Conoscenza della digital forensics
I singoli articoli hanno lo scopo di spiegare le relazioni tecniche in modo comprensibile e, al contempo, di mostrare quali affermazioni si possono trarre da un'indagine forense e dove esistono dei limiti tecnici.
350 argomenti specialistici in 14 aree tematiche: il database di conoscenze viene ampliato gradualmente. Di seguito troverete una panoramica completa degli argomenti specialistici previsti.
1. Fondamenti di informatica forense
Questa sezione illustra i termini, i metodi e le procedure chiave della digital forensics. Vengono trattati argomenti quali il backup forense dei dati , i valori hash, le catene di prove e le modalità per esaminare le tracce digitali senza alterare inutilmente i dati originali.
- Che cos'è la digital forensics?
- Che cosa fa un esperto di informatica forense?
- Come si svolge un'indagine forense?
- Che cos'è il backup forense dei dati?
- Che cos'è un'immagine forense?
- Che cos'è un'immagine forense?
- Che cos'è una copia bit a bit di un supporto dati?
- Che cos'è un valore hash nell'ambito della digital forensics?
- Che cosa si intende per integrità delle prove digitali?
- Che cosa significa "catena di custodia"?
- Che cos'è una catena di prove?
- Come vengono protette le prove digitali?
- Perché, se possibile, non si dovrebbe alterare un supporto dati originale?
- Che cos'è un blocco di scrittura?
- Che cosa significa backup dei dati in sola lettura?
- Quali dati possono essere sottoposti ad analisi forense?
- Quali dispositivi possono essere esaminati a fini forensi?
- Quanto tempo richiede un'indagine forense informatica?
- Quanto costa un'indagine forense digitale?
- Quando è utile un'indagine forense informatica?
- Qual è la differenza tra Informatica forense e recupero dati?
- Qual è la differenza tra informatica forense e sicurezza informatica?
- Qual è la differenza tra informatica forense e sicurezza informatica?
- Cosa può dimostrare la digital forensics?
- Quali sono i limiti della digital forensics?
2. Analisi forense degli smartphone
Gli smartphone possono contenere numerose fonti di dati diverse. Questa sezione tratta di messaggi, immagini, dati delle chiamate, informazioni sulla posizione, app, dati del browser e altre tracce digitali presenti sui dispositivi mobili.
- Che cos'è la computer forensics?
- Quali informazioni si possono estrarre durante un'analisi forense di un telefono cellulare?
- Come funziona un'analisi forense di un telefono cellulare?
- È possibile recuperare i dati cancellati da uno smartphone?
- È possibile recuperare i messaggi cancellati da un telefono cellulare?
- È possibile recuperare le foto cancellate da uno smartphone?
- È possibile recuperare i video cancellati da uno smartphone?
- È possibile recuperare i contatti eliminati?
- È possibile analizzare forensicamente i registri delle chiamate?
- È possibile recuperare i messaggi SMS cancellati?
- È possibile analizzare i dati di geolocalizzazione di uno smartphone?
- È possibile ricostruire i profili di movimento a partire dai dati dello smartphone?
- È possibile rilevare le connessioni Wi-Fi su uno smartphone?
- È possibile tracciare le connessioni Bluetooth su uno smartphone?
- È possibile rilevare retroattivamente le app installate?
- È possibile rintracciare le app eliminate?
- È possibile determinare i tempi di utilizzo dell'app?
- È possibile stabilire quando è stato utilizzato uno smartphone?
- È possibile stabilire quando uno smartphone è stato sbloccato?
- È possibile dimostrare l'autenticità degli screenshot scattati con uno smartphone?
- È possibile tracciare i download su uno smartphone?
- È possibile analizzare i dati di navigazione di uno smartphone?
- È possibile tracciare l'utilizzo di determinati siti web su uno smartphone?
- Quanto costa un'analisi forense di un telefono cellulare?
- Quanto tempo richiede un'analisi forense di uno smartphone?
3. Analisi forense di iPhone e iOS
Le possibilità di esaminare un iPhone dipendono, tra le altre cose, dal modello del dispositivo, dalla versione di iOS, dalla configurazione del dispositivo, dalla crittografia e dalle fonti di dati e dai backup disponibili.
- Che cos'è la forensica su iPhone?
