Quando una relazione nasce online, tutto quello che sai dell’altra persona te lo ha raccontato lei. Nome, lavoro, città, motivo per cui non può incontrarti: sono affermazioni, non fatti. La verifica dell’identità è il passaggio che trasforma quelle affermazioni in qualcosa di controllabile — o che le smonta. In questa pagina trovi il metodo con cui si accerta chi c’è davvero dall’altra parte dello schermo: i controlli che puoi fare oggi da solo, quelli che può fare soltanto un investigatore autorizzato, e i confini oltre i quali la verifica diventa a sua volta un reato.
Hai un dubbio su una persona conosciuta online e non vuoi aspettare che si trasformi in una perdita di denaro? EA Investigazioni svolge accertamenti di identità con licenza prefettizia dal 1994. Prima consulenza riservata e senza impegno, tariffario depositato presso la Prefettura di Torino.

Richiedi una verifica riservata

Perché la verifica dell’identità è il vero punto di rottura

Nelle truffe sentimentali il denaro non è mai il primo passo: è l’ultimo. Prima arrivano settimane o mesi di costruzione del rapporto, e in quella fase il truffatore lavora su un unico obiettivo: rendere superflua la domanda “ma tu chi sei davvero?”. Ci riesce spostando l’attenzione sull’emotività, sull’urgenza, sulla riservatezza che vi lega. La verifica dell’identità è il gesto che riporta la conversazione sul terreno dei fatti, ed è per questo che è anche l’unico che il truffatore non può assecondare: può inventare una nuova scusa per ogni domanda, ma non può produrre una persona che non esiste.
La differenza rispetto al riconoscere i segnali che precedono la richiesta di denaro è sostanziale. I segnali ti dicono che qualcosa non torna; la verifica ti dice cosa non torna, con elementi documentabili. È la differenza fra il sospetto — che da solo non ferma nessuno, e che anzi spesso viene messo a tacere dalla vittima stessa — e l’accertamento, che chiude la questione in un senso o nell’altro.
Va detto con chiarezza anche il rovescio della medaglia: una verifica può confermare che la persona esiste, che vive dove dice di vivere e che fa il lavoro che dichiara. Non tutte le relazioni nate online sono truffe, e un accertamento negativo — nel senso di “nessuna anomalia” — vale quanto uno positivo. Serve a smettere di dubitare, che per chi ci sta dentro è un risultato concreto.

I cinque controlli che puoi fare oggi, da solo

Nessuno di questi controlli richiede competenze tecniche o strumenti a pagamento. Nessuno, preso singolarmente, è una prova: quello che conta è la convergenza. Se tre controlli su cinque danno esito anomalo, non stai più ragionando su una sensazione.

1. Ricerca inversa delle immagini

Salva le foto del profilo e caricale su un motore di ricerca per immagini (Google Immagini, Bing Visual Search, TinEye, Yandex). Se le stesse foto compaiono associate a un altro nome, a un account di un altro Paese o a un archivio di immagini, hai un elemento oggettivo. Attenzione a due limiti: la ricerca inversa non trova le foto rubate da profili privati o poco indicizzati, e non riconosce i volti generati con l’intelligenza artificiale, che oggi non hanno alcun originale da ritrovare in rete. Un esito “nessun risultato” quindi non assolve nessuno. Su come vengono costruiti questi account trovi il dettaglio nella pagina dedicata a foto rubate e profili costruiti a tavolino.

2. L’età e la coerenza dell’account

Guarda la data del post più vecchio, il numero di contatti, chi commenta e da quanto. Un profilo di una persona reale di quarant’anni ha una storia stratificata: foto di dieci anni fa, amici del liceo, tag reciproci, commenti di persone che si rivolgono a lui o lei per nome. Un profilo costruito per truffare ha di solito pochi mesi di vita, contatti quasi tutti dello stesso sesso e della stessa fascia d’età del bersaglio, e interazioni generiche. Verifica anche se esiste su più piattaforme e se le informazioni combaciano fra loro.

