Un'unica pipeline investigativa, dall'identificatore al pacchetto di prove.
Un'indagine può partire da un nome, un numero di società, un'email, un telefono, uno username, un dominio, un IP, un certificato, un wallet, un documento d'identità o un identificatore di asset. Da lì la piattaforma verifica, raccoglie, estrae, risolve, mappa, valuta e continua a monitorare.
KYC e verifica dell'identità
Verifica
- Acquisizione del documento d'identità e controlli di autenticità
- OCR ed estrazione dei campi dai documenti
- Controlli di coerenza rispetto alle informazioni fornite
- Verifica biometrica e di vitalità tramite fornitori autorizzati
- Verifica di indirizzo, telefono ed email
Screening e ciclo di vita
- Screening su sanzioni, PEP e liste di controllo
- Screening sui media avversi
- Alias e varianti ortografiche
- Rilevamento di account duplicati e identità sintetiche
- Supporto per l'origine dei fondi, rinnovo e gestione della scadenza
INFRA integra fornitori autorizzati per l'autenticazione dei documenti, la biometria e i dati sanzionatori ufficiali, anziché riprodurre internamente ogni tecnologia di verifica regolamentata.
KYB e intelligence aziendale
Struttura
- Verifica del registro delle imprese e storia di costituzione
- Amministratori, azionisti e rappresentanti autorizzati
- Identificazione del titolare effettivo
- Mappatura di controllanti, controllate e affiliate
- Ricostruzione di strutture transfrontaliere
Segnali
- Amministratori prestanome e indirizzi condivisi
- Indicatori di società di comodo
- Segnali di insolvenza, liquidazione e contenzioso
- Registri di appalti, sovvenzioni e contratti pubblici
- Licenze regolamentari e provvedimenti sanzionatori
Un'attività reale, o una persona dietro il nome di una società?
Una società registrata non è prova di un'attività. Questo controllo distingue una società realmente operativa da una scatola vuota, un veicolo inattivo o una singola persona che opera dietro un nome societario — e stabilisce quale delle tre è, con le relative prove.
Esistenza e attività
- Stato del registro, anzianità di costituzione e storia dei depositi
- Bilanci depositati, fatturato e traccia di audit — o la loro assenza
- Registrazione IVA, fiscale e previdenziale
- Dipendenti dichiarati e impronta salariale
- Licenze e permessi richiesti per l'attività dichiarata
Impronta fisica e operativa
- Sede legale: locali reali, ufficio virtuale o hub di registrazione di massa
- Quante altre società condividono lo stesso indirizzo, agente o numero di telefono
- Anzianità del sito e del dominio, hosting, contenuti riutilizzati o clonati, immagini stock
- Tracce commerciali: recensioni, annunci, offerte di lavoro, consegne, clienti, media
- Schemi bancari, di fatturazione e di controparte coerenti con il volume dichiarato
Chi c'è realmente dietro
- Amministratori e azionisti ricondotti a persone reali e verificate
- Indicatori di prestanome, procuratori e agenti di costituzione
- Controllo unipersonale: amministratore unico, unico firmatario, contatti personali
- Precedenti società cancellate, insolventi o «fenice» delle stesse persone
- Se il rischio rilevante ricade sulla persona e non sull'entità
Sostanza, personale, depositi e storia commerciale si confermano a vicenda.
Attività genuina, ma di fatto una sola persona: trattarla come tale.
Registrata, ancora nessuna prova di attività. Non ancora verificabile.
Forma societaria priva di sostanza. Escalare prima dell'onboarding.
Quando la risposta è «una persona», il fascicolo passa al KYC individuale — identità, screening e origine dei fondi della persona — invece di continuare a valutare una società che esiste solo sulla carta.
Indagini su dark web e leak
Raccolta controllata su fonti sommerse, condotta legalmente e senza partecipazione: non si acquista nulla, non si intermedia alcun accesso e non si utilizza alcun servizio criminale.
Cosa viene cercato
- Siti di leak da ransomware ed estorsione, inclusi elenchi con conto alla rovescia
- Forum criminali, marketplace e annunci di broker di accesso
- Siti di paste, dump di violazioni e combolist di credenziali
- Canali di messaggistica chiusi e offerte di frode come servizio
- Annunci di documenti rubati, identità e dati di carte
Cosa stabilisce
- Esposizione di un'azienda, un marchio, un dominio o le sue persone
- Credenziali compromesse, caselle di posta e percorsi di accesso remoto
- Dati identitari in vendita, indicativi di rischio di impersonificazione o identità sintetica
- Infrastruttura di frode e riutilizzo in schemi precedenti
- Avviso anticipato di un fornitore o controparte a rischio di essere colpito
Le affermazioni provenienti dal sommerso sono indizi di intelligence, mai fatti accettati. L'affidabilità della fonte viene valutata, ogni affermazione è verificata incrociando prove indipendenti e la tracciabilità è preservata così che un riscontro possa essere rivisto o ritirato.
Fonti e tracciabilità
Registro ufficiale
- Registri pubblici e governativi
- Registri dei titolari effettivi
- Registri giudiziari e di insolvenza
- Banche dati di appalti e sovvenzioni
Web aperto
- Notizie e media specializzati
- Profili pubblici social e professionali
- Siti web e pagine archiviate
- Dati di dominio, DNS, certificato e infrastruttura
Riservato e interno
- Forum, marketplace e siti di paste del dark web
- Indicatori pubblici di leak e violazioni
- Dati di transazioni blockchain
- Dati interni di clienti, frodi e transazioni
Ogni record conserva la fonte originale, l'orario di raccolta, l'estratto pertinente, l'hash del contenuto e il metodo di acquisizione — così i riscontri restano tracciabili, riproducibili e verificabili.
Risoluzione delle entità e grafo
Risolta su
- Nomi e traslitterazioni
- Date di nascita, indirizzi, numeri di telefono
- Email, username e ruoli aziendali
- Infrastruttura, documenti e fotografie condivise
- Transazioni in criptovaluta, coerenza temporale e geografica
Ogni corrispondenza è classificata
- Corrispondenza confermata
- Corrispondenza probabile
- Possibile associazione
- Prova contraddittoria
- Affermazione non verificata
Indagine multi-agente
L'agente di orchestrazione pianifica l'indagine
Gli agenti di raccolta cercano nelle categorie di fonti
Gli agenti di registro recuperano informazioni societarie
Gli agenti dark web monitorano le fonti sommerse
Gli agenti blockchain tracciano wallet e transazioni
Gli agenti di cyber intelligence analizzano domini e infrastrutture
Gli agenti di risoluzione delle entità correlano le identità
Gli agenti di verifica contestano le conclusioni non supportate
Gli agenti di reportistica generano risultati strutturati
Le affermazioni generate dalla macchina richiedono l'attribuzione della fonte e un punteggio di affidabilità, e restano visibilmente separate dai fatti osservati.
Architettura e distribuzione
Connettori, crawler, API, feed su licenza e raccoglitori controllati del dark web.
Schemi comuni, elaborazione del linguaggio, deduplicazione, timestamp, hash dei contenuti.
Risoluzione delle entità, grafo della conoscenza, cronologie e analisi delle relazioni.
Orchestrazione multi-agente, regole di policy, rilevamento anomalie, punteggio spiegabile.
Workspace dell'investigatore, portale KYC, dashboard di monitoraggio, report e API.