- Quali dati si possono leggere da un iPhone?
- È possibile recuperare i dati cancellati da un iPhone?
- È possibile recuperare le foto cancellate da un iPhone?
- È possibile recuperare i messaggi cancellati da un iPhone?
- È possibile recuperare i messaggi WhatsApp cancellati da un iPhone?
- È possibile analizzare forensicamente i messaggi iMessage?
- È possibile recuperare gli iMessage cancellati?
- È possibile leggere i dati di geolocalizzazione da un iPhone?
- È possibile analizzare i dati relativi ai "Luoghi importanti" su iPhone?
- È possibile esaminare i dati di Apple Maps?
- È possibile analizzare la cronologia di navigazione di Safari su iPhone?
- È possibile recuperare i dati cancellati da Safari?
- È possibile analizzare i registri delle chiamate di un iPhone?
- È possibile recuperare i contatti cancellati su un iPhone?
- È possibile esaminare forensicamente i backup di un iPhone?
- Che cos'è un backup crittografato di iPhone?
- Quali dati possono essere contenuti in un backup di iCloud?
- È possibile analizzare forensicamente i dati di iCloud?
- È possibile monitorare l'attività di AirDrop su un iPhone?
- È possibile tracciare le connessioni ad altri dispositivi sull'iPhone?
- È possibile dimostrare l'utilizzo di singole app sull'iPhone?
- È possibile recuperare le app eliminate su un iPhone?
- È possibile analizzare i timestamp su un iPhone?
- Quali sono i limiti di un'analisi forense di un iPhone?
4. Analisi forense di Android
Gli smartphone Android differiscono a seconda del produttore, del modello, della versione di Android e della configurazione di sicurezza. Questa sezione illustra le tipiche fonti di dati e le domande che si incontrano nelle indagini forensi sui dispositivi Android.
- Che cos'è la forensica Android?
- Quali dati si possono leggere da uno smartphone Android?
- È possibile recuperare i dati cancellati dai dispositivi Android?
- È possibile recuperare le foto cancellate su Android?
- È possibile recuperare i video cancellati su Android?
- È possibile recuperare i messaggi WhatsApp cancellati su Android?
- È possibile recuperare i messaggi SMS cancellati su Android?
- È possibile analizzare forensicamente i registri delle chiamate Android?
- È possibile analizzare i dati di geolocalizzazione di uno smartphone Android?
- È possibile sottoporre i dati di Google Maps ad analisi forense?
- È possibile analizzare la cronologia di navigazione di un dispositivo Android?
- È possibile recuperare i dati del browser cancellati su Android?
- È possibile rilevare le app Android installate?
- È possibile dimostrare la cancellazione di app Android?
- È possibile analizzare i dati delle app su Android?
- È possibile verificare i tempi di utilizzo delle app su Android?
- È possibile tracciare i download sui dispositivi Android?
- È possibile esaminare le connessioni Wi-Fi di un dispositivo Android?
- È possibile tracciare le connessioni Bluetooth su Android?
- È possibile recuperare i file presenti su una scheda SD Android?
- È possibile analizzare i dati archiviati localmente in un account Google?
- È possibile esaminare forensicamente i backup di Android?
- È possibile analizzare i dati di notifica sui dispositivi Android?
- Che ruolo svolge la crittografia Android nell'ambito della medicina legale?
- Quali sono i limiti di Analisi forense di Android?
5. Analisi forense di computer, Windows e macOS
Computer e laptop generano numerose tracce tecniche durante l'utilizzo. File, attività dell'utente, dispositivi di archiviazione collegati, programmi, dati del browser e registri di sistema possono essere tutti rilevanti per un'indagine.
- Che cos'è la computer forensics?
- Come viene esaminato un computer a fini forensi?
- Quali dati presenti su un PC possono essere analizzati a fini forensi?
- È possibile recuperare i file cancellati da un computer?
- È possibile stabilire quando un file è stato eliminato?
- È possibile determinare quando è stato creato un file?
- È possibile determinare quando un file è stato aperto?
- È possibile determinare quando un file è stato modificato?
- È possibile tracciare le operazioni di copia dei file?
- È possibile dimostrare la copia dei file su una chiavetta USB?
- È possibile rilevare i dispositivi USB collegati?
