OSINT: come cristallizzare le prove da X, LinkedIn e Telegram nel 2026

1. Perché le prove dai social spariscono

I contenuti dei social sono volatili per natura. L’autore cancella il post, chiude l’account o rende privato il profilo; la piattaforma rimuove i contenuti segnalati; e spesso è proprio una diffida o una denuncia a scatenare la cancellazione. Poi ci sono le modifiche silenziose: un profilo LinkedIn aggiornato fa sparire la versione originale senza che nessuno se ne accorga.

Per questo l’OSINT, cioè la raccolta di informazioni da fonti aperte, parte da una regola sola: se il contenuto è rilevante, lo si cattura subito, con un’acquisizione forense che registri anche il codice della pagina e i metadati. Una volta sparito, dimostrare che sia esistito diventa molto più difficile.

2. Che cosa catturare su X, LinkedIn e Telegram

Per i profili LinkedIn ProofSnap usa una modalità di cattura dedicata: durante la cattura Chrome mostra per qualche istante l’avviso che la scheda è sottoposta a debug. Per le chat di Telegram Web l’estensione scorre la conversazione nel riquadro della chat. Se preferisce affidarci la raccolta, possiamo cristallizzare un profilo LinkedIn o certificare una chat Telegram per Lei.

3. Il metodo in sei passi

Come riscontro indipendente può salvare la pagina anche sulla Wayback Machine, che però non registra i contenuti visibili solo dopo l’accesso.

4. Che valore hanno le catture in giudizio

Nel processo civile. Ai sensi dell’art. 2712 del codice civile le riproduzioni informatiche «formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime». Per la giurisprudenza il disconoscimento deve essere chiaro, circostanziato ed esplicito; dopo un disconoscimento così formulato la cattura va sostenuta con altri elementi. Un pacchetto con il codice della pagina, i metadati e le impronte dei file offre, per replicare, molti più elementi di una sola immagine.

Nel processo penale. L’art. 234 del codice di procedura penale stabilisce che «è consentita l’acquisizione di scritti o di altri documenti che rappresentano fatti, persone o cose mediante la fotografia, la cinematografia, la fonografia o qualsiasi altro mezzo». Le catture fatte da una parte possono quindi entrare nel processo come prova documentale: conta poter mostrare come sono state fatte.

La marca temporale qualificata. Ai sensi del regolamento eIDAS una marca temporale qualificata gode della presunzione di accuratezza della data e dell’ora che indica e di integrità dei dati a cui si riferisce. La presunzione riguarda data, ora e integrità, non la veridicità del contenuto catturato.

5. OSINT e protezione dei dati

Un profilo pubblico non è un archivio libero: raccogliere dati personali da una fonte aperta è un trattamento. L’art. 6 del GDPR ammette tra le basi giuridiche il trattamento «necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali […]».

In pratica: raccolga solo quello che serve al caso, annoti perché Le serve e conservi i pacchetti per il tempo necessario. La nostra pagina per gli investigatori e gli analisti OSINT descrive come ProofSnap si inserisce nel loro lavoro.

6. Gli errori che fanno perdere le prove

• Avvisare prima di catturare. Una diffida, una denuncia o una segnalazione inviata prima della cattura è il modo più rapido per far sparire il contenuto.
• Catturare il post senza il profilo. Senza il profilo la controparte sosterrà che l’account è falso o che non le appartiene.
• Salvare il link invece della pagina. Un preferito o un link copiato non conserva nulla: se il contenuto viene cancellato, il link porta a una pagina vuota.
• Pensare solo alla cancellazione. Un profilo aggiornato fa sparire la versione originale quanto una cancellazione, ma senza che nessuno se ne accorga.
• Conservare le prove in un solo posto. Tenga una copia dei pacchetti su due supporti diversi e non li modifichi: qualsiasi modifica cambia le impronte SHA-256.

Per riconoscere un account costruito ad arte prima di catturarlo, veda anche la guida su come individuare un profilo LinkedIn falso.

7. Che cosa contiene il pacchetto

La firma RSA sul manifest lega tra loro le impronte. A partire dal piano Professional, e con lo SnapPack, il manifest viene ancorato alla blockchain Bitcoin tramite OpenTimestamps; con il piano Enterprise o Company, o con i crediti eIDAS, riceve la marca temporale qualificata di Disig a.s., prestatore di servizi fiduciari qualificato iscritto nell’elenco di fiducia dell’UE.

8. Quanto costa ProofSnap

Fatturiamo in dollari statunitensi. Gli importi in euro sono indicativi, calcolati al cambio di settembre 2026 (un dollaro vale circa 0,866 €); il cambio applicato è quello dell’emittente della Sua carta.

9. Domande frequenti