3. La videochiamata non annunciata

È il controllo più semplice e il più temuto. Non “programmate una videochiamata per sabato”: chiama adesso, senza preavviso, e chiedi un gesto specifico durante la chiamata — la mano aperta accanto al viso, il nome scritto su un foglio. Chi usa video registrati o strumenti di sostituzione del volto non riesce a seguire una richiesta imprevista in tempo reale. Le scuse ricorrenti sono sempre le stesse: connessione militare protetta, telecamera rotta, fuso orario, divieti di servizio. Una scusa è plausibile; tre scuse consecutive sono un dato.

4. I dettagli che si possono controllare da fuori

Ogni storia contiene elementi verificabili in modo indipendente: il nome dell’azienda per cui lavora, l’ospedale in cui è ricoverato il familiare, la piattaforma petrolifera, la base militare, la compagnia con cui viaggia. Chiedili in modo naturale e poi verificali da solo, senza dirlo. Un’azienda esiste o non esiste in visura; un ospedale ha un centralino; una compagnia aerea ha un volo o non ce l’ha. È qui che le storie cedono, perché il truffatore improvvisa su un copione pensato per essere emotivo, non per reggere un riscontro documentale.

5. Il canale con cui ti chiede il denaro

Il metodo di pagamento richiesto è un indicatore di identità, non solo di rischio. Una persona reale che ti chiede un prestito accetta un bonifico su un conto intestato a sé. Un truffatore ha bisogno di canali che rendano irrintracciabile il beneficiario: ricariche, carte prepagate, gift card, portafogli in criptovaluta, conti intestati a terzi (i cosiddetti “muli”), agenzie di money transfer. Se il nome del beneficiario non coincide con quello della persona con cui parli, la verifica dell’identità è già finita: chiunque sia, non è chi dice di essere.
In sintesi: i cinque controlli fai-da-te servono a due cose — smontare le storie più fragili in poche ore e, quando invece reggono, conservare gli elementi giusti per un accertamento professionale. Non servono a identificare con certezza una persona che si nasconde con attenzione: per quello serve un incarico formale. Se vuoi capire perché improvvisare può essere controproducente, leggi perché le verifiche fai da te spesso peggiorano la posizione di chi le fa.

Cosa non devi fare: dove la verifica diventa reato

Chi si sente ingannato tende a reagire con gli stessi strumenti che ritiene siano stati usati contro di sé. È l’errore più costoso, perché sposta la responsabilità penale dal truffatore alla vittima. Tre confini vanno tenuti fermi.
Non entrare in account che non sono tuoi. Accedere alla posta elettronica, al profilo social o al servizio di messaggistica di un’altra persona — anche indovinando la password, anche “solo per guardare” — integra l’accesso abusivo a sistema informatico o telematico previsto dall’art. 615-ter del codice penale. Vale anche se lo fai per raccogliere prove di una truffa subita.
Non creare a tua volta un profilo falso per “provocarlo”. Presentarsi online con l’identità o le foto di un’altra persona è sostituzione di persona ai sensi dell’art. 494 del codice penale: la Corte di cassazione lo ha affermato con chiarezza per i profili social costruiti con l’immagine altrui (Cass. pen., sez. V, n. 22049/2020). Un profilo civetta creato in modo improvvisato, oltre a essere illecito, avvisa il truffatore che qualcuno sta indagando e lo fa sparire con i suoi dati.
Non pagare “consulenti” che promettono di recuperare i soldi. Il recupero delle somme inviate è un’attività lunga, incerta e che passa dalle banche e dall’autorità giudiziaria. Chi ti contatta subito dopo la truffa promettendo il rimborso dietro pagamento anticipato sta quasi sempre eseguendo la seconda fase della stessa frode, che colpisce chi ha già perso una volta.

Cosa accerta un investigatore privato (e cosa non può fare)