- È possibile stabilire quale chiavetta USB è stata utilizzata?
- È possibile rilevare i dischi rigidi esterni collegati?
- È possibile tracciare gli accessi a Windows?
- È possibile ricostruire l'attività dell'utente in ambiente Windows?
- È possibile identificare i file aperti di recente in Windows?
- È possibile analizzare forensicamente la cronologia del browser Windows?
- È possibile recuperare i dati del browser cancellati su un PC?
- È possibile analizzare a fini forensi i registri eventi di Windows?
- Cos'è il Registro di sistema di Windows e quali informazioni contiene?
- È possibile verificare l'installazione di programmi e software?
- È possibile rilevare i programmi disinstallati?
- Come funziona un'analisi forense di un Mac?
- È possibile recuperare i file cancellati su un Mac?
- Quali tracce digitali lasciano gli utenti su un computer?
6. Recupero di supporti di memorizzazione, file e dati
Hard disk, SSD, chiavette USB, schede di memoria, sistemi NAS e RAID memorizzano i dati in modi diversi. Ciò influisce sia sulle indagini forensi che sulle possibilità di recupero dei dati cancellati.
- Come funziona un'analisi forense di un disco rigido?
- Come funziona l'analisi forense di un SSD?
- È possibile recuperare i dati cancellati da un'unità SSD?
- Che cosa significa TRIM per gli hard disk SSD?
- In che modo TRIM influisce sul recupero dei dati?
- È possibile recuperare i dati da un disco rigido formattato?
- È possibile recuperare i dati dopo una nuova installazione di Windows?
- È possibile recuperare i file sovrascritti?
- È possibile recuperare le partizioni eliminate?
- È possibile esaminare forensicamente i file system danneggiati?
- È possibile sottoporre le chiavette USB ad analisi forensi?
- È possibile recuperare i file cancellati da un'unità USB?
- È possibile sottoporre le schede SD ad analisi forensi?
- È possibile recuperare le foto cancellate da una scheda SD?
- È possibile sottoporre i dischi rigidi esterni ad analisi forense?
- È possibile sottoporre i sistemi NAS ad analisi forense?
- È possibile sottoporre i sistemi RAID ad analisi forense?
- Che cosa sono i metadati di un file?
- Quali informazioni contengono i metadati di un file?
- È possibile manipolare i metadati?
- Come si possono individuare i timestamp dei file manipolati?
- Come si possono confrontare le versioni di un file?
- È possibile determinare l'origine di un file?
- È possibile determinare da quale dispositivo ha avuto origine un file?
- Perché è importante creare un backup forense prima del ripristino dei dati?
7. Messaggistica, email, internet e cloud
I servizi di messaggistica, i servizi di posta elettronica, i browser, i social network e i sistemi cloud sono tra le fonti più importanti di comunicazione digitale. Questa sezione tratta dei dati generati in tali contesti e delle potenziali problematiche forensi.
- È possibile analizzare forensicamente i messaggi di WhatsApp?
- È possibile recuperare i messaggi WhatsApp cancellati?
- È possibile recuperare immagini e video da WhatsApp?
- È possibile analizzare forensicamente i messaggi vocali di WhatsApp?
- È possibile analizzare i dati delle chiamate WhatsApp?
- È possibile analizzare forensicamente le chat di gruppo di WhatsApp?
- È possibile esaminare i dati di Telegram a fini forensi?
- È possibile esaminare i dati di segnale a fini forensi?
- È possibile analizzare i dati di Facebook Messenger?
- È possibile analizzare forensicamente i messaggi di Instagram?
- È possibile recuperare i dati Instagram cancellati?
- È possibile sottoporre i dati di TikTok ad analisi forense?
- Che cos'è la forensica delle email?
- È possibile recuperare le email cancellate?
- È possibile analizzare forensicamente le intestazioni delle email?
- È tecnicamente possibile verificare l'origine di un'e-mail?
- Come si possono indagare le email false o manipolate?
- È possibile esaminare forensicamente gli allegati di posta elettronica?
- È possibile utilizzare la cronologia del browser come prove digitali servire?
- Potrebbero esserci tracce di utilizzo della modalità in incognito o privata?
- È possibile tracciare i download da Internet?
- È possibile analizzare le tracce delle query di ricerca memorizzate localmente?
