Hai mai ricevuto una foto sospetta su WhatsApp e ti sei chiesto dove è stata scattata davvero? O magari hai cercato di scoprire se un'azienda è affidabile prima di fare un acquisto importante? Bene, senza saperlo stavi già facendo OSINT.
Proverò a spiegarti cos'è l'OSINT, come funziona, quali tool gratuiti usare e come evitare guai legali se fatto nel modo sbagliato. Se sei un giornalista, un investigatore privato, un marketer o solo un appassionato di tecnologia, qui troverai le info di base che ti serviranno per iniziare.
INDICE
- Cos'è l'OSINT in parole semplici
- A chi serve l'OSINT: Non solo per spie e investigatori
- Come fare ricerca OSINT: La metodologia in 5 step e le 4 D
- I migliori strumenti OSINT gratuiti (che devi provare)
- Deep Web e Dark Web
- OSINT e legge: Cosa puoi e non puoi fare
- Conclusione
- Domande Frequenti sull'OSINT
- Risorse utili
- Fonti
Cos'è l'OSINT in parole semplici
OSINT sta per Open Source Intelligence, che tradotto significa "intelligence da fonti aperte". In pratica è l'arte di raccogliere e analizzare informazioni pubbliche disponibili online e offline, senza bisogno di permessi speciali o strumenti illegali.
Secondo il NATO Open-Source Intelligence Handbook, l'OSINT comprende:
Informazioni individuate, selezionate, elaborate e diffuse a un pubblico specifico per rispondere a esigenze informative definite
Per capire meglio facciamo un piccolo esempio. Tu sei un detective, invece di pedinare ore ed ore usi Internet per raccogliere informazioni, indizi o prove. Le fonti sono ovunque:
- Siti web e blog: contengono dati su persone, aziende, eventi
- Social media: Facebook, Instagram, Threads, LinkedIn, X (Twitter), TikTok rivelano interessi, relazioni, posizioni geografiche
- Documenti pubblici: visure camerali, bilanci aziendali, atti catastali, sentenze
- Immagini satellitari e mappe: Google Maps, Google Earth, Sentinel Hub
- Forum e community online: Reddit, gruppi Facebook, Telegram
- Metadati delle foto e nei video: data, ora, coordinate GPS, modello del dispositivo
📷 Esempio pratico: qualcuno ti invia una foto di un paesino e dice che è stata scattata ieri. Con pochi click puoi verificare la posizione esatta (geolocalizzazione), la data reale dello scatto e capire se ti stanno mentendo.
A chi serve l'OSINT: Non solo per spie e investigatori
Quando senti parlare di OSINT probabilmente immagini agenti segreti tipo 007 o poliziotti con lo stile di Axel Foley in Beverly Hills Cop. In realtà l'OSINT è per tutti. Lo usano i professionisti per lavoro, i cittadini per difendersi e, purtroppo, anche i malintenzionati:
- Giornalisti: verificano le fonti, smascherano fake news, fanno inchieste investigative (ad esempio Bellingcat, un gruppo investigativo indipendente di ricercatori, investigatori e giornalismo specializzato nel fact-checking e nell'intelligence open-source)
- Aziende e marketing: analizzano i concorrenti, studiano il mercato, profilano clienti
- Forze dell'ordine: indagano su reati, ritrovano persone scomparse, combattono il cybercrimine
- Avvocati e investigatori privati: raccolgono prove per cause legali
- Recruiter e HR: verificano i curricula dei candidati sui social
- Cittadini come te: si difendono da truffe online, verificano l'identità di chi "incontrano" su app e su internet
- Criminali informatici: spulciano i social per colpire i dipendenti con email di phishing personalizzate, sfruttano i metadati delle foto per tracciare i movimenti delle vittime e usano database trapelati per ricatti o furti d'identità
Come fare ricerca OSINT: La metodologia in 5 step e le 4 D
Purtroppo non basta buttare parole a caso su Google. Per fare OSINT bene serve un metodo preciso per raccogliere dati utili legalmente (nomi di persone o clienti/fornitori e i relativi contatti, e-mail, user, indirizzo di residenza, numero di telefono, ecc.).
Ho detto legalmente, niente hacking, social engineering fatto male o altre tecniche usate solo per far danno.
Il ciclo formale dell'OSINT (Le 4 fasi)
- Definisci l'obiettivo: cosa vuoi scoprire esattamente? Più sei specifico, più troverai dati utili.
- Scegli le fonti: dove cercare? Social? Registri pubblici? Database aziendali?
- Raccogli i dati: raccogli tutto quello che trovi, anche ciò che sembra irrilevante all'inizio.
- Analizza e verifica: incrocia le informazioni, controlla che siano coerenti, scarta le fake news.
- Presenta i risultati: crea un report chiaro con grafici, timeline e conclusioni.
