Viviamo in un’era caratterizzata da una trasparenza quasi obbligatoria, un’epoca in cui ogni singola azione digitale che compiamo, sia essa un semplice tocco sullo schermo, una ricerca effettuata online o qualsiasi forma di interazione, lascia dietro di sé una traccia digitale indelebile.

Questa traccia non è semplicemente un insieme disorganizzato di dati, ma rappresenta, in modo molto più profondo, l’impronta autentica del nostro comportamento, inclusi quegli atti che rientrano nella sfera criminale.

Per le Forze dell’Ordine e per gli investigatori moderni, l’Open Source Intelligence (OSINT) si è affermata come lo strumento più efficace e affilato, indispensabile per trasformare questo vasto e apparentemente caotico rumore digitale in prove concrete e inconfutabili, capaci di sostenere un’accusa e di reggere il confronto in un’aula di Tribunale.

OSINT Stratificata: Anatomia Avanzata dell’Identità Digitale

Nel contesto di un’indagine approfondita, l’applicazione dell’OSINT va ben oltre la semplice esecuzione di una ricerca basilare su un motore di ricerca come Google. Si tratta, invece, di un insieme di tecniche altamente sofisticate, progettate per “smontare” e analizzare in profondità l’identità digitale di un individuo sospettato, esaminando attentamente quattro strati fondamentali che compongono la struttura della Rete:

• Il Web di Superficie: Questo strato include tutte quelle informazioni che sono liberamente e facilmente accessibili al pubblico. Ne fanno parte i siti web aziendali, che offrono dettagli sulle attività commerciali; gli articoli di cronaca, che riportano eventi e notizie; i registri catastali, che forniscono informazioni sulla proprietà immobiliare; e i registri societari, che delineano la struttura e i membri delle aziende. Tutte queste fonti sono consultabili senza particolari restrizioni e rappresentano un punto di partenza essenziale per qualsiasi indagine OSINT.
• I Social Media (SOCMINT): Questo ambito è considerato un vero e proprio tesoro di informazioni. L’analisi dei social media si concentra sull’esame delle reti di amicizia e delle connessioni sociali di un individuo, sui tag di posizione che rivelano i luoghi frequentati, e sulle fotografie, spesso caricate involontariamente con metadati di geolocalizzazione. È sorprendente come i criminali, spinti dalla vanità o da una semplice negligenza, non riescano a resistere alla tentazione di pubblicare dettagli che possono rivelarsi cruciali per le indagini.
• I Dati Tecnici: Questo strato comprende informazioni meno evidenti ma estremamente significative. Si tratta dei metadati nascosti all’interno di documenti digitali e fotografie, che possono rivelare dettagli sulla creazione o la modifica dei file; la cronologia dei vecchi domini registrati, che può indicare precedenti attività online; e la mappatura delle porte aperte su un server potenzialmente malevolo, che può fornire indizi su vulnerabilità o attività illecite.
• Il Deep Web e la Darknet: Questi sono gli strati più nascosti e meno accessibili della Rete. L’attività di monitoraggio in queste aree si concentra su forum e marketplace clandestini, dove vengono organizzate truffe di vario genere, scambiati dati rubati o vendute armi illegalmente. La raccolta di informazioni in questi ambienti avviene con la massima cautela, al fine di non compromettere in alcun modo l’integrità e la segretezza dell’indagine in corso.

È di fondamentale importanza che ogni singolo pezzo di informazione raccolto sia corroborato, ovvero verificato e confermato attraverso l’incrocio di almeno due fonti indipendenti e affidabili. È proprio attraverso questo meticoloso processo di verifica incrociata che un semplice post pubblicato online può trasformarsi in una prova solida e ammissibile in un contesto legale.

Il Processo Operativo

L’investigatore specializzato in OSINT non procede in modo casuale o disorganizzato, ma segue un protocollo rigoroso e ben definito. Questo protocollo è essenziale per trasformare le tracce digitali, spesso frammentarie e disperse, in un fascicolo processuale coerente e robusto, pronto per essere presentato in Tribunale.

Mappatura dell’Obiettivo

Il punto di partenza di ogni indagine è un indizio, anche minimo, che può essere un indirizzo email, un nickname utilizzato nel Darknet, o un numero di telefono. L’obiettivo primario in questa fase è costruire un profilo completo e dettagliato del sospettato, procedendo a ritroso dalle informazioni disponibili per ricostruire la sua identità e le sue attività.

L’Arte del Pivot

Il vero elemento che cambia le regole del gioco, il “game changer”, è la tecnica del pivoting. Questa consiste nell’utilizzare un’informazione che, a prima vista, potrebbe sembrare insignificante o di scarso valore, per sbloccare e rivelare un’informazione decisiva e cruciale per l’indagine. Ad esempio, un nickname che viene utilizzato su un forum dedicato al cybercrime potrebbe essere rintracciato anche su un vecchio profilo di videogiochi.

Da questo profilo, si potrebbe risalire al nome anagrafico dell’individuo. Una volta ottenuto il nome, è possibile consultare i registri societari per identificare eventuali partecipazioni in aziende o i registri immobiliari per scoprire proprietà. Il risultato di questo processo è straordinario: si passa da un anonimato quasi totale a un’identità verificata e a un patrimonio che può essere aggredito legalmente, fornendo basi solide per ulteriori azioni.

L’Analisi delle Connessioni (Link Analysis)

Una volta raccolti e verificati, i dati vengono inseriti in strumenti avanzati di analisi grafica. Questi strumenti permettono di creare una mappa visuale complessa e interattiva, in cui il sospettato è rappresentato come un nodo centrale.

Questo nodo è poi collegato ad altri nodi, che possono rappresentare complici, indirizzi fisici, wallet di criptovalute, numeri di telefono e altre entità rilevanti. È in questa fase che le reti criminali, spesso nascoste e complesse, emergono dal caos delle informazioni, diventando visibili e comprensibili. L’analisi delle connessioni rende evidenti le gerarchie interne alle organizzazioni criminali, i flussi di denaro e le relazioni tra i vari attori, fornendo una visione chiara della struttura e del funzionamento del gruppo.

L’efficacia complessiva dell’OSINT è misurata in base alla sua capacità di produrre prove che siano non solo pertinenti, ma anche ammissibili in un Tribunale. Questo aspetto solleva la sfida più delicata e complessa: garantire la Legalità dell’Acquisizione delle informazioni.

L’investigatore, nel corso delle sue operazioni, deve costantemente bilanciare la necessità di raccogliere prove con il rispetto della privacy degli individui e l’osservanza delle leggi vigenti. Sebbene l’informazione sia pubblica e accessibile, la modalità con cui viene raccolta, analizzata e utilizzata deve sempre essere conforme ai principi legali e etici. Questo equilibrio è fondamentale per assicurare che le prove ottenute tramite OSINT non vengano invalidate in sede giudiziaria a causa di violazioni procedurali o di diritti individuali. La legalità dell’acquisizione non è solo una questione formale, ma un pilastro che garantisce la validità e l’integrità dell’intero processo investigativo e giudiziario.

L'articolo L’OSINT come strumento investigativo per tracciare e fermare i criminali proviene da Red Hot Cyber.