- È possibile sottoporre i dati archiviati nel cloud a un'analisi forense?
- È possibile analizzare i dati provenienti da OneDrive, Dropbox o Google Drive?
- È possibile recuperare i file cancellati dal cloud o accertarne la posizione?
8. Dipendenti, aziende e furto di dati
Nei casi interni di sospetta violazione dei dati, l'attenzione si concentra spesso su fughe di dati, copie non autorizzate, cancellazione di dati o attività precedenti alla cessazione del rapporto di lavoro di un dipendente. La digital forensics può acquisire e analizzare le prove tecniche esistenti.
- Come si può dimostrare il furto di dati da parte dei dipendenti?
- Cosa fare se si sospetta un furto di dati all'interno dell'azienda?
- Si può dimostrare che un dipendente ha copiato dati aziendali?
- È possibile dimostrare la copia dei dati dei clienti?
- È possibile dimostrare la copia di segreti commerciali?
- È possibile determinare quali file un dipendente ha copiato?
- È possibile dimostrare una fuga di dati tramite una chiavetta USB?
- È possibile dimostrare una fuga di dati tramite un disco rigido esterno?
- È possibile indagare su una violazione dei dati tramite e-mail?
- È possibile indagare su una violazione dei dati tramite servizi cloud?
- È possibile indagare su una violazione dei dati avvenuta tramite messaggistica istantanea?
- È possibile stabilire se i dati aziendali sono stati cancellati?
- Un dipendente cancella dei dati prima di andarsene: cosa fare?
- Un dipendente copia dei dati prima di dimettersi: come si può indagare su questo caso?
- Che cos'è un'analisi forense del PC di un dipendente?
- Che cos'è un'analisi forense di un telefono cellulare aziendale?
- Come vengono esaminati i computer portatili aziendali in modo da fornire prove a loro carico?
- Come si indaga su una sospetta fuga di segreti commerciali?
- Come si possono analizzare le tracce digitali in caso di potenziali violazioni degli accordi di riservatezza?
- Come si può indagare sull'utilizzo non autorizzato di software all'interno di un'azienda?
- È possibile rilevare l'utilizzo di dispositivi USB personali sui computer aziendali?
- È possibile rilevare i servizi di cloud privato sui computer aziendali?
- È possibile ricostruire l'attività degli utenti che hanno prestato servizio in passato?
- Quali dati dovrebbero proteggere le aziende in caso di sospetto?
- Quali errori dovrebbero evitare le aziende prima di un'indagine forense?
9. Criminalità informatica, attacchi e incidenti di sicurezza informatica
A seguito di un incidente di sicurezza informatica, un'indagine forense può contribuire a preservare le prove tecniche esistenti e a ricostruire gli eventi. Ciò include l'esame dei dati di registro, dei malware, dei tentativi di phishing e dei sistemi compromessi.
- Che cos'è la computer forensics?
- Che cos'è la risposta agli incidenti?
- Qual è la differenza tra risposta agli incidenti e analisi forense informatica?
- Come procede un'indagine forense dopo un attacco informatico?
- Quali tracce possono lasciare gli hacker su un computer?
- Come si può indagare su un accesso non autorizzato?
- È possibile dimostrare i tentativi di accesso falliti?
- È possibile tracciare le registrazioni di terze parti andate a buon fine?
- Come vengono indagati gli account utente potenzialmente compromessi?
- Che importanza rivestono gli indirizzi IP in un'indagine forense?
- I file di registro possono fungere da prova digitale?
- Come vengono analizzati a fini forensi i log dei server?
- Come vengono analizzati a fini forensi i log dei firewall?
- Come vengono analizzate forensi le connessioni VPN?
- Che cos'è la forensica del malware?
- Come si può rilevare un malware su un computer?
- Cos'è lo smishing?
- È possibile determinare quando un malware è entrato in un sistema?
- Come viene esaminato un trojan in ambito forense?
- Come viene condotta un'indagine forense sui ransomware?
- Cosa fare dopo un attacco ransomware?
- Come si può condurre un'indagine forense su un episodio di phishing?
- Come vengono indagati gli account utente manipolati o utilizzati in modo improprio?
- Come vengono indagate le email compromesse?