Il ciclo formale dell'OSINT (Le 4 fasi)
Nel settore della cybersecurity e dell'intelligence professionale, questa metodologia si traduce in un vero e proprio ciclo operativo articolato in quattro momenti chiave.
Si parte con la Ricerca (Discovery), ovvero la fase iniziale in cui si scandagliano il web, i registri pubblici, i forum e i social network per raccogliere la maggior quantità possibile di dati grezzi legati all'obiettivo dell'indagine.
Segue poi la Selezione (Discrimination), che in sostanza è un lavoro di filtraggio dove si esaminano le informazioni trovate scartando quelle irrilevanti, fuorvianti o poco affidabili.
I dati selezionati passano quindi all'Analisi (Distillation). Tutti gli elementi vengono messi in correlazione tra loro per individuare ed estrarre informazioni concrete.
Il percorso si chiude con la Diffusione (Dissemination): tutto il materiale analizzato viene sintetizzato in un report chiaro e strutturato, arricchito da grafici o schemi, pronto per essere consegnato al cliente, all'azienda o al lettore.
I migliori strumenti OSINT gratuiti (che devi provare)
Esistono centinaia di tool OSINT disponibili online. Quelli che seguono sono i più facili da usare:
Google Dorks: Google ma con i superpoteri
I Google Dorks (noto anche come Google hacking) è una tecnica utilizzata da ricercatori di sicurezza e hacker etici per scoprire informazioni sensibili e vulnerabilità sul web. Comandi speciali che vanno inseriti nel campo di ricerca di Google (o nella barra degli indirizzi del browser). Ti permettono di trovare file PDF, password esposte, telecamere di sicurezza pubbliche e molto altro.
Qualche esempio pratico:
- site:linkedin.com/in/ "CEO" "Catania, Italia" → Filtra la ricerca sui profili personali LinkedIn per trovare chi ricopre il ruolo di CEO nella zona di Catania.
- site:nomesito.com -www → Esclude il dominio principale (www) per scoprire sottodomini nascosti o d'ambiente di test (es. dev.nomesito.com).
- intitle:"index of" site:example.com → Mostra directory aperte di un sito web.
- site:instagram.com "ristorante TuttoGratis" "Milano" → Cerca post su Instagram relativi a un ristorante specifico in una determinata città.
- filetype:pdf site:governo.it "relazione annuale" → Cerca report ufficiali e documenti pubblici in formato PDF pubblicati su siti istituzionali.
- filetype:xlsx OR filetype:csv site:dati.gov.it "bilancio" → Cerca tabelle di dati o fogli di calcolo aperti rilasciati da enti pubblici.
- site:reddit.com "nomeprodotto" (problema OR difetto OR recensione) → Cerca discussioni di utenti reali e recensioni imparziali su un prodotto o servizio.
- "conferenza cybersecurity" after:2026-07-08 → Mostra solo gli eventi o le notizie pubblicate dopo una specifica data.
- site:github.com "nomeprogetto" "README.md" → Trova la documentazione o le guide ufficiali di progetti e software open source.
- intitle:"indice" OR intitle:"sommario" "titolo libro" filetype:pdf → Cerca l'indice o l'anteprima in PDF di un libro o di una pubblicazione accademica.
Ricerca inversa di immagini (Reverse Image Search)
Con Google Immagini, TinEye, Yandex Images e altri puoi caricare una foto e scoprire dove è apparsa online, chi l'ha pubblicata per primo e in che contesto. Può servirti per capire se è vecchia o se è stata usata per creare un falso profilo, magari su social/app di incontri o su piattaforme per la compravendita online di oggetti nuovi e usati.
Così facendo scopri che la foto del presunto "Marco, 30 anni di Roma" è in realtà una foto stock acquistata su un sito di immagini.
Torna utile anche per il debunking di fake news, la stessa foto è già stata pubblicata altrove. È reale, ma il contesto è completamente inventato.
E se vogliamo trovare più velocemente il contesto originale usiamo Google Lens per tagliare (crop search) solo il dettaglio dell'oggetto, cercando le corrispondenze esatte anziché cercare l'intera fotografia.
Analisi dei Metadati EXIF
Continuando, sapevi che ogni volta che fai un video o scatti una foto con uno smartphone o una fotocamera, il file salva automaticamente una specie di "carta d'identità" nascosta chiamata EXIF data?
Quando invii una foto scattata con il telefono via e-mail o la carichi su un forum o su un blog personale, con qualche tool online gratuito (come jimpl.com o exifdata.com) chiunque può avere le coordinate GPS esatte (latitudine e longitudine) inserendole su Google Maps per vedere esattamente dove ti trovavi, il modello del dispositivo, data e ora esatta dello scatto.
