Profilo falso su Facebook e sostituzione di persona: come provarlo prima che sparisca

Quando un profilo falso è sostituzione di persona (art. 494 c.p.)

Un profilo falso su Facebook può integrare la sostituzione di persona quando usa l’identità di un’altra persona per ingannare chi lo vede.

L’art. 494 del codice penale punisce chi, per procurare a sé o ad altri un vantaggio o per recare un danno, induce qualcuno in errore sostituendosi a un’altra persona o attribuendosi un falso nome o una qualità. La pena è la reclusione fino a un anno, se il fatto non costituisce un altro delitto contro la fede pubblica.

Nome e foto di un altro usati per ingannare

Il caso più netto è il profilo Facebook clonato, con nome e foto di una persona esistente: i contatti credono di parlare con lei.

Un nickname di fantasia, frequente sui social network, di per sé non riprende una persona reale: se vi sia reato dipende dall’inganno e dallo scopo, da valutare con un avvocato. Diverso è l’account violato, in cui qualcuno entra nel profilo autentico: lì si valuta l’accesso abusivo a un sistema informatico.

Quando si aggiungono diffamazione o trattamento illecito di dati

Se il profilo falso pubblica contenuti che ledono la reputazione della vittima, può entrare in gioco la diffamazione: la guida sulla diffamazione su Facebook spiega come documentare post e commenti. L’uso di foto e dati altrui può rilevare anche come trattamento illecito di dati (art. 167 del Codice privacy), che però richiede un nocumento e un dolo specifico, da verificare con l’avvocato.

Cosa serve per dimostrare che il profilo esisteva

Per provare una sostituzione di persona su Facebook bisogna dimostrare che il profilo esisteva, con il suo indirizzo, e chi imitava, confrontandolo con la persona reale.

Un profilo clonato su Facebook può sparire da un giorno all’altro, e uno screenshot non dice quando è stato acquisito né se è stato ritoccato. TrueScreen acquisisce invece il profilo in un ambiente controllato e attesta come e quando è stato acquisito.

Profilo, foto, post e contatti da fissare

Se i contenuti del profilo falso compaiono solo dopo il Login, il Login si fa dentro la sessione di acquisizione, per esempio in una registrazione completa del Forensic Browser o in una Web Browsing Acquisition della TrueScreen App, così l’accesso fa parte di ciò che viene registrato; password e codici non vanno mostrati sullo schermo. Gli screenshot già fatti si possono certificare come file, con data certa dalla certificazione, non dallo scatto.

Perché segnalarlo a Meta prima di acquisirlo può far perdere la prova

Segnalare il profilo prima di averlo acquisito può comportare la rimozione anche della prova. Facebook permette di segnalare un profilo che finge di essere qualcun altro dal menu del profilo, con la voce per segnalarlo, e anche senza account, tramite il modulo dedicato (Centro assistenza).

La conservazione dei dati da parte di Meta per le indagini si richiede tramite le autorità: le linee guida di Meta per le forze dell’ordine prevedono 90 giorni su loro richiesta e, per un contenuto cancellato, solo se la richiesta arriva prima della cancellazione. Se il profilo è ancora visibile e lo si può fare in sicurezza, conviene fissarlo con TrueScreen prima di segnalarlo. Se però i messaggi del profilo mettono in pericolo o sfiniscono, viene prima la propria tutela: ciò che è già stato conservato resta utile. In caso di minacce o pericolo immediato ci si rivolge subito alle forze dell’ordine.

Come TrueScreen acquisisce un profilo falso

TrueScreen acquisisce il profilo Facebook falso alla fonte, prima che venga rimosso, e la certificazione porta un sigillo elettronico qualificato e una marca temporale qualificata, riconosciuti a livello internazionale.

Dopo l’acquisizione forense vengono la verifica dei dati, il report tecnico e la certificazione, e le impronte SHA-256 dei file rendono rilevabile ogni modifica successiva.

1. 1

   Acquisire il profilo alla fonte

   Da computer si usa il Forensic Browser, che avvia ogni acquisizione con dati di navigazione puliti ed è la scelta indicata quando la controparte potrebbe contestare come è stato acquisito il profilo. Da telefono la TrueScreen App registra in video continuo la navigazione certificata (Web Browsing Acquisition), che può coprire nella stessa sessione il profilo falso e quello autentico. Quando conta la rapidità, la Browser Extension per Chrome ed Edge acquisisce la pagina o un video della scheda.

2. 2

   Certificare post, messaggi e contatti avvicinati

   Ogni post del profilo falso va acquisito con il suo indirizzo. I messaggi mandati ai contatti stanno nelle loro chat, e TrueScreen non accede ad account altrui: chi li ha ricevuti, se è d’accordo, può certificarli dal proprio dispositivo, registrando lo schermo con la TrueScreen App mentre scorre la conversazione Messenger, o con il Forensic Browser sulla versione web (chat Messenger certificate). Le certificazioni restano nell’archivio del Workspace di chi le ha fatte, consultabile dal Portal.

3. 3

   Segnalare a Meta e denunciare

   Una volta certificato il profilo, lo si può segnalare a Meta e rivolgersi alle forze dell’ordine o alla Polizia Postale, anche tramite il Commissariato di PS Online, per segnalare i fatti o avviare la denuncia. Su forma dell’atto e su eventuali altri reati, che possono avere termini brevi, conviene sentire subito un avvocato. La copia mandata all’avvocato vale quanto quella in archivio e si può verificare in modo indipendente da TrueScreen, per esempio con il verificatore pubblico. I contenuti certificati non vanno ripubblicati sui social: si consegnano all’avvocato o agli inquirenti.

In conclusione