- Come si possono indagare le potenziali fughe di dati a seguito di un attacco informatico?
- Quali tracce digitali devono essere protette dopo un incidente di sicurezza informatica?
10. Prove digitali, pareri di esperti e questioni legali
Nel caso di prove digitali, oltre al contenuto visibile, possono essere rilevanti anche l'origine, l'integrità, le date e gli orari di creazione, i metodi di archiviazione e la documentazione. Questa sezione affronta le questioni tecniche e legali generali relative alle prove digitali e alle relazioni di indagine forense.
- Che cos'è la prova digitale?
- In quali condizioni le prove digitali possono essere legalmente ammissibili?
- Come si possono documentare le prove digitali in modo tracciabile?
- Quali requisiti tecnici potrebbero essere rilevanti per le prove digitali?
- Che cos'è un report di analisi forense informatica?
- Cosa contiene un rapporto di indagine forense?
- Qual è la differenza tra un parere di un esperto e una relazione investigativa?
- Come si può verificare tecnicamente l'autenticità delle prove digitali?
- Come si possono indagare le potenziali manipolazioni dei dati digitali?
- Che valore probatorio possono avere gli screenshot?
- Quali sono i limiti dell'utilizzo di screenshot di WhatsApp come prova?
- Come si può verificare tecnicamente l'autenticità dei messaggi WhatsApp?
- Come si può verificare tecnicamente l'autenticità di un'e-mail?
- Come si può verificare l'autenticità delle foto digitali?
- Quale valore informativo possono avere i metadati di un'immagine?
- È possibile esaminare digitalmente le registrazioni video a fini forensi?
- È possibile sottoporre i file audio ad analisi forensi digitali?
- Cosa si intende per backup dei dati conforme alla legge?
- Come vengono protetti i dispositivi di archiviazione dati in caso di potenziali procedimenti legali?
- Qual è il significato dei valori hash nelle prove digitali?
- Perché è importante disporre di una catena di prove tracciabile?
- Che ruolo possono svolgere le prove digitali nei procedimenti civili?
- Che ruolo possono svolgere le prove digitali nel diritto del lavoro?
- Che ruolo possono svolgere le prove digitali nei procedimenti penali?
- Quando è opportuno coinvolgere un esperto forense informatico indipendente?
11. Telefono cellulare hackerato, monitorato o intercettato
Il sospetto di hacking o sorveglianza di uno smartphone è tra le problematiche di sicurezza più frequenti. Questa sezione illustra i tipici segnali di allarme, le possibili cause, le misure immediate da adottare e quando potrebbe essere consigliabile un'analisi forense del dispositivo.
- Il mio telefono è stato hackerato: cosa devo fare ora?
- Come posso capire se il mio telefono è stato hackerato?
- Il mio telefono è sotto controllo: cosa posso fare?
- Come posso scoprire se il mio telefono è sotto controllo?
- Qualcuno può monitorare a distanza il mio smartphone?
- È possibile che qualcuno accenda di nascosto il mio microfono?
- Qualcuno può attivare di nascosto la fotocamera del mio telefono?
- Qualcuno può leggere lo schermo del mio smartphone?
- È possibile che qualcuno legga di nascosto i miei messaggi WhatsApp?
- Dispositivo sconosciuto a WhatsApp Connesso: cosa fare?
- Il mio ex partner conosce il contenuto del mio smartphone: com'è possibile?
- Un ex partner può monitorare il mio cellulare?
- Applicazione sconosciuta sullo smartphone: si tratta di spyware?
- Come si può individuare uno spyware su uno smartphone?
- Come si può individuare uno stalkerware su un telefono cellulare?
- Il mio telefono consuma improvvisamente molta batteria: si tratta di spyware?
- Il mio smartphone si sta surriscaldando in modo anomalo: è stato hackerato?
- Il mio telefono sta consumando improvvisamente molti dati: cosa significa?
- Il mio smartphone continua a riavviarsi da solo: è stato manomesso?
- Autorizzazioni sconosciute sul tuo smartphone: cosa fare?
- Dispositivo amministratore sconosciuto su Android: cosa fare?
- Funzionalità di accessibilità sconosciute abilitate su Android: cosa fare?
- Profilo di configurazione sconosciuto sull'iPhone: cosa significa?