Piattaforme come WhatsApp, Instagram e Facebook eliminano automaticamente i metadati EXIF dalle foto per proteggere la privacy degli utenti. Tuttavia, prima di inviare o pubblicare immagini altrove, è sempre una buona idea rimuoverli manualmente usando software gratuiti come ExifCleaner.com o siti come exifremover.com se non troppo private.
Social Media Intelligence (SOCMINT): Cos'è e come si fa
La SOCMINT è la branca dell'OSINT focalizzata sulla raccolta e l'analisi dei dati presenti sui social network e le piattaforme di messaggistica. Si fa monitorando i contenuti pubblici, analizzando i profili e tracciando le interazioni tra utenti (come commenti, tag e condivisioni) per estrarre informazioni utili su persone, aziende o eventi.
Ogni piattaforma racchiude dati differenti e richiede un approccio specifico. Qualche piccolo esempio:
- Instagram: ricerca di foto tramite tag di luogo, analisi delle storie in evidenza, tracciamento delle relazioni tra profili e verifica della data dei post.
- LinkedIn: ricostruzione dell'organigramma aziendale, controllo delle esperienze lavorative, individuazione di e-mail professionali e dettagli su progetti interni citati dai dipendenti.
- TikTok: esame dei video correlati, analisi dei trend, individuazione di dettagli visivi nello sfondo dei filmati e tracciamento delle tracce audio originali.
- Telegram: consultazione di canali e gruppi pubblici (usati per notizie in tempo reale o discussioni di settore) e uso di bot per incrociare dati.
- Snapchat / Snap Map: monitoraggio della mappa per vedere foto e video caricati dagli utenti in tempo reale.
- Facebook: analisi di post pubblici, gruppi tematici, eventi locali, recensioni e pagine aziendali.
- Threads: monitoraggio di conversazioni pubbliche, keyword di tendenza e discussioni su temi specifici tramite i post e le risposte degli utenti.
Deep Web e Dark Web
Il Deep Web è la parte di Internet non indicizzata dai motori di ricerca.
Il Dark Web è una piccola parte del Deep Web accessibile solo con browser speciali come Tor.
Anche nel Deep Web e nel Dark Web gli esperti possono tovare un'enorme quantità di informazioni utili per le indagini digitali perché la maggior parte dei dati non compare su Google o Bing, cioè nel Web superficiale (surface web).
Nel Deep Web ci si muove tra contenuti non indicizzati o protetti come archivi giudiziari, database aziendali dimenticati, visure storiche e report interni dove si scovano vulnerabilità o documenti riservati lasciati aperti per sbaglio.
Nel Dark Web invece tramite reti cifrate (Tor, I2P) si accede a marketplace e forum chiusi dove i criminali scambiano dati che in superficie non si trovano: dai codici sorgente di software privati alle chat rubate dai malware infostealer, fino a carte di credito, documenti d'identità pronti per essere usati e accessi diretti RDP o VPN alle reti aziendali messi all'asta.
Seguire queste tracce aiuta a collegare i punti in casi reali come truffe con le criptovalute, profilazione fittizia e furto di dati aziendali. Muoversi qui però è più rischioso, servono competenze tecniche e software specifici che solo i professionisti conoscono e sanno usare.
Potrebbe interessarti anche:
Deep Web e Dark Web: cos'è e come entrare
OSINT e legge: Cosa puoi e non puoi fare
📌 Non tutto ciò che è pubblico è lecito
Prima di iniziare la tua indagine, ricorda queste regole fondamentali:
- Rispetta la privacy: raccogliere dati pubblici è legale, ma diffonderli o usarli per molestare qualcuno può configurare reati come la diffamazione
- GDPR e normativa privacy: in Europa il trattamento dei dati personali è regolamentato, anche se raccolti da fonti pubbliche
- No al cyberbullismo: usare l'OSINT per vendette personali può costare caro
- Conserva le prove: fai screenshot e salva tutto in modo da poter dimostrare le tue fonti
- Consulta un avvocato: se hai dubbi sulla legalità delle tue ricerche, chiedi a un esperto
Conclusione
L'Open Source Intelligence non è più una disciplina riservata a pochi addetti ai lavori. Oggi chiunque abbia una connessione Internet può fare indagini digitali, verificare informazioni e proteggersi dalle truffe.
Imparare le basi dell'OSINT significa diventare un cittadino digitale più consapevole, più sicuro. Il potere di questa disciplina non sta nei software usati, ma nella curiosità, nel metodo e nel rispetto per le persone di cui stai raccogliendo informazioni.
Puoi iniziare oggi stesso con un tool semplice come Google Dorks o la ricerca inversa di immagini: rimarrai stupito da quanto puoi scoprire.
Domande Frequenti sull'OSINT
L'OSINT è legale?
Sì, raccogliere informazioni da fonti pubblicamente accessibili è legale, basta che non violi la privacy e il copyright o usi i dati per scopi illeciti.
