Bonifica da microspie: caratteristiche, procedure e requisiti
Una bonifica da microspie è un'ispezione tecnica condotta da specialisti TSCM per individuare dispositivi di intercettazione audio, video o dati in ambienti, veicoli e dispositivi elettronici. Questa pagina descrive come si articola un intervento professionale di TSCM CE Team: dall'audit iniziale alla relazione tecnica finale, passando per i requisiti che il committente deve soddisfare e le modalità operative.
L'importanza di un buon audit iniziale
L'audit iniziale è il colloquio conoscitivo che precede ogni intervento. Si svolge in riservatezza, senza costi e senza impegno. Il suo obiettivo è permettere al Team di comprendere il contesto, valutare la natura della minaccia ipotizzata e dimensionare correttamente l'intervento — evitando sia interventi insufficienti sia mandati sovradimensionati rispetto al rischio effettivo.
Cosa si definisce in fase di audit
Durante il colloquio vengono raccolte le informazioni necessarie per predisporre la scheda tecnica dell'intervento:
- tipo di ambiente (residenziale, professionale, veicolo, imbarcazione);
- estensione e numero di locali o vani;
- dispositivi elettronici presenti (PC, smartphone, tablet, router, centraline telefoniche);
- periodo temporale in cui si ipotizza l'installazione del dispositivo sospetto;
- soggetti che hanno avuto accesso agli spazi o ai dispositivi nel periodo indicato;
- eventuali vincoli operativi: orari, accessi, presenza di terzi.
Un aspetto spesso sottovalutato
L'audit deve svolgersi in un ambiente neutro o a distanza — mai nell'ambiente che si sospetta compromesso, e mai dal dispositivo che si sospetta sotto controllo. È essenziale non comunicare a nessuno, nell'ambiente sospetto, l'intenzione di richiedere la bonifica: ogni informazione che trapela prima dell'intervento può ridurne significativamente l'efficacia o portare alla rimozione preventiva dei dispositivi. Per indicazioni su come contattarci in sicurezza, vedi la sezione dedicata nella pagina Contatti.
Cosa rileva una bonifica professionale da microspie
Una bonifica professionale copre l'intera gamma delle minacce tecniche di sorveglianza. La scheda tecnica dell'intervento, definita in base al profilo di rischio emerso dall'audit, stabilisce quali categorie di rilevazione sono incluse nel mandato: non tutte sono sempre necessarie per ogni contesto.
Intercettazione ambientale RF
È la categoria più diffusa: microspie che trasmettono in tempo reale su frequenze radio. La scansione spettrale copre il range 0–25 GHz e rileva trasmissioni GSM, AM/FM e subcarrier, spread spectrum, frequency hopping, burst digitali, segnali audio/video, power line carrier, segnali LF e VLF. La rilevazione con NLJD (rilevatore di giunzioni non lineari) consente di individuare dispositivi anche quando non sono in trasmissione attiva.
Registratori locali
Dispositivi che non trasmettono ma registrano localmente — attivati dalla voce (VOX) o in modo continuo. Richiedono ispezione fisica sistematica dell'ambiente e degli arredi: sono spesso integrati in oggetti di uso comune e non emettono segnali rilevabili con la sola scansione RF.
GPS tracker e localizzatori GSM
Rilevatori di posizione installati su veicoli o occultati in oggetti personali. Comprendono sia tracker con trasmissione GSM in tempo reale sia logger GPS che archiviano i percorsi localmente e richiedono recupero fisico del dispositivo per la lettura dei dati.
Compromissione di dispositivi digitali
Spyphone (smartphone compromessi da software di intercettazione), RAT (Remote Access Trojan), keylogger hardware su PC, spyware, malware, sniffer di rete. L'analisi riguarda PC, laptop, smartphone, tablet e dispositivi connessi alla rete. Il laboratorio interno consente analisi approfondite quando la compromissione è complessa o richiede acquisizione forense con valore probatorio.
Reti e infrastrutture
Analisi di centraline PABX e VOIP, intercettazione su linee PSTN, spy su reti LAN/WiFi, analisi di vulnerabilità delle reti wireless (WiFi, Bluetooth, ZigBee).
Vulnerabilità acustica perimetrale
Verifica della propagazione del suono attraverso pareti, pavimenti, soffitti e condotte. Rilevazione di microfoni laser puntati su superfici vetrate o risonanti — tecnica utilizzata per intercettare conversazioni dall'esterno senza accesso fisico all'ambiente.
Requisiti per richiedere una bonifica
L'intervento di bonifica è un incarico professionale formalizzato. Prima dell'avvio dell'attività il committente deve soddisfare e confermare i seguenti requisiti, che vengono verificati in fase di briefing.
Titolo legittimo sull'ambiente o sul dispositivo
Il committente deve avere diritto legittimo sull'oggetto della bonifica:
- Ambienti residenziali: essere proprietario, locatario con contratto registrato, comodatario d'uso o residente nell'immobile da bonificare.
- Ambienti professionali, aziendali o commerciali: avere titolo giuridico o delega formale per autorizzare l'accesso e l'esecuzione della bonifica nei locali.
- Veicoli e imbarcazioni: essere intestatario del veicolo o armatore dell'imbarcazione, titolare di contratto di noleggio o charter, oppure autorizzato per iscritto dal proprietario o dall'armatore.
- Dispositivi elettronici: essere proprietario intestatario del dispositivo o dell'utenza, oppure essere autorizzato formalmente dal proprietario.
