VERIFICA DI POSSIBILI ATTIVITÀ DI SORVEGLIANZA / VALUTAZIONE DELL'ESPOSIZIONE
Il sospetto di sorveglianza va verificato con i fatti, senza alimentarlo con supposizioni
Blackfile analizza eventi concreti e osservabili: presenze ricorrenti, coincidenze temporali, cambiamenti nei percorsi, accesso a locali e dispositivi, segnali tecnici confermati e contesto in cui sono sorti i timori.
Distinguiamo le normali coincidenze dagli schemi ricorrenti, indichiamo i limiti della verifica e prepariamo una mappa del rischio fondata sui riscontri, senza conclusioni premature sulle persone coinvolte.
In presenza di un pericolo immediato per la vita o la sicurezza, occorre rivolgersi ai servizi di emergenza locali. Il modulo iniziale di Blackfile non è destinato alla gestione delle emergenze.
EVENTO OSSERVATO
SITUAZIONE INIZIALE
RIPETIZIONE
VERIFICA INDIPENDENTE
SEGNALE TECNICO
GRADO DI CERTEZZA
Evento - spiegazione ordinaria - ricorrenza - conferma indipendente - stato finale
02 / VERIFICA DELLA REALTÀ
Un singolo episodio insolito non costituisce ancora un quadro confermato
Nell'ambiente urbano, persone, veicoli, percorsi ed eventi digitali si ripetono inevitabilmente. La rilevanza emerge quando più elementi indipendenti coincidono in modo stabile per tempo, luogo, comportamento e contesto.
La verifica deve iniziare da una descrizione neutrale dell'evento, dalle possibili spiegazioni ordinarie e da criteri di conferma definiti in anticipo. Questo riduce il rischio di attribuzioni errate e di escalation inutili.
L'obiettivo è accertare se esistano anomalie verificabili, senza cercare di dimostrare una ricostruzione scelta in anticipo.
01
Osservazione del cliente
Episodi registrati nella loro forma originaria: orario, luogo, circostanze e riscontri disponibili.
02
Verifica indipendente
Confronto con il contesto ordinario, le ricorrenze, l'esposizione delle informazioni e i fatti tecnici.
03
Livello finale di attendibilità
Ogni elemento riceve uno stato: dalla normale coincidenza all'anomalia confermata.
03 / SCENARI
Quando vi sono eventi concreti ricorrenti o segnali tecnici
01
Ricorrono gli stessi soggetti o elementi
Determinati veicoli, persone o punti compaiono in più luoghi e periodi indipendenti collegati agli spostamenti del cliente.
02
Percorsi o incontri vengono divulgati senza spiegazione
Terzi ottengono informazioni su spostamenti o contatti il cui accesso era limitato.
03
Esiste un conflitto societario o giuridico confermato
Il contesto crea un rischio fondato di raccolta di informazioni, ma non dimostra di per sé l'esistenza di sorveglianza.
04
È stato individuato un segnale tecnico concreto
Su un bene di proprietà o sotto controllo legittimo è stato rilevato un dispositivo, un cambiamento di configurazione o un'altra anomalia verificabile.
05
Si verificano incidenti ricorrenti attorno alla famiglia o al team
Più persone registrano indipendentemente eventi simili legati allo stesso periodo o luogo.
06
Prima di un'operazione importante serve una valutazione dell'esposizione
Il cliente deve capire quali percorsi, incontri, locali e processi creino un'eccessiva osservabilità.
VERIFICA DI POSSIBILI ATTIVITÀ DI SORVEGLIANZA
La rilevanza emerge dalla ricorrenza, dal legame con il contesto e dalla conferma indipendente.
04 / OGGETTI DELLA VERIFICA
Eventi, percorsi, accessi e segnali tecnici vengono esaminati separatamente
01
Eventi osservabili
data, ora e luogo
descrizione senza interpretazioni
testimoni indipendenti
foto o registrazioni disponibili
ricorrenza in un altro contesto
02
Ricorrenze nei percorsi
punti ricorrenti
collegamento con specifici viaggi o incontri
spiegazioni alternative ordinarie
sequenza temporale
stabilità della coincidenza
03
Esposizione delle informazioni
chi conosceva il percorso o l'incontro
dove erano registrate le informazioni
quali calendari e canali venivano utilizzati
quali processi generavano copie
se le informazioni potevano essere ottenute con mezzi ordinari
04
Locali e veicoli con verifica autorizzata
stato del bene prima della verifica
accesso di personale e fornitori
modifiche fisiche
risultati della verifica tecnica svolta da professionisti autorizzati
limiti di rilevamento
05
Contesto digitale
impostazioni di geolocalizzazione e calendari condivisi
notifiche e modifiche degli accessi confermate
registri del cliente forniti lecitamente
divulgazione di informazioni attraverso servizi ordinari
necessità di affidare la parte tecnica a professionisti specializzati
06
Limiti
richiesta tardiva
assenza di conferme indipendenti
ambiente modificato
cronologia incompleta
impossibilità di un'attribuzione attendibile
05 / MATRICE DELLE RICORRENZE OSSERVATE
Ogni evento segue la stessa verifica prima di essere incluso nel quadro complessivo
01Evento osservatoSoltanto una descrizione fattuale.