L’attività investigativa privata è soggetta a licenza rilasciata dalla Prefettura ai sensi dell’art. 134 del Testo unico delle leggi di pubblica sicurezza, e il trattamento dei dati raccolti segue le regole deontologiche adottate dal Garante per la protezione dei dati personali con provvedimento del 19 dicembre 2018 sulle investigazioni difensive e sulla tutela di un diritto in sede giudiziaria. Questo doppio vincolo è ciò che distingue un accertamento utilizzabile da una raccolta di informazioni destinata a essere contestata.
Su un caso di identità sospetta, il lavoro si articola su quattro fronti:
  • Analisi di fonti aperte (OSINT). Ricostruzione sistematica della presenza online del soggetto: account collegati, riutilizzo di immagini e testi, tracce lasciate su registri, elenchi e archivi pubblici, incongruenze fra ciò che dichiara e ciò che risulta. È un lavoro di correlazione, non una singola ricerca: trovi il metodo spiegato nella nostra pagina sull’uso lecito dell’OSINT nelle indagini.
  • Riscontri documentali. Verifica dell’esistenza e della riferibilità dei soggetti giuridici citati nella storia — società, sedi, cariche, rapporti — attraverso registri camerali e banche dati consultabili lecitamente.
  • Accertamenti sul territorio. Quando emerge un indirizzo o un riferimento italiano, si verifica sul posto se corrisponde a qualcuno e a cosa. È qui che le identità di comodo cadono più spesso.
  • Accertamenti all’estero. Molti profili sono gestiti fuori dall’Italia. Attraverso corrispondenti locali è possibile estendere le verifiche, con tempi e modalità che dipendono dal Paese: ne parliamo nella sezione dedicata alle indagini fuori dai confini nazionali.
Altrettanto importante è sapere cosa un investigatore privato non può fare, perché chi lo promette non è affidabile: non può ottenere i tabulati telefonici né i dati di traffico, riservati all’autorità giudiziaria; non può accedere a conti correnti o a movimenti bancari; non può risalire a un indirizzo IP con richieste dirette ai gestori; non può violare account o dispositivi altrui; non può fornire dati anagrafici coperti da riservatezza al di fuori delle finalità difensive previste dalla legge. Un preventivo che include una di queste attività va rifiutato — se serve, valuta anche i criteri per scegliere un investigatore privato in modo consapevole.

Che valore hanno gli elementi raccolti

Una verifica di identità produce un documento — la relazione investigativa — che raccoglie in forma ordinata gli accertamenti svolti, le fonti utilizzate e i riscontri ottenuti, con la documentazione allegata. Nel procedimento penale la relazione non sostituisce l’attività della polizia giudiziaria, ma è ciò che consente a una denuncia-querela di partire con elementi concreti invece che con una descrizione generica: nome utente, numeri, IBAN, movimenti, cronologia dei contatti, riscontri sull’inesistenza della persona dichiarata.
Sul piano dei reati, la condotta rientra tipicamente nella truffa prevista dall’art. 640 del codice penale. Dal 17 luglio 2024, con la legge n. 90/2024, il codice prevede espressamente un’aggravante quando il fatto è commesso a distanza attraverso strumenti informatici o telematici idonei a ostacolare l’identificazione dell’autore: è esattamente lo scenario delle truffe sentimentali online. Se poi il truffatore ha utilizzato l’immagine o i dati di una persona reale, si aggiunge la sostituzione di persona dell’art. 494 c.p. La querela va presentata entro tre mesi dal giorno in cui hai avuto notizia del fatto (art. 124 c.p.): è un termine che scade in fretta, ed è il motivo per cui la verifica non va rimandata.
Se il denaro è già uscito, la priorità cambia: si passa dall’accertamento dell’identità al recupero delle tracce dei pagamenti e, quando emerge un beneficiario reale e aggredibile, alla verifica della sua consistenza patrimoniale attraverso indagini patrimoniali mirate. Nella fase giudiziaria affianchiamo abitualmente gli studi legali con i servizi investigativi a supporto della difesa.

Schema riepilogativo: cosa verificare e come

Elemento da verificareCome si verificaChi può farlo
Le foto sono originaliRicerca inversa delle immagini su più motoriChiunque
L’account ha una storia realeEtà del profilo, rete di contatti, coerenza fra piattaformeChiunque
La persona esiste ed è quellaVideochiamata improvvisa con gesto richiestoChiunque
Lavoro, società, sedi dichiarateRegistri camerali, riscontri documentaliInvestigatore autorizzato
Indirizzi e riferimenti italianiAccertamenti sul territorioInvestigatore autorizzato
Identità digitale complessivaAnalisi OSINT e correlazione delle fonti aperteInvestigatore autorizzato
Tabulati, IP, conti correntiSolo su richiesta dell’autorità giudiziariaNessun privato
Il criterio di lettura è semplice: le prime tre righe sono il tuo lavoro e vanno fatte subito, perché costano zero e chiudono da sole una buona parte dei casi. Dalla quarta in poi serve un incarico formale, perché entrano in gioco fonti e attività che la legge riserva a chi ha la licenza. L’ultima riga è il confine invalicabile: se qualcuno te la offre, ti sta mentendo. Il quadro generale del fenomeno, con le sue varianti, resta nella nostra guida alle truffe sentimentali online.