- È possibile sottoporre uno smartphone ad analisi forense dopo un attacco informatico?
- Cosa non devo fare se sospetto che il mio telefono sia sotto controllo?
12. Phishing, frodi online e account compromessi
Il phishing, i siti web falsi e il furto delle credenziali di accesso possono portare al furto di identità o a perdite finanziarie in pochi minuti. Questa sezione illustra le azioni immediate da intraprendere e quali tracce digitali dovrebbero essere conservate per successive indagini.
- Ho cliccato su un link di phishing: cosa devo fare?
- Ho cliccato su un link sospetto: il mio telefono è stato hackerato?
- Mi è stato addebitato del denaro dopo aver cliccato su un link: cosa devo fare?
- Ho inserito i miei dati bancari sul sito sbagliato: cosa devo fare?
- Ho inserito le mie credenziali di accesso su un sito di phishing: cosa devo fare?
- Ho inserito i dati della mia carta di credito su un sito web falso: cosa devo fare?
- Ho scansionato un codice QR sospetto: cosa devo fare?
- Ho aperto un allegato email sconosciuto: cosa devo fare?
- Ho scaricato un file sospetto: cosa devo fare?
- Ho installato un'app sospetta: cosa devo fare?
- Il mio conto bancario online è stato hackerato: quali tracce digitali sono rimaste?
- Addebito sconosciuto a seguito di un tentativo di phishing: la computer forensics può essere d'aiuto?
- Il mio conto PayPal è stato hackerato: cosa devo fare?
- Il mio account Amazon è stato hackerato: cosa devo fare?
- Il mio account Microsoft è stato violato: cosa devo fare?
- Il mio account Google è stato hackerato: cosa devo fare?
- Il mio ID Apple o il mio account Apple sono stati violati: cosa devo fare?
- Il mio account di posta elettronica è stato hackerato: cosa devo fare?
- Il mio account Instagram è stato hackerato: cosa devo fare?
- Il mio account Facebook è stato hackerato: cosa devo fare?
- Il mio account WhatsApp è stato compromesso: cosa devo fare?
- Qualcuno ha cambiato la mia password: come posso risalire all'autore dell'accesso?
- Accesso non autorizzato al mio account: come si può procedere con le indagini?
- È possibile determinare quale dispositivo ha avuto accesso al mio account?
- È possibile stabilire quando il mio account è stato violato?
13. Gravi problemi di sicurezza digitale
In caso di potenziale incidente di sicurezza informatica, azioni errate possono alterare o distruggere prove cruciali. Questa sezione risponde a domande specifiche su cosa dovrebbero fare immediatamente le persone colpite e quali dati dovrebbero essere conservati per successive indagini forensi.
- Cosa devo fare se penso che il mio computer sia stato hackerato?
- Come posso capire se il mio Computer hackerato divenne?
- Il mio computer si comporta in modo anomalo: si tratta forse di un attacco informatico?
- Programma sconosciuto sul mio computer: cosa fare?
- Sul mio PC è presente un software di manutenzione remota sconosciuto: cosa significa?
- Account utente sconosciuti sul mio computer: cosa fare?
- Accesso utente sconosciuto sul mio PC Windows: come posso verificarlo?
- Accesso utente sconosciuto sul mio Mac: cosa fare?
- La mia password è stata rubata: cosa devo fare ora?
- Le mie password sono finite sul dark web: cosa significa?
- Il mio indirizzo email è stato trovato in una violazione di dati: cosa devo fare?
- I miei dati personali sono stati pubblicati: quali tracce digitali si possono proteggere?
- I miei file sono stati improvvisamente crittografati: si tratta di ransomware?
- Cosa fare se si riceve un avviso di ransomware sul computer?
- Devo spegnere immediatamente un computer hackerato?
- Devo disconnettere da internet un computer compromesso?
- Devo spegnere immediatamente uno smartphone hackerato?
- Devo ripristinare un dispositivo sospetto?
- Devo disinstallare i software sospetti prima di un'analisi forense?
- Quali prove dovrei raccogliere dopo un attacco informatico?
- Quali screenshot dovrei salvare in caso di frode online?
- Quali email dovrei conservare dopo un attacco di phishing?
- Quali dati di registro potrebbero essere importanti dopo un attacco hacker?
