Perizia telefono cellulare: come funziona, cosa si può provare e quanto costa

Una perizia su un telefono cellulare è un'attività tecnica in tre fasi: acquisizione forense del dispositivo, analisi dei dati e relazione scritta che un avvocato può depositare in giudizio. Serve quando messaggi, foto, chiamate o posizioni contenuti in uno smartphone devono diventare una prova e non un semplice screenshot contestabile. Nel mio studio la copia forense di un telefono costa da 800 a 3.000 euro e si fa in giornata; una perizia completa di parte (CTP) va da 1.500 a 5.000 euro e richiede da 2 a 4 settimane. Qui spiego cosa si può ottenere, come lavoro e cosa evitare prima di consegnarmi il dispositivo.

A cosa serve una perizia su un telefono cellulare

Lo smartphone è il dispositivo che racconta meglio la vita di una persona: chat, email, foto con data e luogo, cronologia di navigazione, chiamate, app di pagamento. Per questo finisce spesso al centro di cause civili, penali e di lavoro. Le richieste che ricevo più di frequente rientrano in queste situazioni:

• separazioni e cause familiari, dove servono messaggi o foto in forma non contestabile;
• controversie di lavoro, come l'uso improprio di un telefono aziendale o la fuga di documenti riservati;
• minacce, stalking, diffamazione e ricatti ricevuti via chat o social;
• sospetto di spyware o di accesso abusivo al proprio dispositivo;
• recupero di messaggi o foto cancellati che hanno rilevanza in una vertenza;
• incidenti stradali, dove va verificato se il telefono era in uso in un certo momento;
• incarichi come consulente tecnico d'ufficio (CTU) su nomina del giudice.

In tutti questi casi la domanda di fondo è la stessa: quel contenuto esiste davvero, è integro e si può dimostrare da dove viene?

Perché uno screenshot non basta

Uno screenshot è una riproduzione. L'art. 2712 del codice civile stabilisce che le riproduzioni informatiche fanno piena prova dei fatti rappresentati solo se chi è contro di esse non ne disconosce la conformità. In pratica basta che la controparte dica "è manipolato" e lo screenshot perde gran parte del suo peso. Modificare una chat con un editor di immagini richiede pochi minuti, e i giudici lo sanno.

La copia forense risolve il problema in modo diverso. Non riproduce il contenuto: acquisisce i dati originali dal dispositivo con strumenti che non li alterano, calcola un'impronta matematica (hash) della copia e documenta ogni passaggio in un verbale. La legge 48/2008, che ha recepito in Italia la Convenzione di Budapest sulla criminalità informatica, ha reso esplicito il principio: le prove digitali vanno raccolte con metodi che ne garantiscano conformità all'originale e immodificabilità. Se qualcuno contesta la mia copia, posso dimostrare con l'hash che è identica a quella fatta il giorno dell'acquisizione e con il verbale come l'ho ottenuta.

Come si svolge, passo per passo

1. Colloquio e definizione del quesito

Prima di toccare il telefono devo capire cosa serve dimostrare. "Analizzami tutto" non è un quesito: è una spesa inutile. Chiedo al cliente, e quando c'è all'avvocato, quali fatti vanno provati, in che periodo e in quali app. Da qui nasce il preventivo a prezzo fisso. Il percorso completo di un incarico è descritto nella pagina come funziona un incarico.

2. Acquisizione forense

È la fase più delicata e si svolge in giornata, alla presenza del cliente se lo desidera. Metto il dispositivo in modalità aereo o in un contenitore schermato, per evitare che messaggi in arrivo o comandi remoti di cancellazione modifichino i dati. Poi procedo con l'estrazione, che può essere di tre tipi:

• logica: acquisisce i dati che il sistema operativo rende disponibili, come contatti, chiamate, messaggi, foto e backup delle app. È la più rapida e funziona sulla maggior parte dei telefoni aggiornati;
• file system: accede alla struttura dei file del dispositivo e consente di recuperare i database delle app e parte dei contenuti cancellati;
• fisica: copia bit per bit della memoria. È la più completa, ma su molti modelli recenti con cifratura attiva non è praticabile o richiede condizioni particolari.

