo 201a del Codice penale tedesco (StGB). In caso di dati digitali rilevanti ai fini probatori che siano stati manipolati, a seconda dei fatti, potrebbe essere necessario verificare l’applicabilità dell’articolo 269 del Codice penale tedesco (StGB).

Per quanto riguarda le immagini, la legge sul diritto d’autore nel settore artistico (Kunsturhebergesetz) contiene, negli articoli 22 e 23, norme relative alla diffusione e all’esposizione pubblica. Inoltre, possono entrare in gioco il diritto generale alla personalità, nonché le azioni di cessazione e di rimozione previste dal diritto civile. Quale fondamento giuridico sia applicabile nel caso concreto è una questione che richiede la consulenza di un avvocato.

La legge sulla protezione dalla violenza può consentire l’adozione di misure di protezione giudiziarie in caso di determinate forme di minaccia, stalking o contatti ripetuti. Non spetta al perito informatico forense decidere se sussistano i presupposti e quale misura debba essere richiesta.

Nel caso di contenuti digitali effimeri, una documentazione tecnica tempestiva può rivelarsi utile per eventuali azioni legali o procedimenti amministrativi successivi. LanCologne non si pronuncia tuttavia sul fatto che un contenuto salvato a titolo privato sia in ogni caso utilizzabile in sede processuale, né sul valore probatorio che il tribunale gli attribuisce.

LanCologne si limita all’accertamento dei fatti tecnici. La valutazione sotto il profilo penale, le azioni civili, la strategia di cessazione e la valutazione delle prove in sede giudiziaria sono di competenza esclusiva degli avvocati, delle autorità investigative e dei tribunali.

Domande frequenti

Weiterführende Themen

• Come posso far verificare se una presunta registrazione vocale che mi riguarda è autentica?
• Come posso documentare le notizie false che si dice provengano da me?
• Informatica forense per privati

LanCologne – Informatica forense per privati

Avete una questione di natura digitale? LanCologne vi assiste con un’indagine informatica forense obiettiva e imparziale.

Contattaci subito