Furto di identità digitale e account clonati: come certificare le prove per la denuncia
Oggi gran parte della nostra vita passa da un'identità digitale: un profilo social, un indirizzo email, un account su cui poggiano relazioni personali, reputazione professionale e persino operazioni bancarie. Quel profilo non è un biglietto da visita qualsiasi: è il modo in cui gli altri ci riconoscono online.
Il problema nasce quando qualcuno se ne appropria. Il furto di identità digitale e la clonazione degli account crescono ogni anno in Italia, e chi ne è vittima scopre presto una beffa nella beffa: le prove dell'impersonificazione sono fragili. Il profilo falso che chiede soldi ai tuoi contatti, i messaggi inviati a tuo nome, le richieste di denaro spedite a chi si fida di te spariscono nel giro di ore, spesso proprio quando segnali l'abuso alla piattaforma e questa rimuove il contenuto. Quando ti presenti dai carabinieri con qualche screenshot sul telefono, rischi di avere in mano molto meno di quanto pensi.
Come si dimostra, allora, di essere stati impersonati con prove che reggano in una denuncia? La risposta è cambiare il momento e il modo in cui si raccolgono: non fotografare lo schermo dopo, ma acquisire e certificare il profilo clonato, le conversazioni e le schermate alla fonte, con un sigillo digitale che ne blinda contenuto, indirizzo e data. È la differenza tra un'immagine facilmente contestabile e una prova opponibile.
Cos'è il furto di identità digitale e la clonazione degli account
Il furto di identità digitale è l'uso non autorizzato dei dati o dell'identità online di una persona per compiere azioni a suo nome: aprire account, contattare terzi, ottenere denaro o informazioni. La clonazione di un account ne è una forma specifica: si crea un profilo copia, con nome, foto e descrizione della vittima, per ingannare i suoi contatti. Sono cose diverse, anche se spesso si sovrappongono.
Vale la pena distinguere tre situazioni che nel linguaggio comune finiscono mescolate. Nel furto di identità vero e proprio il malintenzionato entra in possesso di dati personali (documento, credenziali, foto) e li riutilizza per fingersi la vittima, magari registrando nuovi account o richiedendo servizi. Nell'account clonato non c'è quasi mai una violazione tecnica: il profilo originale resta intatto, ma ne viene creata una copia parallela, un profilo fake che ripubblica le stesse immagini pubbliche e comincia a scrivere ai follower. Nella sostituzione di persona siamo già sul piano penale: è la condotta di chi si attribuisce un'identità altrui per procurarsi un vantaggio o arrecare un danno, e trova la sua norma nell'articolo 494 del codice penale.
Capire in quale scenario ci si trova conta, perché cambia sia la strategia di raccolta delle prove sia il capo d'imputazione che si potrà indicare. Ma il denominatore comune resta uno: in un furto di identità digitale, senza una prova solida di cosa è successo e quando, la denuncia parte azzoppata. Un discorso vicino a quello della frode di identità sintetica e dei controlli di identità, dove pure il problema è distinguere un'identità autentica da una costruita ad arte.
Perché le prove dell'impersonificazione spariscono e lo screenshot semplice non basta
Le prove di un'impersonificazione online sono volatili per natura e lo screenshot da telefono, da solo, ha un valore probatorio debole. Un profilo fake può essere cancellato dal suo autore, sospeso dalla piattaforma dopo la tua segnalazione o modificato in pochi minuti. Nel momento in cui il contenuto sparisce, sparisce anche la possibilità di riprodurlo. E l'immagine che avevi salvato resta un file facilmente contestabile.
Qui si annida il paradosso che quasi nessuno racconta alla vittima. Il gesto istintivo, cioè segnalare subito il profilo falso alla piattaforma perché venga rimosso, è anche il gesto che distrugge le prove. Una volta che il profilo è sparito, quel profilo fake con il suo indirizzo, la sua data di creazione e i suoi messaggi non è più consultabile da nessuno, nemmeno dagli inquirenti. Chi ha clonato l'account intanto va avanti indisturbato altrove, e tu ti ritrovi a raccontare a parole qualcosa che non puoi più mostrare a nessuno.
C'è poi la questione giuridica dello screenshot. Una schermata è una riproduzione informatica, e nel nostro ordinamento questo tipo di prova è regolato dall'articolo 2712 del codice civile: le riproduzioni informatiche fanno piena prova dei fatti rappresentati solo se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti. Tradotto: basta che la controparte dica "quell'immagine non corrisponde a ciò che è realmente accaduto, potrebbe essere stata ritoccata" per indebolirne il peso. Un'immagine catturata a mano non porta con sé alcuna garanzia su integrità, provenienza e data. Non ha un hash che ne attesti la non alterazione, non registra in modo verificabile l'indirizzo della pagina, non fissa un momento temporale opponibile. È esattamente su questi punti deboli che si gioca la disconoscibilità.
