Analista OSINT: che cosa fa e quando può esserti utile davvero
Nell'articolo sulle discipline dell'intelligence ho spiegato che cosa significano OSINT, HUMINT, SIGINT e le altre sigle. Qui voglio fare un passo in più e rispondere alla domanda che mi fanno più spesso: che cosa fa, in concreto, un analista OSINT, e quando può essere utile a me, alla mia famiglia o alla mia azienda?
Lo faccio con esempi tratti dalle situazioni che incontro più spesso nel mio lavoro in Ticino, senza promesse irrealistiche e con un capitolo dedicato a ciò che un analista non può e non deve fare.
Che cos'è l'OSINT, in una frase
OSINT (Open Source Intelligence) è la raccolta e l'analisi di informazioni provenienti da fonti aperte: tutto ciò che è accessibile lecitamente. Registri pubblici, pubblicazioni ufficiali, archivi, stampa, siti web, social network, immagini, mappe, banche dati consultabili.
La parola chiave non è "internet" e nemmeno "gratuito", ma "lecitamente accessibile". Un estratto del registro fondiario a pagamento è una fonte aperta. Un'email privata ottenuta violando un account non lo è, mai.
Che cosa fa davvero un analista OSINT
Chiunque sa cercare un nome su un motore di ricerca. Il lavoro di un analista è un'altra cosa, e si riconosce da quattro caratteristiche:
- Parte da una domanda precisa. "Dove vive oggi il mio debitore?", "Chi controlla davvero questa società?", "Questa persona conosciuta online esiste?". Senza una domanda, la ricerca produce solo rumore.
- Sa dove cercare. Conosce i registri svizzeri ed esteri, le pubblicazioni ufficiali, gli archivi, le tecniche di ricerca avanzata, la geolocalizzazione delle immagini, la ricerca inversa delle foto.
- Verifica e incrocia. Un'informazione trovata una volta sola è un indizio, non un fatto. Due fonti indipendenti che concordano cominciano a essere una prova.
- Documenta il percorso. Ogni informazione viene acquisita con data, ora e indirizzo della fonte, conservata in copia e descritta nel metodo. Così il risultato può essere verificato da terzi: un avvocato, una controparte, un giudice.
Il prodotto finale non è una lista di link, ma un rapporto che risponde alla domanda iniziale, distingue ciò che è accertato da ciò che è ipotesi e indica il grado di affidabilità di ogni informazione.
Dove può essere utile, in concreto
1. Ricerche patrimoniali e recupero crediti
La situazione. Avete un credito, magari una sentenza in mano, ma il debitore dice di non avere nulla. Un precetto esecutivo contro un nullatenente non produce risultati.
Che cosa fa l'OSINT. Ricostruisce in modo lecito il quadro patrimoniale visibile: immobili risultanti dai registri, partecipazioni e cariche societarie, attività commerciali, pubblicazioni ufficiali, beni all'estero dove i registri sono consultabili, tenore di vita incompatibile con la dichiarata povertà.
Il risultato. Sapere in anticipo se e dove esistono beni attaccabili, e impostare l'esecuzione con il vostro avvocato. Ho descritto il funzionamento dell'esecuzione in Svizzera nella guida per i creditori.
2. Rintraccio di persone irreperibili
La situazione. Un debitore che ha cambiato indirizzo, un ex socio che non risponde, un erede di cui nessuno ha più notizie, un testimone che serve in una causa, un vecchio amico o un parente con cui si è perso il contatto.
Che cosa fa l'OSINT. Ricostruisce le tracce lasciate da una persona: registri, pubblicazioni, attività professionali, presenze online, collegamenti con altre persone e luoghi.
Un limite importante. Se si teme per l'incolumità di una persona, soprattutto di un minore o di una persona fragile, la prima chiamata va fatta alla polizia, non a un investigatore. E se un adulto ha scelto liberamente di interrompere i rapporti con qualcuno, la sua riservatezza va rispettata: un professionista serio valuta questi casi con molta cautela.
3. Questioni ereditarie
La situazione. Un genitore ha intestato la casa a un solo figlio, i conti si sono svuotati negli ultimi anni di vita, un testamento sembra sospetto, oppure mancano all'appello eredi di cui non si conosce l'indirizzo.
Che cosa fa l'OSINT. Ricostruisce i passaggi patrimoniali attraverso i registri, analizza la documentazione ottenuta legittimamente dagli eredi, rintraccia eredi e testimoni, raccoglie i dati per le stime degli immobili, comprese immagini storiche e licenze edilizie.
Il risultato. Un fascicolo di fatti documentati per l'avvocato. Ne ho parlato in dettaglio nell'articolo su legittima e donazioni in vita in Svizzera.
4. Due diligence su società e partner commerciali
La situazione. State per firmare un contratto importante, concedere un credito, entrare in società o comprare un'attività, con una controparte che conoscete poco.
Che cosa fa l'OSINT. Verifica chi sono davvero le persone dietro una società, quali cariche hanno avuto, quali società hanno chiuso o fatto fallire, quali procedimenti pubblici le riguardano, se l'indirizzo è reale o solo un domicilio presso una fiduciaria, che reputazione hanno.
