Stalking dopo l'incontro: come prevenirlo

La meccanica dello stalking moderno

Lo stalking nel 2026 non è quello di vent'anni fa. Non serve appostarsi sotto casa, basta una rete domestica e tre ore di tempo. Le tecniche OSINT (Open Source Intelligence) che permettono di ricostruire l'identità di una persona partendo da pochissimi dati sono diventate alla portata di chiunque sappia usare Google e qualche strumento gratuito. Le inserzioniste e a volte anche i clienti sono fra le vittime più frequenti, perché operano in un contesto dove l'altra parte ha già un'apertura informativa minima (foto, voce, indirizzo temporaneo) da cui partire.

Questo articolo fa due cose. Spiega come funziona la catena tecnica dello stalking informativo, e propone contromisure concrete per spezzarla in vari punti. La prevenzione è quasi sempre più efficace della reazione. Una volta che le informazioni sono fuori, recuperarle è quasi impossibile.

La catena tecnica: dal frammento all'identità

Il punto di partenza dello stalker è quasi sempre un piccolo frammento: una foto, un numero, una voce, un dettaglio geografico. Dal frammento parte un processo di triangolazione.

Dalla foto al volto reale

Una foto pubblicata su un annuncio, anche con il viso parzialmente coperto, può essere collegata a un account social di una persona. Il processo passa per Yandex, PimEyes, FaceCheck.ID. Questi servizi di reverse face search incrociano la foto con miliardi di volti scrapati dal web aperto. Spesso bastano dettagli (un tatuaggio specifico, una catenina ricorrente, lo sfondo di una stanza) per agganciare un profilo Instagram personale.

Una volta trovato il profilo Instagram personale, la maggior parte del lavoro è fatta. Dal profilo si arriva al nome reale, alla città, al lavoro principale, alle persone della cerchia familiare.

Dal numero al nome

Un numero di telefono passa attraverso Truecaller, Sync.me, Hiya. Su uno dei tre il numero è quasi sempre catalogato con un nome (anche solo perché è stato salvato in rubrica da qualcuno che usa una di queste app). Una volta che hai un nome di battesimo associato a un numero, e una città, su Google trovi molto.

Dalla voce ai metadati

Una nota vocale inviata via WhatsApp contiene un timestamp, una durata, talvolta riferimenti ambientali audio (campane di chiese, treni in lontananza, dialetto specifico). Esistono persino tentativi di voice matching con database vocali, anche se la tecnologia è ancora imperfetta per usi pratici diffusi.

Contromisura 1: foto sterilizzate

La prima difesa è la sterilizzazione delle foto pubblicate. Prima di mettere una foto online, applico questi passaggi.

Rimuovo i metadati EXIF con exiftool -all= da riga di comando, oppure usando un'app come Photo Exif Editor su Android, o salvando di nuovo l'immagine con uno screenshot. Gli EXIF possono contenere coordinate GPS dello scatto, modello del telefono, data esatta, e altre informazioni utili a ridurre l'anonimato.

Se il viso è coperto, lo copro davvero. Non con una semplice sfocatura gaussian blur, perché alcune sfocature possono essere parzialmente invertite con tecniche di deconvoluzione. Uso una mascheratura solida (un rettangolo nero) o una sostituzione del volto con uno generato da AI tipo Generated Photos.

Elimino dallo sfondo dettagli identificativi: la vista dalla finestra, libri sul comodino con titoli leggibili, oggetti che potrebbero apparire su social personali, specchi che riflettono oggetti significativi. Una foto curata è una foto pulita.

Contromisura 2: voce mascherata

Le note vocali sono uno strumento di intimità con i clienti, ma sono anche un vettore di rischio. Si possono mascherare con tecniche semplici.

Prima opzione: cambiare leggermente la tonalità con app come Voice Changer + Effects (Android) o Voicemod. Una variazione di -2 o +2 semitoni rende difficile il voice matching senza alterare la naturalezza percepita.

Seconda opzione: registrare in ambienti neutri, senza rumori di sfondo riconoscibili. Una stanza chiusa, senza finestra aperta sulla strada, senza tv, senza animali domestici. L'ambiente acustico è un'impronta digitale a sé.

Terza opzione: limitare proattivamente l'uso di vocali. Comunicare per testo con i nuovi contatti, riservare le vocali a clienti consolidati con cui si è già costruito un rapporto di fiducia.

Contromisura 3: rotazione delle informazioni

Un'informazione singola, isolata, è meno pericolosa di un insieme di informazioni correlate nel tempo. Lo stalker che traccia una persona costruisce un dossier accumulando frammenti.

La rotazione consiste nel cambiare periodicamente i punti di contatto. Numero di telefono ogni sei-dodici mesi. Account email ogni anno. Nome d'arte ogni due-tre anni, se si lavora in una zona dove la stessa identità diventa troppo nota. Cambiare zona di lavoro nelle città è un'altra forma di rotazione.