Requisiti etici e giuridici
TSCM CE Team accetta esclusivamente incarichi che soddisfano tutti i seguenti requisiti:
- il committente è maggiorenne e ha piena capacità giuridica di agire;
- il committente ha titolo legittimo sugli ambienti o sui dispositivi oggetto della bonifica;
- il committente non è attualmente indagato o imputato in procedimenti penali in corso;
- il committente non è soggetto a misure di intercettazione disposte dall'Autorità Giudiziaria.
Quest'ultimo punto ha rilevanza operativa diretta: qualora nel corso dell'intervento si accertasse che i dispositivi rilevati sono strumenti di intercettazione legittimamente disposti dall'Autorità Giudiziaria, nessun dispositivo sarà rimosso e nessuna informazione in merito sarà comunicata al committente.
Requisiti operativi
Per consentire lo svolgimento corretto dell'attività, il committente deve:
- disporre di PIN, password e credenziali di accesso per tutti i dispositivi elettronici inclusi nel mandato (PC, smartphone, tablet, router);
- dichiarare al Tecnico, prima dell'avvio, la presenza di eventuali videocamere di sorveglianza nell'ambiente — verranno oscurate per tutta la durata dell'intervento;
- garantire che durante l'intervento non vengano effettuate riprese o fotografie da parte di terzi.
L'assenza dei requisiti essenziali all'avvio comporta l'annullamento dell'intervento con perdita dell'acconto a titolo di penale contrattuale. L'assenza di requisiti tecnici imputabili al committente durante l'esecuzione comporta un'esecuzione in forma ridotta, senza variazioni del corrispettivo concordato.
Come si svolge l'intervento di bonifica
L'intervento si articola in tre fasi operative, precedute dalla formalizzazione del contratto e dalla definizione della scheda tecnica in sede di audit.
1. Briefing di inizio attività
Prima dell'avvio operativo il Tecnico conduce un briefing con il committente: raccoglie le informazioni aggiornate, verifica il possesso dei requisiti dichiarati e allinea le modalità di accesso agli spazi e ai dispositivi. In questa fase viene anche saldato il corrispettivo a saldo.
2. Svolgimento
L'intervento viene condotto in presenza del committente — o di un suo delegato formale — che autorizza in corso d'opera eventuali spostamenti di arredi, accessi a locali tecnici o apertura di cavedi. Le videocamere di sorveglianza presenti vengono oscurate. Non sono consentite riprese o fotografie.
L'attività si svolge in modo sistematico per zone, combinando scansione spettrale RF, ispezione fisica degli ambienti, analisi dei dispositivi elettronici inclusi nel mandato e, se previsto dalla scheda tecnica, analisi delle infrastrutture di rete.
3. Termine dell'attività
Al termine dell'intervento il Tecnico comunica verbalmente al committente l'esito della bonifica. Segue il debriefing e, nei giorni successivi, l'invio della documentazione scritta.
Debriefing e relazione tecnica
Esito orale immediato
Al termine di ogni intervento il committente riceve sempre il debriefing orale: cosa è stato ispezionato, con quale metodologia e qual è il risultato. Questo avviene indipendentemente dall'esito della bonifica.
Esito negativo — report tecnico di fine attività
Se nessun dispositivo viene rilevato, viene emesso il report tecnico di fine attività, inviato via email o per posta ordinaria. Il documento descrive gli ambienti e i dispositivi ispezionati, la metodologia applicata e l'esito. Costituisce la documentazione formale dell'intervento.
Esito positivo — relazione tecnica dettagliata
Se vengono rilevati dispositivi di intercettazione, il committente può affidare al Team — con separata lettera di incarico — un'analisi tecnica approfondita in laboratorio. Viene redatta una relazione tecnica dettagliata con descrizione dei dispositivi rinvenuti, analisi tecnica e catena di custodia conforme allo standard ISO/IEC 27037. Il documento è utilizzabile come perizia tecnica di parte (CTP) innanzi all'Autorità Giudiziaria.
La distinzione tra i due documenti è intenzionale: in assenza di dispositivi, una relazione dettagliata non avrebbe contenuto né utilità pratica. Il committente paga solo quanto realmente necessario.
Domande frequenti
Cos'è l'audit iniziale di una bonifica da microspie?
L'audit è un colloquio conoscitivo riservato, senza impegno e senza costi, che precede ogni intervento. Serve a valutare la minaccia ipotizzata, definire gli ambienti e i dispositivi da ispezionare e dimensionare correttamente l'attività. Si svolge a distanza o in un ambiente neutro, mai nell'ambiente sospetto.
Quali requisiti deve avere il committente per richiedere una bonifica?
Il committente deve essere maggiorenne con piena capacità giuridica, avere titolo legittimo sull'ambiente o sui dispositivi da bonificare, non essere indagato in procedimenti penali in corso e non essere soggetto a misure di intercettazione dell'Autorità Giudiziaria. Deve inoltre disporre di PIN e password per tutti i dispositivi inclusi nel mandato.
Quanto dura un intervento di bonifica ambientale?
Un intervento su un singolo ufficio o sala riunioni richiede tipicamente alcune ore. Interventi su più ambienti, archivi o dispositivi multipli possono richiedere una giornata intera o più sessioni. La stima precisa viene definita dopo l'audit, in funzione della scheda tecnica. Per altri quesiti frequenti, consulta la pagina FAQ.
La relazione tecnica finale ha valore in sede legale?
In caso di esito positivo, il committente può richiedere con separato incarico una relazione tecnica dettagliata con catena di custodia ISO/IEC 27037, utilizzabile come perizia tecnica di parte (CTP) innanzi all'Autorità Giudiziaria. In caso di esito negativo viene emesso un report tecnico di fine attività che documenta metodologia e risultati dell'intervento.