Investigazioni Digitali OSINT

Un percorso in due parti che unisce teoria e pratica: dalla metodologia dell’intelligence e dalle tecniche di ricerca avanzata, fino all’investigazione su social, immagini e contatti, con un caso di studio reale come esercitazione finale.

Fornire le competenze per proteggere i propri asset digitali e le metodologie per investigare le fonti aperte in modo efficace e sicuro: riconoscere truffe online (romance scam, finti investimenti, finti recuperi crediti), individuare profili falsi e cloni, verificare se una persona online è reale, analizzare la reputazione digitale (diffamazione, recensioni false, impersonificazione) e costruire un dossier di prove ordinato.

Parte 1 — Metodologia e Sock Puppets

• Introduzione all’OSINT e ciclo dell’intelligence: differenza tra dati e intelligence, le 5 fasi (pianificazione, raccolta, elaborazione, analisi, diffusione)
• OPSEC per l’analista: proteggere la propria identità digitale, uso di VPN, Tor, browser sicuri e macchine virtuali dedicate
• Creazione e gestione dei sock puppet: account fittizi per l’investigazione, numeri temporanei e identità di copertura
• Advanced search e Google Dorking: operatori di ricerca avanzata su Google, Bing e DuckDuckGo per trovare file e informazioni esposte online
• Investigazione su siti web e domini: analisi WHOIS, DNS storici, reverse IP lookup e recupero pagine cancellate con Wayback Machine

Parte 2 — Investigazione Targetizzata e Strumenti

• SOCMINT sui social network: tecniche di ricerca su Meta (Facebook, Instagram), LinkedIn, Telegram, WhatsApp e X, incluse relazioni nascoste e geolocalizzazione tramite post
• GEOINT e IMINT: analisi dei metadati delle immagini (EXIF) e geolocalizzazione di foto e video tramite elementi visivi, con Google Earth e strumenti satellitari
• Investigazione su email, numeri di telefono e data breach: risalire ai proprietari e analizzare in modo etico l’esposizione di credenziali violate

Esercitazione pratica finale: caso di studio reale, tracciamento di un target fittizio e redazione di un report di intelligence

Una metodologia di intelligence strutturata da applicare a qualsiasi ricerca sulle fonti aperte: riconoscere truffe e profili falsi, verificare identità reali, monitorare la reputazione digitale e costruire un dossier di prove ordinato — proteggendo al contempo la tua identità digitale durante ogni ricerca.

Dispense operative, elenco ragionato di strumenti e risorse OSINT, template per la redazione del dossier di intelligence, attestato di partecipazione.

Ilios Bellemo (Esperto di OSINT, sicurezza e informatica).