Quali prove raccogliere e certificare prima di segnalare
Prima di segnalare o denunciare, raccogli e certifica tutto ciò che documenta il furto di identità digitale subìto: il profilo falso nella sua interezza, le conversazioni, le richieste di denaro ai tuoi contatti e i dati tecnici che collegano quel profilo a una precisa pagina online in un preciso momento. L'ordine conta: prima si mette al sicuro la prova, poi si segnala.
Ecco cosa acquisire, in pratica, seguendo questa sequenza:
- Il profilo falso completo, non un solo dettaglio. Serve l'indirizzo della pagina per intero, il nome utente, la foto profilo, la biografia e il profile ID, cioè l'identificativo numerico che il social assegna all'account e che resta stabile anche se il malintenzionato cambia nome visualizzato. È il dato che àncora il fake a un'entità precisa.
- Le conversazioni sospette: i messaggi diretti in cui qualcuno si finge te, oppure quelli che tu stesso hai ricevuto scoprendo l'inganno. Cattura l'intero scambio, con nomi, date e orari visibili, non frammenti isolati.
- Le richieste di denaro ai contatti: gli screenshot che i tuoi follower o colleghi ti girano quando ricevono la classica richiesta urgente ("mi serve una ricarica", "mandami un bonifico"). Sono prove preziose perché mostrano il danno concreto e il modus operandi.
- I dati tecnici e temporali: indirizzo completo, data e ora dell'acquisizione, eventuali metadati disponibili. Sono gli elementi che trasformano un'immagine in un documento verificabile.
- Il contesto pubblico: post pubblicati dal profilo falso, commenti lasciati sotto i contenuti altrui, tag. Tutto ciò che dimostra l'attività di impersonificazione verso terzi.
L'errore più diffuso è comprimere tutto in qualche foto dello schermo e poi correre a segnalare. Così facendo si ottengono immagini deboli di qualcosa che tra poche ore non esisterà più. La logica va ribaltata: prima acquisisci in modo certificato, mettendo al riparo l'indirizzo e la data, poi procedi con segnalazione e denuncia avendo le prove già blindate. Con TrueScreen puoi cristallizzare la prova del profilo falso, delle chat e delle richieste di denaro prima della segnalazione, quando il contenuto è ancora online. Lo stesso approccio vale in altri scenari di inganno relazionale, come nel caso delle truffe basate sulla voce clonata, dove la finestra utile per fissare la prova è ancora più stretta.
Come certificare le prove dell'impersonificazione con TrueScreen
Di fronte a un furto di identità digitale, TrueScreen è la piattaforma che acquisisce e certifica con valore legale i contenuti digitali direttamente alla fonte, prima che possano essere rimossi o alterati. Per un profilo clonato significa catturare la pagina social, le conversazioni e le schermate applicando una metodologia forense che ne blinda contenuto, indirizzo e data, e integrando il sigillo elettronico e la marca temporale qualificata di un QTSP terzo. Il risultato è una prova opponibile, non una semplice immagine.
Il punto di partenza è la volatilità che abbiamo descritto: la prova che serve oggi domani può non esistere più. Per questo TrueScreen lavora sull'acquisizione alla fonte, cioè cattura ciò che è realmente pubblicato in quel momento a quell'indirizzo, e non un file già esistente sul dispositivo dell'utente. È una differenza sostanziale, perché è proprio la genuinità del momento di cattura a reggere di fronte a una contestazione.
Acquisizione forense di pagine web, profili social e chat
L'acquisizione forense è la cattura di un contenuto online effettuata con un processo tecnico documentato e ripetibile, che ne registra fedelmente contenuto, indirizzo, data e ora. Con TrueScreen puoi acquisire un profilo social clonato, una singola conversazione, una pagina pubblica o una schermata, ottenendo un pacchetto probatorio coerente. Lo strumento dedicato all'acquisizione di pagine e profili è il browser forense di TrueScreen, pensato proprio per fissare ciò che vedi online nel modo in cui lo vedi.
Sigillo elettronico e marca temporale qualificata
La certificazione poggia su elementi qualificati erogati da terzi. TrueScreen integra il sigillo elettronico e la marca temporale qualificata di un QTSP qualificato, così l'acquisizione riceve un riferimento temporale opponibile e una garanzia di integrità. Il sigillo digitale attesta che il contenuto acquisito non è stato modificato dopo la cattura; la marca temporale fissa in modo certo il momento in cui l'acquisizione è avvenuta. Sono i due tasselli che rispondono direttamente alle debolezze dello screenshot semplice.
Blindatura di contenuto, indirizzo e data e catena di custodia
Ogni acquisizione produce una prova con hash che ne certifica la non alterazione, l'indirizzo esatto della pagina e un riferimento temporale certo, tutti elementi tracciati in una catena di custodia verificabile. Questo consente a chi riceve la prova, un legale, un magistrato, la Polizia Postale, di controllarne la genuinità in modo indipendente. In concreto: la vittima di un account Instagram clonato che chiede ricariche ai follower acquisisce il profilo fake con il suo profile ID, salva le conversazioni incriminate e ottiene un fascicolo che documenta cosa c'era, dove e quando, prima ancora di premere "segnala".