Il risultato. Una decisione presa con i fatti in mano. È spesso il lavoro con il miglior rapporto tra costo e rischio evitato.
5. Lotta alle truffe
È uno degli ambiti in cui l'OSINT è più utile, sia prima di cadere in una truffa sia dopo, per ricostruirla.
| Tipo di truffa | Che cosa può verificare l'OSINT |
|---|---|
| Truffa sentimentale (romance scam) | Se la persona conosciuta online esiste davvero, se le sue foto appartengono a qualcun altro, se la sua storia regge |
| Falsi investimenti | Se la società esiste, dove ha sede davvero, se è autorizzata, se il sito è stato creato da poche settimane |
| Falso fornitore o falso direttore (CEO fraud) | Se il dominio dell'email è autentico o un'imitazione, se i dati bancari corrispondono a quelli reali del fornitore |
| Venditori e acquirenti online | Se l'account è credibile, se le foto dell'oggetto sono rubate da altri annunci |
| Società fantasma | Se una ditta ha una sede, dei dipendenti, una storia, o esiste solo sulla carta |
Il meccanismo di molte truffe è antichissimo. Nell'articolo su Landru, il Barbablù di Gambais ho mostrato come un truffatore del 1915 usasse gli annunci matrimoniali con lo stesso schema delle truffe sentimentali di oggi. E fu proprio il collegamento tra informazioni sparse a smascherarlo.
6. Sicurezza informatica e prevenzione
La situazione. Un'azienda, uno studio professionale o una famiglia vogliono capire quanto sono esposti.
Che cosa fa l'OSINT. Guarda la vostra organizzazione con gli occhi di un attaccante, ma senza attaccarla: quali informazioni sui dirigenti e sui dipendenti sono pubbliche, quali indirizzi email si possono dedurre, quali dati sono già finiti in fughe di dati rese pubbliche, quali documenti o foto rivelano più del dovuto, quanto è facile costruire un'email di phishing credibile contro di voi.
Il risultato. Una mappa dei rischi e delle contromisure, spesso accompagnata da formazione del personale sul riconoscimento delle truffe. Ho trattato un caso concreto nell'articolo sulla violazione dei dati di Ricardo.
7. Reputazione e contenuti diffamatori online
La situazione. Qualcuno pubblica contenuti falsi o diffamatori su di voi o sulla vostra azienda, magari con un profilo anonimo.
Che cosa fa l'OSINT. Documenta i contenuti in modo utilizzabile dal vostro avvocato, con data, ora, indirizzo e copia conservata, prima che vengano cancellati. In alcuni casi può individuare collegamenti tra profili e persone. L'identificazione formale di un autore anonimo passa però spesso da una procedura giudiziaria.
8. Verifica di immagini, video e documenti
La situazione. Una foto, un video o un documento vi vengono presentati come prova. Sono autentici? Sono stati scattati dove e quando si dice?
Che cosa fa l'OSINT. Ricerca inversa delle immagini, analisi dei metadati quando disponibili, geolocalizzazione confrontando paesaggi, edifici e ombre con mappe e immagini satellitari, ricerca della prima pubblicazione di un contenuto. Da fotografo, è una parte del lavoro che mi appassiona particolarmente.
9. Ricerche storiche e genealogiche
La situazione. Ricostruire la storia di una famiglia, di un edificio, di un oggetto da collezione o di un documento.
Che cosa fa l'OSINT. Applica lo stesso metodo agli archivi, ai registri storici, alle pubblicazioni d'epoca. È l'approccio che uso negli articoli storici del mio blog, dalla peste del Manzoni alla morte di Hitler.
Che cosa un analista OSINT non può fare
È il capitolo più importante, perché è quello su cui il settore promette di più.
- Non accede a conti bancari, email, telefoni, chat o account altrui. Non perché sia difficile, ma perché è un reato. Il Codice penale svizzero punisce, tra l'altro, l'accesso indebito a un sistema informatico (art. 143bis) e l'ascolto o la registrazione di conversazioni altrui (artt. 179bis e seguenti).
- Non ottiene tabulati telefonici, precedenti penali, cartelle cliniche o dati fiscali di terzi.
- Non crea profili falsi per ingannare una persona o entrare con l'inganno in gruppi privati.
- Non ignora la protezione dei dati. Anche un'informazione pubblica è un dato personale, e il suo trattamento deve rispettare la legge federale sulla protezione dei dati, nella versione in vigore dal 1° settembre 2023, e la protezione della personalità prevista dal Codice civile.
- Non usa l'OSINT per controlli impropri sui dipendenti. Il diritto del lavoro svizzero consente al datore di lavoro di trattare i dati di un lavoratore solo se riguardano la sua idoneità al lavoro o sono necessari per l'esecuzione del contratto (art. 328b del Codice delle obbligazioni).
