Guide / Conservare le prove
Guida
Conservare gli elementi utili prima di ripulire un dispositivo o un account
Una cancellazione, una reimpostazione o anche certe sincronizzazioni possono modificare le tracce disponibili. Prima di qualsiasi azione irreversibile, conserva i messaggi, gli screenshot, i log, i nomi delle app, gli orari e i riferimenti che permetteranno di documentare cosa è successo.
L’istinto naturale è spesso cancellare tutto per «ripartire da zero». Ma una cancellazione troppo rapida può far perdere elementi utili alla tua banca, alla piattaforma interessata, alla tua assicurazione, a una denuncia o a un rapporto d’intervento.
Da fare subito
Tre gesti semplici, prima di qualsiasi pulizia o reimpostazione.
1. Non cancellare nulla. Tieni messaggi, e-mail, notifiche, registri delle chiamate e operazioni così come sono, anche ciò che ti mette a disagio.
2. Annota data e ora, poi cattura. Fotografa o fai uno screenshot delle schermate interessate, lasciando visibili il mittente, l’URL, il numero o l’account.
3. Conserva i tuoi dispositivi e supporti. Telefono, computer, chiavette USB: mettili da parte, isola la connessione se serve, ma evita di spegnere o reimpostare d’impulso.
Un dubbio su un gesto? Fatti richiamare prima di agire: è gratis e senza impegno, e non ti chiederemo mai i tuoi codici.
I quattro gesti prima della correzione
Il metodo resta proporzionato all’incidente: conservare l’essenziale, senza moltiplicare manipolazioni inutili.
Questi gesti vanno in sequenza. L’importante è separare ciò che è constatato da ciò che è supposto: si documentano i fatti osservabili, senza trasformare un rallentamento, uno screenshot o un’app sconosciuta in certezza di un attacco. Una volta conservato l’essenziale, la messa in sicurezza e la pulizia possono seguire.
Perché la prova digitale è fragile
Un semplice clic, una sincronizzazione o un ripristino possono modificare i dati disponibili. Da qui l’importanza di distinguere la messa in sicurezza urgente dalla cancellazione irreversibile.
Dati volatili
Sessioni attive, notifiche, log recenti e processi possono cambiare o sparire con il tempo.
Sincronizzazione
Cancellare un messaggio o un file può ripercuotersi su più dispositivi e servizi cloud in un colpo solo.
Reimpostazione
Un ripristino può cancellare app, cronologie, impostazioni e tracce utili alla cronologia.
Contesto
Uno screenshot isolato aiuta meno se non mostra né la data, né il mittente, né l’URL, né l’account interessato.
Cosa conservare, a seconda della tua situazione
Il valore di un elemento dipende dal suo contesto e dalla sua tracciabilità. L’obiettivo non è raccogliere tutto, ma conservare ciò che aiuta a stabilire i fatti.
- Registro delle chiamate
- SMS e notifiche
- App e autorizzazioni
- Dispositivi associati
- Software installati
- Strumenti di accesso remoto
- Avvisi di sicurezza
- File e log utili
- Sessioni aperte
- Cronologia degli accessi
- Regole di inoltro
- Metodi di recupero
- Scambi con la banca
- Ticket di assistenza
- Riferimenti della denuncia
- Cronologia delle azioni
Cosa evitare
La conservazione deve restare metodica. Accumulare copie, installare più strumenti o manipolare gli originali senza tracciabilità può complicare l’analisi.
I passi falsi da non fare
Non cancellare i messaggi o le notifiche utili, anche se sono imbarazzanti.
Non reimpostare un dispositivo prima di aver documentato cosa conteneva.
Non modificare i file originali senza necessità: lavora su copie.
Non concludere che c’è stato un attacco senza elementi verificabili: un dubbio non è una prova.
Uno screenshot può essere prezioso, soprattutto se mostra la data, l’ora, il mittente o l’account interessato. Va però inserito in una cronologia, e non sempre prova da solo l’origine dell’incidente. Bisogna spegnere il dispositivo? Non sempre: se è in corso un’attività dannosa, isola la connessione; uno spegnimento brusco, invece, può far sparire alcuni elementi. In caso di analisi tecnica, perizia o pratica prevista, conserva il dispositivo originale e limita le manipolazioni.
Impegni,
non promesse.
Questa guida ti aiuta ad agire in fretta. Non garantisce alcun risultato: né rimborso, né recupero dei fondi, né identificazione dell’autore. Verifichiamo, mettiamo in sicurezza, documentiamo e consigliamo, e non ti chiederemo mai i tuoi codici, le tue password o i numeri completi delle tue carte. I tuoi dati restano in Francia.
Non devi gestire tutto da solo.
Preferisci che verifichiamo con te cosa conservare, prima di ripulire? Spiegaci la situazione: inquadriamo l’urgenza, i rischi immediati e le prime azioni da non perdere, senza mai chiederti i tuoi codici.
Prima conservare, poi mettere al sicuro
Una volta conservati gli elementi utili, il resto si fa con più sicurezza. Ecco le guide più utili dopo questa.
I 6 gesti immediati
I gesti giusti comuni a quasi tutti gli incidenti, per agire in fretta senza peggiorare la situazione.
Apri la guida →Contestare un’operazione fraudolenta
Qui servono le prove ben conservate: diritti, termini e ricorsi per un’operazione bancaria non autorizzata.
Apri la guida →Sporgere denuncia & segnalare
Denuncia, Perceval, THÉSÉE, Cybermalveillance.gouv.fr: a cosa serve ciascun servizio ufficiale, e in quale ordine attivarli.
Apri la guida →Vedi anche: tutte le guide · la tua situazione