Ricerca Persone, Username ed Email con OSINT: Tecniche e Strumenti nel 2026

Cercare una persona online non è semplicemente "googlarne il nome". Chiunque abbia provato sa che i risultati di una ricerca generica su Google sono rumore: profili omonimi, dati obsoleti, frammenti senza contesto. L'OSINT strutturato è tutt'altra cosa: è un processo metodico che parte da un dato pivot — un nome, un'email, uno username, un numero di telefono — e lo espande sistematicamente verso altri identificatori, incrociando fonti eterogenee per produrre informazioni verificabili e tracciabili. La differenza tra cercare e investigare sta tutta nel metodo. Questo articolo illustra le tecniche e gli strumenti reali usati dai professionisti nel 2026.

Ricerca persone con OSINT: da dove iniziare

Ogni indagine OSINT su una persona fisica inizia da un dato pivot: il punto di partenza da cui si espande la ricerca. I pivot più comuni sono:

• Nome e cognome (spesso ambiguo, utile solo in combinazione con altri dati)

• Indirizzo email (identificatore quasi univoco, collegato a decine di account)

• Username (spesso riutilizzato su piattaforme diverse)

• Numero di telefono (altamente identificativo, collegabile a Telegram, WhatsApp, breach)

Il processo standard si articola in tre fasi: raccolta (trovare tutti gli identificatori associati al pivot), espansione (usare ciascun nuovo identificatore come nuovo pivot) e correlazione (incrociare le informazioni da fonti diverse per costruire un profilo coerente e verificato).

Per i nomi su registri italiani, i punti di partenza includono il Registro delle Imprese (consultabile tramite InfoCamere o il portale imprese.italia.it), il catasto pubblico, e il Portale della Trasparenza per pubblici dipendenti. Per persone fisiche non legate ad attività d'impresa, la ricerca si sposta su social network e motori di ricerca specializzati.

Per username ed email, esistono strumenti dedicati — che vediamo nelle sezioni successive.

OSINT su username: trovare tutti gli account di una persona

Il concetto di username reuse

Il comportamento umano è prevedibile: la maggior parte delle persone usa lo stesso username (o varianti minimali) su decine di piattaforme. marco_rossi_85 su Instagram spesso corrisponde a marco_rossi_85 su Reddit, GitHub, Steam e forum specializzati. Questo fenomeno — il username reuse — è uno dei vettori più efficaci nell'intelligence su persone fisiche.

Gli strumenti principali

Sherlock Sherlock (github.com/sherlock-project/sherlock) è il tool di riferimento per l'enumerazione di username. Scritto in Python, interroga centinaia di siti in parallelo e restituisce i link ai profili trovati. L'installazione è banale:

bashgit clone https://github.com/sherlock-project/sherlock.git
cd sherlock
pip3 install -r requirements.txt
python3 sherlock username_target

WhatsMyName (whatsmyname.app e il repo github.com/WebBreacher/WhatsMyName) è sia uno strumento web che un dataset open source usato da altri tool. Il suo punto di forza è la qualità del database: ogni entry viene verificata manualmente, riducendo i falsi positivi.

Maigret (github.com/soxoj/maigret) è un'evoluzione di Sherlock con funzionalità aggiuntive: raccoglie informazioni dai profili trovati (biografie, link, altri identificatori), costruisce un report in HTML, PDF o JSON, e include tag per categorizzare i siti (adulti, darknet, forum, ecc.). È lo strumento più completo per investigazioni approfondite. investigazioni approfondite.

Come interpretare i risultati e gestire i falsi positivi

Tutti questi tool generano falsi positivi: profili che contengono lo username cercato ma appartengono a persone diverse. Il tasso di falsi positivi varia per piattaforma — siti con molti utenti e username brevi (es. Reddit, Twitter/X) producono più rumore. La regola operativa è: mai considerare un profilo confermato finché non si verifica il contenuto. Un account m.rossi su un forum di giardinaggio probabilmente non appartiene all'ingegnere informatico che stai cercando, anche se lo username corrisponde.

Il workflow consigliato: esegui Maigret (che integra automaticamente Sherlock e WhatsMyName), filtra i risultati per piattaforme rilevanti al contesto, verifica manualmente i profili con maggiore probabilità di appartenere al target.

OSINT su email: verifica, breach e account collegati

Come cercare una persona tramite email

La ricerca di una persona tramite indirizzo email è una delle tecniche OSINT più efficaci per ricostruire un profilo digitale. Un indirizzo email lascia tracce su decine di piattaforme: forum, registrazioni a servizi, data breach, profili social collegati.

Il workflow operativo per cercare persone tramite email si articola in tre fasi:

• Verifica dell'indirizzo — strumenti come Hunter.io o Voila Norbert confermano se l'email è attiva e a quale dominio aziendale appartiene
• Ricerca nei breach database — HaveIBeenPwned e DeHashed mostrano se quell'email è comparsa in data breach, spesso con username e password hashate che rivelano altri account
• Pivot sui social network — Holehe verifica su oltre 120 piattaforme se quell'email è usata per registrarsi; molti servizi (Twitter/X, Instagram, LinkedIn) mostrano l'account collegato se l'email è nota

Un dettaglio operativo spesso sottovalutato: la variante con punto (mario.rossi@gmail.com) e quella senza punto (mariorossi@gmail.com) sono equivalenti per Gmail ma distinte per altri provider. Testare entrambe le varianti nel processo di ricerca è buona pratica investigativa.