Come usare le prove certificate: denuncia, diffida e richiesta di rimozione
Dopo un furto di identità digitale, le prove certificate servono a sostenere tre azioni distinte: la denuncia penale, la diffida verso chi diffonde l'impersonificazione e la richiesta di rimozione alla piattaforma. Avere un'acquisizione blindata rende ciascuna di queste mosse più solida, perché parti da un fatto documentato e non contestabile invece che da un racconto.
La prima strada è la denuncia. Il furto di identità digitale e la sostituzione di persona si denunciano alla Polizia di Stato, e in particolare alla Polizia Postale, che dispone di un portale dedicato alle segnalazioni (commissariatodips.it) e delle competenze per indagare sugli account fraudolenti. Allegare alla denuncia l'acquisizione certificata del profilo falso, con indirizzo, profile ID e data, mette gli inquirenti nella condizione di lavorare su un elemento verificabile fin dal primo momento, anche se nel frattempo il profilo è stato rimosso.
La seconda è la diffida, utile soprattutto quando un profilo falso diffonde comunicazioni a nome di un'azienda o di un professionista. Un profilo che si spaccia per il canale ufficiale di un brand e invia messaggi ai clienti genera un danno reputazionale immediato: una diffida formale, supportata da prove certificate di ciò che il fake ha pubblicato, è più difficile da ignorare.
La terza è la richiesta di rimozione alla piattaforma e l'eventuale esercizio dei diritti previsti dal Regolamento generale sulla protezione dei dati. L'uso non autorizzato di nome e immagine di una persona chiama in causa il trattamento illecito dei suoi dati personali: il Garante per la protezione dei dati personali offre indicazioni e strumenti di tutela in questi casi. Anche qui, mostrare esattamente cosa è stato pubblicato e quando rafforza la richiesta. È la stessa logica che vale quando bisogna certificare le prove di un raggiro affettivo prima di sporgere denuncia: la prova solida viene prima dell'azione.
Screenshot semplice vs acquisizione certificata
| Aspetto | Screenshot semplice | Acquisizione certificata TrueScreen |
|---|---|---|
| Integrità del contenuto (hash) | Assente, file modificabile | Hash che certifica la non alterazione |
| Data e ora certa | Non verificabile, dipende dal dispositivo | Marca temporale qualificata via QTSP |
| Indirizzo e profile ID | Non registrati in modo affidabile | Registrati e blindati nell'acquisizione |
| Opponibilità in giudizio | Debole, facilmente contestabile | Prova opponibile e verificabile |
| Catena di custodia | Inesistente | Tracciata e verificabile |
| Disconoscibilità ex art. 2712 c.c. | Alta: basta contestare la conformità | Ridotta: integrità e data sono attestate |
Quadro normativo: sostituzione di persona e frode informatica
In Italia il furto di identità digitale e la clonazione di account trovano tutela in diverse norme del codice penale e del codice civile. Le principali sono la sostituzione di persona, la frode informatica, l'accesso abusivo a sistema informatico e la disciplina delle riproduzioni informatiche, cui si affiancano i diritti riconosciuti dal Regolamento generale sulla protezione dei dati.
La norma cardine è l'articolo 494 del codice penale, la sostituzione di persona: punisce chi, per procurare a sé o ad altri un vantaggio o per arrecare ad altri un danno, induce taluno in errore sostituendo illegittimamente la propria all'altrui persona, o attribuendo a sé o ad altri un falso nome o un falso stato. È la fattispecie tipica del profilo clonato che inganna i contatti della vittima. Il testo è consultabile su Normattiva, la banca dati ufficiale della legislazione italiana.
Quando l'impersonificazione serve a ottenere un profitto illecito con un intervento sui sistemi informatici, entra in gioco l'articolo 640-ter del codice penale, la frode informatica, che colpisce chi procura a sé o ad altri un ingiusto profitto alterando il funzionamento di un sistema o intervenendo senza diritto su dati e informazioni. Se invece il malintenzionato è entrato abusivamente in un account protetto da credenziali, rileva l'articolo 615-ter del codice penale, l'accesso abusivo a un sistema informatico o telematico. Sul piano probatorio resta centrale l'articolo 2712 del codice civile, che regola il valore delle riproduzioni informatiche e la loro disconoscibilità: è la ragione tecnica per cui una prova certificata, difficile da disconoscere, vale più di uno screenshot.
Infine, l'uso non autorizzato dei dati personali della vittima ricade nell'ambito del Regolamento generale sulla protezione dei dati, che riconosce all'interessato diritti azionabili anche davanti al Garante. Secondo le rilevazioni della Polizia Postale, i reati legati al furto di identità digitale e alle frodi online rappresentano una quota crescente delle segnalazioni ricevute ogni anno, segno di quanto il fenomeno sia diffuso e sottovalutato.