02Probabilità di baseQuanto l'evento è comune in quell'ambiente.
03RicorrenzaSe si sia verificato in un luogo o momento indipendente.
04Collegamento con il contestoSe coincida con uno specifico incontro, conflitto o divulgazione di informazioni.
05Verifica indipendenteSe esista una conferma distinta.
06StatoNormale coincidenza, elemento da osservare, anomalia rilevante o fatto tecnico confermato.
Evento osservato
La stessa automobile è stata notata due volte vicino all'ufficio nei giorni lavorativi.
Probabilità di base
Strada con un'elevata densità di parcheggio vicino a un centro direzionale: la ricorrenza delle stesse auto è normale.
Ricorrenza
L'automobile non è stata registrata fuori dalla zona dell'ufficio.
Collegamento con il contesto
Non sono emerse coincidenze con incontri specifici o con il conflitto.
Verifica indipendente
Non vi sono conferme indipendenti di un interesse verso il cliente.
Lo stato rosso viene assegnato soltanto a un'anomalia rilevante confermata o a un fatto tecnico confermato.
06 / VERIFICA TECNICA AUTORIZZATA
La parte tecnica viene svolta soltanto su beni ai quali il cliente ha legittimo diritto di accesso
In presenza di presupposti concreti, la verifica di locali, veicoli o dispositivi viene svolta da professionisti specializzati autorizzati, entro un perimetro concordato in anticipo. Il risultato tecnico viene esaminato insieme alla cronologia degli accessi e al contesto dell'incidente.
bene e poteri del cliente
data e stato prima dell'avvio
limiti della verifica
categorie di verifica utilizzate, senza divulgare metodologie sensibili
fatti riscontrati
limiti e probabilità di mancato rilevamento
azioni successive per il team legale o tecnico
07 / RISULTATO
Una valutazione strutturata dei fatti e dei limiti, oltre ai timori iniziali
R-01
Registro degli eventi
Descrizione neutrale degli episodi registrati, delle fonti e degli orari.
R-02
Mappa dei percorsi
Punti ricorrenti, coincidenze temporali e spiegazioni alternative.
R-03
Matrice delle conferme
Quali elementi hanno una conferma indipendente, quali restano ipotesi e quali non sono sostenuti dai materiali.
R-04
Relazione tecnica
Risultati della verifica autorizzata del bene, con perimetro e limiti di rilevamento, se la parte tecnica era inclusa nel progetto.
R-05
Mappa dell'esposizione
Quali processi, calendari, percorsi e comunicazioni rendono prevedibili le azioni del cliente senza una sorveglianza specifica.
R-06
Azioni successive
Possibilità pratiche da discutere con il team legale, tecnico, aziendale o di sicurezza del cliente.
Blackfile non garantisce il rilevamento di qualsiasi sorveglianza o dispositivo e non sostituisce servizi di emergenza, forze dell'ordine, avvocati o tecnici specializzati abilitati.
08 / CLIENTI
Per chi deve verificare segnali concreti e ridurre l'esposizione eccessiva
Detentori di capitali e family office
Segnali ricorrenti attorno a spostamenti e residenze richiedono una verifica lucida e riservata.
Segnali ricorrenti attorno a spostamenti e residenze richiedono una verifica lucida e riservata.
09 / INCARICHI TIPICI
Come la verifica distingue una coincidenza spiegabile da uno schema rilevante
CS-01Esempio composito basato su incarichi tipici
Automobile ricorrente
Più apparizioni vengono confrontate con la normale densità del traffico, gli orari, i luoghi e le conferme indipendenti. Un singolo episodio non è considerato una prova.
01Episodio 1: registrazione presso l'ufficio, normale densità di parcheggio
02Episodio 2: altro quartiere, orario non documentato
03Episodio 3: coincidenza con un incontro riservato
04Confronto con il contesto ordinario e con fonti indipendenti
CS-02Esempio composito basato su incarichi tipici
Divulgazione del percorso
Si verifica l'evento esterno, ma anche chi conosceva il percorso, dove fosse stato memorizzato e se potesse essere dedotto dal comportamento pubblico.
Percorso divulgato a un terzo
Ipotesi: accesso al calendario condiviso
Ipotesi: prevedibilità dell'agenda pubblica
Verifica di ogni ipotesi prima di concludere che vi sia sorveglianza
CS-03Esempio composito basato su incarichi tipici
Anomalia nel locale
Il risultato tecnico viene valutato insieme ai diritti di accesso, alla storia dei fornitori e allo stato del bene prima della verifica.