Al termine calcolo l'hash della copia (di norma SHA-256) e lo riporto nel verbale di acquisizione insieme a modello, IMEI, versione del sistema operativo, strumenti usati e orari. Il telefono torna al proprietario: da quel momento lavoro solo sulla copia.

3. Analisi

Sulla copia cerco quello che risponde al quesito: messaggi in un intervallo di date, foto con i relativi metadati, posizioni registrate, installazione o rimozione di app, tracce di contenuti cancellati. Ogni elemento viene ricondotto al file e al database da cui proviene, così che un altro tecnico possa ripetere la verifica e arrivare allo stesso risultato.

4. Relazione

La relazione descrive metodo, strumenti, risultati e limiti. È scritta per essere capita da un giudice e da un avvocato, non solo da un informatico. Allego verbale, hash ed esportazioni dei contenuti rilevanti in formato consultabile. Una perizia standard richiede da 2 a 4 settimane dal giorno dell'acquisizione.

Cosa si può provare con un telefono (e cosa no)

Dalla memoria di uno smartphone, a seconda del modello e dello stato, si possono documentare:

• chat di WhatsApp, Telegram, Signal, Messenger e SMS, con data, ora, mittente e allegati;
• foto e video con metadati (data di scatto, dispositivo, a volte coordinate GPS);
• registro delle chiamate e rubrica;
• cronologia di navigazione e account collegati;
• posizioni salvate da sistema operativo e app;
• app installate, rimosse e permessi concessi, utile per individuare spyware;
• contenuti cancellati ancora presenti nei database delle app o in aree non sovrascritte.

Ci sono anche limiti che è giusto dire subito. I messaggi cancellati non sono sempre recuperabili: dipende da quanto tempo è passato e da quanto il telefono è stato usato dopo. Le chat con cifratura end-to-end si leggono solo sul dispositivo, non sui server. Un telefono bloccato da un codice sconosciuto, su un modello recente, può essere inaccessibile con gli strumenti a disposizione di un perito privato. E posso lavorare solo su dispositivi di cui il cliente ha la disponibilità legittima: non è possibile periziare il telefono di un'altra persona senza un provvedimento dell'autorità.

Lo stesso metodo di acquisizione con hash e verbale si applica anche a contenuti che non stanno nel telefono: pagine web, profili social, annunci online. Spesso un incarico combina le due cose, per esempio una chat e il profilo da cui è partita.

Un caso concreto

Il titolare di una piccola azienda manifatturiera della provincia di Varese mi ha contattato dopo le dimissioni di un responsabile commerciale. Il telefono aziendale era stato restituito, ma c'era il sospetto che listini e anagrafiche clienti fossero finiti a un concorrente. L'avvocato aveva bisogno di elementi solidi prima di muoversi.

Ho eseguito l'acquisizione forense del dispositivo in sede, con verbale e hash, limitando per iscritto il quesito agli ultimi tre mesi di rapporto e alle sole comunicazioni di lavoro, per rispettare le regole sulla privacy del lavoratore. Dall'analisi sono emersi invii di file dall'app di posta aziendale verso un indirizzo personale e la condivisione di alcuni documenti tramite un servizio cloud, con date e nomi dei file. Ho riportato ogni elemento con il riferimento al database da cui proveniva. La relazione è stata usata dall'avvocato nella trattativa con l'ex dipendente, che si è chiusa senza arrivare in tribunale. Il punto non era scoprire tutto, ma avere pochi fatti documentati in modo non contestabile.