- Quando è opportuno contattare un esperto di informatica forense dopo un incidente di sicurezza?
- Con quale rapidità è necessario mettere in sicurezza le prove digitali dopo un incidente?
14. Sorveglianza digitale, stalking e abuso degli account
La sorveglianza digitale può essere effettuata tramite smartphone, account utente, servizi cloud, condivisione della posizione o dispositivi collegati. Questa sezione illustra le tipiche possibilità tecniche e mostra quali elementi di prova possono essere oggetto di indagine forense.
- Come posso capire se qualcuno sta monitorando i miei account digitali?
- Qualcuno può tracciare la mia posizione tramite il mio smartphone?
- Come posso rilevare la condivisione nascosta della posizione sul mio cellulare?
- Qualcuno può tracciare la mia posizione utilizzando Google Maps?
- Qualcuno può tracciare la mia posizione tramite il mio account Apple?
- Qualcuno può monitorarmi tramite "Dov'è" sul mio iPhone?
- Dispositivo sconosciuto nel mio account Apple: cosa fare?
- Dispositivo sconosciuto nel mio account Google: cosa fare?
- Accesso a Microsoft 365 non riuscito: cosa fare?
- Inoltro sconosciuto nella mia casella di posta elettronica: cosa significa?
- È possibile che qualcuno inoltri segretamente le mie email?
- Qualcuno può leggere i miei messaggi tramite una regola di posta elettronica?
- È possibile leggere i messaggi di WhatsApp su un secondo dispositivo?
- È possibile utilizzare Telegram su un secondo dispositivo?
- Qualcuno può utilizzare il mio account Google sullo smartphone di qualcun altro?
- Qualcuno può visualizzare i miei dati iCloud su un altro dispositivo?
- Qualcuno può visualizzare le mie foto tramite un account cloud collegato?
- È possibile che qualcuno sincronizzi segretamente i miei contatti e il mio calendario?
- È possibile utilizzare un account familiare per monitorare uno smartphone?
- È possibile utilizzare la Gestione dispositivi mobili (MDM) per monitorare un telefono cellulare?
- È possibile utilizzare Family Link per monitorare uno smartphone?
- Una VPN sconosciuta potrebbe essere pericolosa per il mio smartphone?
- La rete Wi-Fi di uno sconosciuto può monitorare il mio smartphone?
- È possibile utilizzare il Bluetooth per monitorare segretamente uno smartphone?
- Quali tracce digitali può lasciare il cyberstalking?
Il database delle conoscenze viene continuamente ampliato.
I 350 argomenti specialistici elencati costituiscono la base del database di conoscenze di LB Forensics. I singoli argomenti verranno gradualmente integrati con articoli specialistici dettagliati.
L'obiettivo non è solo quello di creare definizioni generali. Attraverso domande concrete, spieghiamo le relazioni tecniche, i metodi investigativi tipici, le possibili fonti di dati e i limiti delle indagini forensi digitali.
Questo lavoro si configura gradualmente come un punto di riferimento per aziende, avvocati, privati e altre parti interessate che si occupano di tracce digitali, indagini forensi informatiche e conservazione delle prove digitali.
Se uno smartphone, un computer o un dispositivo di archiviazione devono essere esaminati a fini forensici in un secondo momento, idealmente non dovrebbero essere utilizzati o modificati inutilmente. L'uso continuato può alterare o sovrascrivere i dati e le tracce tecniche esistenti.
Incidente digitale? Agisci subito.
Quanto più rapidamente vengono acquisite le prove digitali, tanto maggiore sarà la loro utilità. I nostri esperti di informatica forense a Esslingen sono disponibili con breve preavviso.
Informatica forense: perché la raccolta professionale delle prove è fondamentale
Un incidente informatico interno è più di un semplice problema tecnico: comporta un rischio legale significativo. La messa in sicurezza delle prove digitali in modo legalmente valido richiede un approccio strutturato e forensemente rigoroso, che tenga in egual considerazione i sistemi informatici, i requisiti legali e gli interessi aziendali.
Il vantaggio decisivo
Conservazione di prove digitali legalmente ammissibili
Backup e mirroring dei supporti dati conformi alla legge e agli standard forensi riconosciuti, senza alterare o compromettere i dati originali.
