Articolo Pubblicazioni

OSINT, grafologia e linguistica forense: quando le fonti aperte diventano prova

di · Pubblicato il 21 giugno 2021 - Aggiornato il 14 novembre 2026 · Tratto da «Osint, grafologia e linguistica Forense: una nuova interdisciplinarità»

Abstract

L’articolo riprende il talk «Osint, grafologia e linguistica Forense: una nuova interdisciplinarità» del giugno 2021, organizzato da Forensics Group. Definisce l’OSINT e le sue fasi, descrive i parametri con cui la grafologia e la linguistica forense analizzano gli scritti digitati, come la gestione dello spazio, il lessico, la punteggiatura e gli errori ricorrenti, e spiega come le due discipline si combinano per attribuire un testo anonimo. Chiude con i limiti del metodo, il ruolo dell’intelligenza artificiale e la necessità di acquisire i dati con procedure forensi.

Vincenzo Calabrò | OSINT, grafologia e linguistica forense: quando le fonti aperte diventano prova
 

Il problema degli scritti senza mano

Nelle attività di OSINT capita di frequente di trovare scritti di cui bisogna stabilire l’autore, cioè un post diffamatorio, un messaggio minatorio, un’email o un documento anonimo. Mancano il tratto della penna e la firma, e la grafologia tradizionale sembra fuori gioco. Il talk metteva a confronto l’informatica forense con la grafologia e la linguistica forense, rappresentata dalla grafologa giudiziaria Cristina Sartori, per mostrare che anche un testo digitato conserva tracce del suo autore.

Che cos’è l’OSINT

L’OSINT (Open Source Intelligence) è l’analisi delle fonti aperte, cioè di qualsiasi dato o informazione accessibile al pubblico. Una fonte aperta può anche essere a pagamento, purché si resti nei limiti di legge e lontano dal materiale classificato. Nata in ambito militare durante la Seconda guerra mondiale per studiare l’avversario, oggi si usa nell’intelligence, dove una stima spesso citata attribuisce alle fonti aperte circa il 90% delle informazioni raccolte, nelle indagini di polizia giudiziaria e in quelle private, nelle aziende, per verificare reputazione e solidità di una controparte o di un candidato, e nel giornalismo d’inchiesta.
Un’attività OSINT segue fasi precise.
  1. definizione dell’obiettivo, partendo dall’esigenza del committente;
  2. pianificazione della ricerca su più fonti e ambiti;
  3. formulazione dei quesiti e coinvolgimento di un gruppo multidisciplinare;
  4. raccolta dei dati da testi, audio, video e immagini;
  5. valutazione e validazione delle fonti, scartando le informazioni fuorvianti o irrilevanti;
  6. analisi e correlazione, fino al rapporto finale.

Cinque parametri per un testo digitato

Nella scrittura su tastiera manca il gesto della mano, ma restano automatismi comportamentali e linguistici che funzionano come un’impronta stilistica. L’analisi si concentra su cinque aspetti.
  • Spazio, cioè la disposizione del testo, i rientri, i margini e gli spazi attorno alla punteggiatura, come lo spazio prima della virgola;
  • Forma, a partire dalla scelta del carattere tipografico, a cui ciascuno tende a restare fedele;
  • Lessico, con le parole chiave ricorrenti, i termini stranieri usati in modo scorretto, le espressioni dialettali che aiutano a collocare geograficamente l’autore e il registro, che indica il livello culturale;
  • Punteggiatura, con la lunghezza dei periodi, la frequenza del punto e virgola e dei due punti e l’uso non convenzionale delle maiuscole;
  • Errori sintattici, ortografici, di accenti e di apostrofi che si ripetono identici negli scritti anonimi e in quelli di comparazione.

Come si combinano le discipline

L’analista OSINT raccoglie gli scritti contestati, ne ricostruisce il contesto e individua una rosa di possibili autori, recuperando per ciascuno testi di comparazione di paternità certa. Il grafologo o il linguista confronta poi gli scritti anonimi con quelli noti per confermare o escludere l’attribuzione. Secondo i relatori, nei testi di una certa lunghezza, oltre le quattro-otto righe, l’autore non riesce a controllare a lungo i propri automatismi e finisce per tradirsi, anche se cerca di camuffare lo stile.

Un esempio

Un’azienda scopre su un forum una serie di post anonimi che attribuiscono ai suoi dirigenti comportamenti scorretti, con dettagli che solo chi lavora all’interno può conoscere. L’analista OSINT acquisisce i post con metodo forense, ricostruisce le date di pubblicazione e gli argomenti trattati e confronta queste informazioni con l’organizzazione aziendale, fino a individuare un piccolo gruppo di persone che avevano accesso a quelle notizie.
Per ciascuna si raccolgono scritti di comparazione di paternità certa e pertinenti, per esempio email di lavoro o messaggi su canali pubblici, acquisiti nel rispetto delle norme sulla riservatezza e sui controlli dei lavoratori. Il linguista confronta poi i testi sui cinque parametri, cercando abitudini ricorrenti come lo spazio prima della virgola, un errore di accento ripetuto o una parola dialettale. Il risultato si esprime come grado di compatibilità e serve a orientare gli accertamenti successivi, per esempio la richiesta al gestore del forum dei dati di registrazione dell’account, che nel procedimento penale passa attraverso l’autorità giudiziaria.
L’attribuzione stilistica raramente basta da sola a identificare l’autore. Il suo valore cresce quando converge con elementi tecnici indipendenti, come indirizzi IP, orari di connessione e dispositivi usati.

Limiti, intelligenza artificiale e integrità del dato

La linguistica forense non è una scienza esatta come la dattiloscopia. I risultati si esprimono in termini di probabilità alta, bassa o nulla, e il margine di errore si riduce con molto materiale di comparazione e con un approccio multidisciplinare. L’intelligenza artificiale aiuta a scremare grandi quantità di testi e a trovare correlazioni, però produce falsi positivi, e ogni risultato va validato da un analista.
C’è infine il problema del dato. Un post o un messaggio si modificano o si cancellano con facilità, e un’attribuzione costruita su una copia non verificabile perde valore. I testi contestati vanno quindi acquisiti con procedure forensi, che garantiscano la catena di custodia e l’immodificabilità, e incrociati con elementi del mondo reale, come le ombre in una fotografia che permettono di stimare l’ora in cui è stato pubblicato un post.
 
 
Vincenzo Calabrò | Ingegnere informatico specializzato in sicurezza informatica e investigazioni digitali. Funzionario informatico del Ministero dell'Interno; su incarico autorizzato si occupa di sicurezza informatica e di perizie informatiche forensi. Autore di articoli e saggi. Lecturer, Speaker, Trainer.
Profili: Google Scholar · ORCID · ResearchGate · Academia.edu · CyberSecurity360 · AgendaDigitale · ICT Security Magazine · LinkedIn