Errori da evitare

• Continuare a usare il telefono dopo aver deciso di farlo analizzare: ogni foto scattata e ogni app aggiornata può sovrascrivere i dati cancellati che si volevano recuperare.
• Ripristinare o aggiornare il sistema, cambiare SIM o fare un reset: si rischia di perdere tutto.
• Affidarsi solo a screenshot o a un backup fatto in casa: non hanno verbale né hash e sono facili da contestare.
• Installare app di recupero trovate online: scrivono sulla memoria e in alcuni casi sono esse stesse un rischio per la sicurezza.
• Far analizzare il telefono di qualcun altro senza averne la disponibilità legittima: la prova sarebbe inutilizzabile e si rischiano conseguenze penali.
• Aspettare troppo: i log di sistema e i dati cancellati hanno una durata limitata, e un intervento tempestivo costa meno di un tentativo tardivo.
• Chiedere una perizia senza un quesito: senza una domanda precisa la relazione diventa lunga, costosa e poco utile in causa.

Quanto costa una perizia su un telefono cellulare

Lavoro con preventivo a prezzo fisso, concordato prima di iniziare. I prezzi indicativi del mio studio sono questi:

• Copia forense e digital forensics: da 800 a 3.000 euro. Comprende acquisizione, verbale, hash e analisi mirata al quesito. Il prezzo cresce con il numero di dispositivi, la quantità di dati e la complessità dell'estrazione.
• Perizia di parte (CTP) o d'ufficio (CTU): da 1.500 a 5.000 euro. Comprende la relazione tecnica completa, la partecipazione alle operazioni peritali e il confronto con il consulente della controparte.
• Recupero dati, quando l'obiettivo è solo ritrovare messaggi o foto senza valore probatorio: da 300 a 2.000 euro.
• Urgenze: maggiorazione del 50% quando serve intervenire entro pochi giorni, per esempio in vista di un'udienza.

I tempi: l'acquisizione forense si completa in giornata, la perizia standard in 2-4 settimane. Per i clienti di Varese, Como, Milano e del Nord Lombardia l'acquisizione si svolge di persona in studio o presso la sede del cliente. Per il resto d'Italia organizzo la spedizione tracciata del dispositivo e seguo il resto da remoto. Il preventivo è gratuito e rispondo entro 24 ore dalla richiesta sul sito.

Domande frequenti

Posso far periziare il telefono del mio coniuge o del mio dipendente?

Solo se ne hai la disponibilità legittima. Un telefono aziendale rientra in questo caso, ma l'analisi va limitata a quanto è pertinente e proporzionato, nel rispetto del GDPR e delle norme sul controllo dei lavoratori. Il telefono personale di un'altra persona no: serve un provvedimento del giudice.

Si recuperano i messaggi WhatsApp cancellati?

A volte sì, soprattutto se sono stati eliminati da poco e il telefono è stato usato poco dopo. Non è mai garantito: lo verifico sulla copia e lo dico chiaramente nel preventivo.

Devo lasciarti il telefono per settimane?

No. L'acquisizione si fa in giornata, spesso in poche ore. Dopo lavoro sulla copia e il telefono torna subito al proprietario.

La perizia vale in tribunale?

La relazione di un consulente tecnico di parte è un documento che l'avvocato deposita e che il giudice valuta liberamente. Il suo valore sta nel metodo: acquisizione documentata, hash, ripetibilità. Come CTU iscritto all'albo del tribunale applico lo stesso metodo quando sono nominato dal giudice.

Posso fare l'acquisizione da solo con un backup?

Un backup su iCloud, Google o computer è utile per non perdere i dati, ma non è una copia forense: non ha verbale, non ha un hash calcolato da un terzo e non documenta lo stato del dispositivo. Può servire come materiale di partenza se il telefono originale non è più disponibile.

Se hai un telefono che contiene elementi utili per una causa, non aspettare: mettilo in modalità aereo e contattami. Descrivimi la situazione, anche via WhatsApp, e ti dico entro 24 ore se e come posso aiutarti, con un preventivo a prezzo fisso. Chi sono e con quali titoli lavoro lo trovi nella pagina chi sono.