Questa pratica costa in continuità della clientela, ma riduce drasticamente la profondità del dossier che un singolo stalker può costruire. Si chiama compartimentazione temporale e viene dal mondo dell'intelligence.

Contromisura 4: separazione delle identità digitali

I social personali e i social di servizio (se esistono) devono vivere in dispositivi e profili completamente separati. Niente Instagram personale sul telefono di lavoro. Niente account email personale connesso ad app di servizio. Niente account Google condivisi.

Il rischio classico è il "contatto suggerito". Se condividi il Wi-Fi di casa fra dispositivi personali e di servizio, Instagram, Facebook e LinkedIn possono mettere in correlazione i due profili e suggerirti contatti reciproci. Il giorno in cui un cliente vede comparire "persone che potresti conoscere" la tua amica del cuore, hai un problema.

Separazione del Wi-Fi

La separazione del Wi-Fi è una contromisura sottovalutata. Si configura una rete guest sul router di casa (la maggior parte dei router supporta una SSID guest separata, isolata dalla rete principale). Si connette il dispositivo di servizio solo a quella rete. Si configura una VPN sul dispositivo di servizio (Mullvad, ProtonVPN) che routa il traffico fuori dalla geolocalizzazione di casa.

Contromisura 5: indirizzo di lavoro fluido

Se lavori da casa, l'indirizzo della tua casa è esposto. Una volta che un cliente o uno stalker conosce l'indirizzo, lo può ricondurre al catasto pubblico, al registro delle imprese se esistono attività collegate, ai social di vicini che taggano luoghi.

Lavorare in hotel rotanti, in appartamenti affittati su Airbnb per brevi periodi, in case condivise con colleghe, riduce drasticamente l'aggancio fra identità e indirizzo permanente. Costa di più, ma è un investimento di sicurezza che ripaga.

Contromisura 6: monitoraggio attivo della propria esposizione

Una pratica utile è monitorare attivamente cosa di te è cercabile online. Una volta al mese cerco su Google il mio nome d'arte, il mio numero, le mie foto principali tramite reverse image search. Cerco anche su PimEyes per vedere se il mio volto è agganciato a profili che non controllo.

Google Alerts può notificare quando il tuo nome appare in nuove pagine pubbliche. Vale la pena configurare alert sul nome d'arte e sull'eventuale email di servizio se è pubblica.

Quando trovi qualcosa di compromettente

Se trovo che una foto è finita su un sito non autorizzato, posso chiedere la rimozione tramite il modulo DMCA di Google (se è un sito americano), tramite la procedura di rimozione GDPR (se è un sito europeo), tramite contatto diretto con il webmaster. Esistono anche servizi a pagamento, tipo DeleteMe o servizi specifici per il settore, che gestiscono richieste di rimozione su scala.

Contromisura 7: piano di emergenza in caso di stalking attivo

Nonostante le precauzioni, può capitare che uno stalking si materializzi. Avere un piano pronto fa la differenza fra una situazione gestibile e una crisi.

Il piano include: un avvocato di fiducia o un riferimento (esistono associazioni che offrono consulenza legale gratuita su questi temi, tipo Telefono Rosa), un canale di comunicazione di emergenza (un secondo numero che lo stalker non conosce, magari il numero di una sorella o di un'amica), una documentazione preventiva (screenshot di tutti i messaggi minacciosi, salvati in un cloud cifrato), una capacità di lasciare il proprio indirizzo per qualche giorno (un B&B prenotato in anticipo, una stanza in casa di un amico fidato).

Denuncia e procedura

Lo stalking in Italia è reato (art. 612-bis del codice penale). La denuncia può essere fatta ai Carabinieri o alla Polizia, e per i casi che riguardano contenuti online la sezione specializzata è la Polizia Postale. Le forze dell'ordine moderne sono molto più preparate di un tempo su questi temi, anche per quanto riguarda contesti sensibili.

Documentare bene è essenziale. Per ogni episodio: data, ora, contenuto, screenshot, eventuali testimoni. Una documentazione ordinata trasforma una segnalazione vaga in una denuncia procedibile.

Una mentalità di compartimentazione

La difesa contro lo stalking non è una singola tecnica, è una mentalità. È pensare in compartimenti, in segmentazioni, in rotazioni. È accettare che un piccolo costo continuo di disciplina vale moltissimo nel ridurre il rischio di una catastrofe rara ma devastante.

La maggior parte delle persone che subiscono stalking hanno avuto una piccola disattenzione in passato. Una foto pubblicata con i metadati. Un numero condiviso prima del controllo. Un dettaglio personale lasciato cadere in una chat. Quando inizi a vedere ogni informazione che condividi come una tessera di un mosaico, costruire la difesa diventa naturale, quasi un riflesso. Ed è esattamente quello che serve.