Stato del locale prima dell'accesso del fornitore
Registro degli accessi di personale e fornitori
Relazione dei professionisti autorizzati
Coincidenza del periodo con un processo sensibile
10 / MODELLO DI LAVORO
La descrizione neutrale dell'evento precede qualsiasi ipotesi sulla sua origine
01
Primo contatto
Descrizione generale di segnali concreti, senza materiali sensibili.
02
Verifica di ammissibilità
Poteri, liceità e assenza di finalità volte a eludere misure legittime.
03
Briefing su canale protetto
Cronologia, luoghi, soggetti coinvolti e riscontri disponibili.
04
Modello di riferimento
Caratteristiche ordinarie dell'ambiente e spiegazioni alternative.
05
Verifica indipendente
Confronto di eventi, percorsi, accessi e fatti tecnici.
06
Valutazione dell'attendibilità
Confermato, probabile, insufficiente e smentito.
07
Risultato
Mappa dei fatti, dei limiti e delle azioni successive.
11 / FORMATO DEL PROGETTO
Il costo dipende dai Paesi, dal numero di eventi e beni e dalle attività tecniche previste
01
Valutazione preliminare dei segnali
da 4 000 €
di norma 24-48 ore dalla ricezione delle informazioni concordate
Organizzazione degli eventi osservati e decisione sulla fase successiva.
Incluso
organizzazione degli eventi
linea temporale di base
valutazione delle spiegazioni ordinarie
mappa preliminare dei percorsi
decisione sull'opportunità della fase successiva
02Modalità consigliata
Verifica approfondita
7 000-18 000 €
i tempi dipendono dal numero di percorsi, beni e giurisdizioni
Verifica completa di eventi, percorsi, esposizione e beni per cui è autorizzato l'intervento.
Incluso
più percorsi o beni
Matrice delle ricorrenze osservate
analisi dell'esposizione delle informazioni
verifica indipendente delle ricorrenze
attività tecnica in presenza di poteri e presupposti
mappa finale dei rischi e dei limiti
03
Progetto internazionale o ad alto rischio
preventivo personalizzato
modello per fasi con decisioni periodiche ai punti di controllo
Rete complessa di beni e soggetti coinvolti, con un modello di lavoro per fasi.
Incluso
più Paesi
rete complessa di beni e soggetti coinvolti
coordinamento con professionisti legali e tecnici specializzati abilitati
modello per fasi
decisioni periodiche ai punti di controllo
Il costo esatto viene definito dopo la valutazione preliminare. Attività, poteri, budget e criteri di conclusione vengono concordati prima dell'avvio di ogni fase.
12 / AMMISSIBILITÀ
La verifica non viene utilizzata per eludere la sorveglianza o i controlli legittimi di terzi
Blackfile non svolge incarichi che comportino:
ostacolare le attività legittime delle autorità pubbliche
aiutare a occultare attività criminali
sorvegliare illecitamente i presunti soggetti coinvolti
introdursi in proprietà altrui
accedere a dispositivi e account altrui
rimuovere o distruggere prove
installare dispositivi di controllo su beni di terzi
accusare una persona specifica senza fondamento
La verifica tecnica viene svolta soltanto su beni e dispositivi ai quali il cliente ha legittimo diritto di accesso. Se i materiali indicano un pericolo immediato o un possibile reato, si raccomanda al cliente di rivolgersi a un avvocato e alle autorità competenti.
Di norma no. Un singolo episodio può avere molte spiegazioni ordinarie. La rilevanza emerge dalla ricorrenza, dal legame con il contesto e dalla conferma indipendente.
Non sempre. Accertare il fatto, il metodo e la possibile attribuzione sono obiettivi distinti. Ogni conclusione riceve un proprio livello di attendibilità e l'assenza di conferme viene indicata esplicitamente.
Soltanto se il cliente ha un diritto legittimo sul bene e le attività tecniche sono state concordate. Il lavoro viene svolto da professionisti autorizzati e presenta limiti di rilevamento.
Per una valutazione operativa servono eventi concreti e osservabili: data, luogo, ricorrenza, riscontri disponibili e contesto. Se non vi sono ancora eventi specifici, è utile iniziare da un registro neutrale delle osservazioni, senza tentare di seguire o verificare autonomamente altre persone.
Rivolgersi ai servizi di emergenza locali o alle autorità competenti. Blackfile non è un servizio di risposta alle emergenze.
No. La verifica riduce l'incertezza entro il perimetro concordato, ma non può escludere ogni rischio né garantire il rilevamento di qualsiasi modalità di sorveglianza.
GRADO DI CERTEZZA
La verifica riduce l'incertezza e restituisce una base lucida alle decisioni.
15 / VALUTAZIONE PRELIMINARE
Descriva gli eventi concreti osservati
Nel modulo iniziale non indicare nomi di presunti soggetti coinvolti, targhe, indirizzi di residenza precisi o altri dati sensibili.