Perché scegliere EA Investigazioni

  • Licenza prefettizia e attività continuativa dal 1994. Oltre trent’anni di casi trattati sul territorio, con una squadra coordinata direttamente da Elio Albertacci, investigatore privato a Torino.
  • Nessun giudizio sul cliente. Chi arriva da noi dopo una truffa sentimentale si aspetta di essere trattato come un ingenuo. Non succede: il nostro compito è accertare i fatti, non commentare le scelte.
  • Accertamenti anche fuori dall’Italia. Rete di corrispondenti per estendere le verifiche quando il soggetto opera dall’estero.
  • Riservatezza operativa. Le verifiche si svolgono senza che il soggetto sappia di essere oggetto di accertamento: è la condizione perché l’accertamento riesca.
  • Documentazione pronta per la sede legale. Relazione ordinata e allegati utilizzabili dal tuo avvocato per la querela o per l’azione civile.
  • Tariffario depositato presso la Prefettura di Torino e preventivo scritto prima di iniziare, senza costi a sorpresa.
Vuoi sapere chi c’è davvero dall’altra parte?
Raccontaci il caso in una consulenza riservata e senza impegno: ti diciamo subito cosa è verificabile, in quanto tempo e a quali condizioni. Se il caso non è lavorabile, te lo diciamo prima di ricevere un incarico.
Elio Albertacci — +39 339 486 2475 — Corso Luigi Einaudi 43, Torino

Parla con un investigatore

Domande frequenti

Si può sapere con certezza chi c’è dietro un profilo falso?

Dipende da quante tracce reali ha lasciato. In molti casi l’accertamento arriva a stabilire con certezza che la persona dichiarata non esiste o non corrisponde, e a ricostruire elementi concreti sull’autore: recapiti, conti utilizzati, collegamenti con altri profili, Paese di operatività. Un’identificazione nominativa completa è possibile quando esistono riscontri documentali o territoriali; nessun professionista serio la garantisce in anticipo.

La ricerca inversa delle immagini basta a smascherare una truffa?

No. Funziona bene con le foto rubate a profili pubblici, ma non trova le immagini prese da account privati né i volti generati dall’intelligenza artificiale, che non hanno un originale online. È un primo filtro utile, non una conclusione: un esito negativo non significa che la persona sia reale.

Un investigatore privato può ottenere l’indirizzo IP o i tabulati telefonici?

No. Dati di traffico telefonico e telematico e informazioni bancarie sono accessibili solo su provvedimento dell’autorità giudiziaria. Un investigatore lavora su fonti aperte, riscontri documentali e accertamenti diretti. Chi promette tabulati, accessi a conti o “tracciamenti IP” sta offrendo un’attività illecita.

Quanto tempo serve per verificare l’identità di una persona conosciuta online?

I primi riscontri sulle fonti aperte arrivano in genere in pochi giorni lavorativi. Gli accertamenti documentali e sul territorio richiedono più tempo, e le verifiche all’estero dipendono dal Paese coinvolto. In sede di preventivo indichiamo tempi e attività previste per iscritto, prima di iniziare.

La relazione investigativa serve per la denuncia?

Sì. Non sostituisce l’attività della polizia giudiziaria, ma consente di presentare una querela documentata invece che generica, con recapiti, movimenti, cronologia dei contatti e riscontri sull’inesistenza della persona dichiarata. Ricorda che il termine per la querela è di tre mesi dalla notizia del fatto.

Devo dire alla persona che sto facendo una verifica?

No, e sarebbe controproducente. Avvisare significa dare al soggetto il tempo di cancellare account, cambiare recapiti e sparire con i dati che servono all’accertamento. Le verifiche si svolgono in modo riservato, nel rispetto della normativa sul trattamento dei dati personali per la tutela di un diritto in sede giudiziaria.