Chi promette accessi "speciali" vi espone a conseguenze penali e produce materiale che rischia di essere inutilizzabile in giudizio. Nel processo civile svizzero, il giudice considera le prove ottenute illecitamente solo se l'interesse all'accertamento della verità prevale (art. 152 cpv. 2 del Codice di procedura civile).
Come si svolge un incarico
- Primo colloquio, riservato e gratuito. Nel mio ufficio di Chiasso, per telefono o in videochiamata. Ascolto la situazione e valuto se un'analisi OSINT può davvero aiutarvi, e se è lecita.
- Definizione della domanda e piano scritto. Obiettivo, fonti, metodo, tempi stimati, tetto di spesa.
- Raccolta e verifica. Ogni informazione viene acquisita, conservata e incrociata con altre fonti.
- Rapporto finale. Risposta alla domanda, fonti, allegati, grado di affidabilità di ogni informazione e separazione netta tra fatti e ipotesi. Se serve, lo consegno direttamente al vostro avvocato.
Sui costi: le verifiche con un perimetro definito si possono concordare a forfait, le ricerche più ampie si tariffano a ore. Le condizioni sono pubblicate nella pagina Tariffe e modalità.
Come riconoscere un analista OSINT serio
| Segnale positivo | Segnale d'allarme |
|---|---|
| Vi chiede qual è la vostra domanda prima di iniziare | Promette di "trovare tutto" su chiunque |
| Vi spiega quali fonti userà e quali no | Offre accesso a conti, telefoni o account |
| Vi dà un piano scritto con un tetto di spesa | Chiede contanti in anticipo senza contratto |
| Consegna un rapporto con le fonti e separa i fatti dalle ipotesi | Consegna screenshot senza data né fonte |
| Opera con un'autorizzazione e una società identificabile | Non dice con quale società fattura |
| A volte vi dice: "Questo non serve" | Accetta qualsiasi incarico |
In Ticino l'attività di investigazione privata richiede un'autorizzazione cantonale, e l'elenco delle agenzie autorizzate è pubblico. InSpace.Center LLC è iscritta. Ho approfondito questi controlli nella guida su come scegliere un'agenzia investigativa in Ticino.
In sintesi
L'OSINT non è magia e non è spionaggio. È metodo: una domanda chiara, fonti lecite, verifiche incrociate e un rapporto che regge al controllo di terzi. Serve a chi deve recuperare un credito, a chi deve decidere se fidarsi di un partner, a chi vuole tutelare un'eredità, a chi teme una truffa e a chi vuole capire quanto la propria azienda è esposta.
Se avete una situazione da valutare, a Chiasso, a Lugano o altrove in Ticino, trovate tutti i dettagli tra i miei servizi. Il primo colloquio è gratuito e riservato, e serve anche a capire se un'analisi OSINT è davvero la risposta giusta.
Domande frequenti
Che cosa fa un analista OSINT?
Raccoglie, verifica e analizza informazioni provenienti da fonti aperte, cioè accessibili lecitamente: registri ufficiali, pubblicazioni, archivi, stampa, siti web, social network, immagini e mappe. Il risultato non è un elenco di link, ma un rapporto che risponde a una domanda precisa, indica la fonte di ogni informazione e separa i fatti accertati dalle ipotesi.
In quali casi può servire un'analisi OSINT?
I casi più frequenti sono la ricerca di debitori irreperibili e di beni pignorabili, la due diligence su società e partner commerciali, le questioni ereditarie, la verifica di persone conosciute online, la prevenzione e la ricostruzione di truffe, la valutazione dell'esposizione digitale di un'azienda e la documentazione di contenuti diffamatori online.
Un analista OSINT può accedere a conti bancari, email o telefoni?
No. L'OSINT lavora solo su informazioni accessibili lecitamente. Accedere ad account, sistemi informatici, conti o comunicazioni altrui è un reato, e chi lo promette espone sé stesso e il cliente a conseguenze penali, oltre a produrre materiale che rischia di essere inutilizzabile in giudizio.
Si può usare l'OSINT per ritrovare una persona scomparsa?
Se si teme per l'incolumità di una persona, soprattutto di un minore o di una persona fragile, bisogna rivolgersi subito alla polizia. L'OSINT è invece utile per rintracciare persone con cui si è perso il contatto, debitori, eredi o testimoni. Se un adulto ha scelto liberamente di interrompere i rapporti, la sua riservatezza va rispettata.
Quanto costa un'analisi OSINT?
Dipende dalla domanda e dal perimetro. Gli accertamenti con un obiettivo definito, come una verifica su una società o su una persona, si possono concordare a forfait; le ricerche più ampie si tariffano a ore. Prima di iniziare è sempre opportuno ricevere un piano scritto con obiettivo, metodo e tetto di spesa.
Le informazioni raccolte con l'OSINT valgono in tribunale?
Possono essere utilizzate, se raccolte in modo lecito e documentate correttamente: data e ora di acquisizione, indirizzo della fonte, copia conservata del contenuto, descrizione del metodo. Decide però sempre il giudice, che valuta anche il modo in cui le prove sono state ottenute.