Posso fare OSINT con il mio smartphone?
Assolutamente sì! Molte app e siti web funzionano perfettamente da mobile. L'importante è avere una buona connessione.
Serve essere programmatori per fare OSINT?
No, la maggior parte degli strumenti sono gratuiti e facili da usare. Le competenze tecniche aiutano ma non sono indispensabili.
Quanto tempo ci vuole per imparare?
Le basi si apprendono in pochi giorni. Diventare esperti richiede mesi o anni di pratica e aggiornamento continuo.
Risorse utili
- OSINT Framework - La mappa interattiva per orientarsi tra centinaia di risorse e tool divisi per categoria.
- Awesome OSINT su GitHub - Raccolta curata e continuamente aggiornata di strumenti, script e guide per la ricerca open source.
- theHarvester - Un tool di ricognizione per penetration test e red team assessment: raccoglie nomi, e-mail, IP e sottodomini da fonti pubbliche per mappare le minacce esterne di un dominio.
- Bellingcat - Piattaforma e collettivo di giornalismo investigativo famoso per le sue inchieste basate interamente su tecniche OSINT.
- Bellingcat's Online Investigation Toolkit (https://bellingcat.gitbook.io/toolkit) - Il toolkit interattivo e le guide ufficiali di Bellingcat. Copre verifica di foto/video, immagini satellitari e geolocalizzazione, ecc.
- TinEye (Ricerca inversa immagini) - Uno dei motori di ricerca d'immagini più precisi per verificare la provenienza originale di un file.
- Shodan e Censys - Motori di ricerca per la scansione e l'individuazione di dispositivi, server e webcam connessi all'Internet delle cose (IoT).
- Wayback Machine (Web Archiving) - L'archivio digitale pubblico che memorizza e mostra le versioni passate di siti web e pagine non più online.
- Have I Been Pwned - Servizio gratuito che permette di verificare se una casella mail o un account sono comparsi all'interno di data breach o leak noti.
- Epieos - Per la ricerca inversa di e-mail o numeri di telefono.
- Sherlock - Tool open-source per verificare la presenza di uno specifico nickname o username su centinaia di piattaforme e social network differenti.
- Whois e Reverse Whois - Per ricavare i dati sui registranti di un dominio web, indirizzi IP di origine e relative infrastrutture di rete.
- Wappalyzer - Estensione e servizio per tracciare il tecnologico in uso su un sito web (framework, CMS, script di tracciamento e cookie).
- Maltego - Software di riferimento per l'analisi grafica dei dati, capace di visualizzare le relazioni e i collegamenti tra persone, aziende, domini e infrastrutture.
- SpiderFoot - Software open-source in Python 3 per l'automazione OSINT che raccoglie, analizza e correla dati da centinaia di fonti per mostrare le informazioni pubbliche disponibili su un obiettivo. Download gratuito disponibile per Windows, Mac e Linux.
- Le migliori estensioni Chrome per l'OSINT - La mia guida pratica agli addon indispensabili per velocizzare le indagini e l'analisi dei dati direttamente dal browser.
Fonti
Fonti autorevoli in Inglese
- SANS Institute – How to Get Into OSINT (https://www.sans.org/blog/how-to-get-into-osint)
- Recorded Future – What Is the OSINT Framework and How Does It Work? (https://www.recordedfuture.com/threat-intelligence-101/intelligence-sources-collection/osint-framework)
Fonti autorevoli in Italiano
- Lidweb.net – Analisi OSINT Open Source Intelligence: cosa sono, a cosa servono e come usarli (https://www.lidweb.net/osint-open-source-intelligence-cosa-sono-cosa-servono-come-usarli/)
- Nexsys – OSINT: guida all'Open Source Intelligence (https://www.nexsys.it/open-source-intelligence-cose-e-come-funziona/)
- Red Hot Cyber – Linee Rosse e Limiti Etici nell'OSINT: Quando la Ricerca Oltrepassa il Confine della Legalità (https://www.redhotcyber.com/post/linee-rosse-e-limiti-etici-nellosint-quando-la-ricerca-oltrepassa-il-confine-della-legalita/) e
Cos'è l'Open Source Intelligence (OSINT). La sua importanza e la necessità nel mondo di oggi – (https://www.redhotcyber.com/post/cose-lopen-source-intelligence-osint-la-sua-importanza-e-la-necessita-nel-mondo-di-oggi/) - ICT Security Magazine – Framework di intelligence digitale: Digital Forensics, OSINT e ADINT nel contesto GDPR Europeo 2024 (https://www.ictsecuritymagazine.com/articoli/framework-intelligence/)
- Cybersecurity360 – Sezione & Guide OSINT (https://www.cybersecurity360.it/tag/osint/)
Nessun commento:
Posta un commento