Analisi di sistemi informatici complessi
Analisi strutturata di email, dati di server, sistemi cloud e dispositivi mobili, con documentazione chiara per la direzione aziendale, gli studi legali e i tribunali.
Intervento in caso di incidenti e supporto di emergenza
Risposta rapida e strutturata ad attacchi informatici, fughe di dati o incidenti IT interni, inclusa la conservazione immediata delle prove e una valutazione tecnica iniziale per ridurre al minimo ulteriori rischi.
Indagini su conformità e frode
Indagini discrete su sospetti interni, manipolazione di dati o violazioni delle normative, con analisi comprensibili e documentazione giuridicamente valida.
Il nostro processo di analisi sistematica
Il nostro approccio forense strutturato garantisce una gestione sicura delle prove, analisi precise e risultati chiari e legalmente difendibili.
01
Registrazione delle prove conformi
Per acquisire i dati in modo sicuro, preservando al contempo l'integrità delle prove nel lungo termine, vengono utilizzati strumenti forensi certificati.
02
Analisi forense in pieno accordo
I nostri specialisti conducono analisi approfondite, garantendo che le prove digitali siano organizzate, tracciabili e affidabili.
03
Reportistica trasparente e strutturata
Reportistica forense informatica trasparente e strutturata, con risultati chiari, comprensibili e conformi alla legge.
Domande frequenti
D. Chi può usufruire dei vostri servizi di indagine forense?
I nostri servizi sono a disposizione di aziende, studi legali, agenzie governative e privati che necessitano di indagini forensi digitali sicure e conformi alla legge.
D. Come si può garantire la riservatezza dei dati durante le indagini?
Seguiamo rigide linee guida sulla riservatezza, procedure sicure per la gestione delle prove e un accesso controllato per garantire che tutti i dati dei clienti rimangano protetti durante l'intero processo di indagine.
D. Che tipo di casi trattate?
Ci occupiamo di casi relativi a crimini informatici, violazioni di dati, frodi interne, furto di proprietà intellettuale, accessi non autorizzati, recupero dati e indagini per rispondere a incidenti di sicurezza.
D. Quanto tempo richiede un'indagine forense informatica?
La durata dipende dalla portata, dal volume dei dati e dalla complessità del caso. Le indagini di minore entità possono richiedere pochi giorni, mentre i casi complessi possono durare diverse settimane.
D: Quali standard e metodi seguite?
Le nostre indagini si basano su standard e migliori prassi riconosciuti a livello internazionale nel campo della digital forensics, al fine di garantire accuratezza, integrità e risultati legalmente validi.
*UN AVVISO
LB Detektive GmbH (LB Group®) precisa che la menzione di città, comuni o regioni su questo sito web non implica necessariamente l'esistenza di una filiale, un ufficio o una sede operativa nelle rispettive località. Le sedi esistenti sono esplicitamente indicate come tali. Inoltre, le informazioni relative alla sede si riferiscono principalmente alle aree operative, di attività o di erogazione dei servizi. Ciò vale in particolare per i servizi nei settori delle indagini investigative, della sorveglianza, della computer forensics, delle indagini digitali, del controspionaggio, delle verifiche di sicurezza tecnica e delle perizie. I casi di studio e i rapporti operativi presentati si basano su eventi reali. Per tutelare i diritti personali e i legittimi interessi di riservatezza, nomi, luoghi, orari e altri dettagli potrebbero essere stati anonimizzati, modificati o riassunti.
La presente informativa si applica all'intero sito web di LB Detective GmbH (LB Gruppe®), salvo diversa indicazione nelle singole pagine.
Ultime notizie
- 17. Settembre 2026
All'improvviso, la tua password di Instagram smette di funzionare. Sono stati inviati messaggi da sconosciuti, il tuo indirizzo email registrato è cambiato oppure Instagram segnala un tentativo di accesso non autorizzato...
Ultime notizie
- 17. Agosto 2026
La digital forensics è sempre più determinante nel stabilire se un sospetto si trasformi in un riscontro tecnico verificabile. Tuttavia, software potenti e moderni...
- 1. Aprile 2026
Gli smartphone sono importanti archivi di prove digitali perché memorizzano dati estesi e spesso inosservati su comunicazioni, posizione e utilizzo. L'articolo...
- 19. Marzo 2026