L'indirizzo email è il pivot OSINT più produttivo. Quasi ogni servizio online richiede un'email alla registrazione, il che lo rende un identificatore trasversale a tutto il profilo digitale di una persona.

Verifica che l'email esista

Prima di procedere, è utile verificare che l'indirizzo sia attivo. Hunter.io (hunter.io) offre una funzione di verifica email che controlla la validità del formato, l'esistenza del dominio e, tramite connessione SMTP, se la casella risponde. Utile soprattutto per email aziendali. Il piano gratuito include 25 verifiche/mese.

Per verifiche più granulari, strumenti come verify-email (Python) o MXToolbox permettono di interrogare direttamente il server SMTP del dominio senza inviare alcun messaggio al destinatario.

Breach data: l'email è apparsa in data breach?

HaveIBeenPwned (haveibeenpwned.com), creato da Troy Hunt, è il database di riferimento per i breach pubblicamente noti. Inserendo un'email restituisce la lista dei breach in cui è comparsa, con data, numero di record esposti e tipo di dati trafugati (password, numeri di telefono, indirizzi fisici, ecc.). È gratuito per ricerche singole e dispone di API per integrazioni.

Per ricerche più approfondite che includano paste site, dark web e leak telegram, IntelX (intelx.io) offre un tier gratuito con 50 query/giorno.

Account collegati: Holehe

Holehe (github.com/megadose/holehe) è uno strumento Python che verifica se un'email è registrata su oltre 120 piattaforme (Twitter/X, Instagram, Spotify, Adobe, Imgur e molte altre). Il meccanismo è elegante: sfrutta la funzione "password dimenticata" dei siti, che restituisce messaggi diversi a seconda che l'email esista o meno nel database. In questo modo Holehe non invia alcuna notifica al titolare dell'account e non lascia tracce.

bashpip3 install holehe
holehe target@example.com

L'output color-coded mostra in verde i siti su cui l'email è registrata, includendo a volte anche parziali numeri di telefono di recupero o email secondarie, che diventano nuovi pivot per l'indagine.

Ricerca inversa Gmail

Per gli indirizzi Gmail, esiste una tecnica OSINT specifica: tentare di aggiungere l'indirizzo come contatto Google. L'interfaccia di Google Contatti, in certi casi, mostra la foto del profilo associata all'account, il nome visualizzato e altre informazioni pubbliche del profilo Google. Si tratta di una tecnica manuale, non automatizzata, ma produce risultati diretti.

OSINT su numeri di telefono

Il numero di telefono è un identificatore ad alta specificità: è difficile da modificare e spesso collegato a account su piattaforme che richiedono verifica SMS.

Lookup inverso e identificazione operatore

Il primo passo è identificare il prefisso operatore (carrier lookup): strumenti come Twilio Lookup o NumVerify restituiscono il paese, il gestore telefonico e se il numero è una linea fissa, mobile o VoIP. Questa informazione è utile per contestualizzare l'indagine.

Per il lookup inverso vero e proprio — chi è la persona associata al numero — TrueCaller (truecaller.com) è il database più grande, alimentato da milioni di utenti che condividono la propria rubrica. Copre particolarmente bene i paesi asiatici e africani; la copertura Italia è parziale ma non trascurabile.

Ricerca su Telegram

Telegram associa spesso i numeri di telefono agli account utente. Se il numero target è registrato su Telegram e le impostazioni privacy lo consentono, cercando il numero nell'app si ottiene direttamente il profilo. Strumenti come TGStat e Telegago permettono ricerche più sistematiche su canali e utenti pubblici.

Breach e numeri di telefono

Molti breach recenti includono numeri di telefono. La già citata HaveIBeenPwned include breach che contengono numeri (es. il breach Facebook del 2021 con 533 milioni di record). Per ricerche più approfondite su leak che associano numero-email-nome, IntelX rimane la risorsa più completa.

Metodologia: come strutturare l'indagine su un numero

Prima di avviare qualsiasi ricerca su un numero di telefono, definire un workflow operativo riduce gli errori, evita il bruciare le fonti e garantisce una documentazione difendibile. L'OSINT su numeri di telefono si articola in cinque fasi sequenziali.

Step 1 — Validazione e normalizzazione
Verifica che il numero sia reale e ben formato prima di interrogare qualsiasi database. Usa il formato E.164 (+39XXXXXXXXXX): senza il prefisso internazionale molti strumenti restituiscono dati errati o nulli. PhoneInfoga esegue questa validazione offline, senza trasmettere il numero a terze parti.

Step 2 — Identificazione operatore e tipo di linea
Distingui subito se si tratta di un numero mobile, fisso o VoIP. I numeri VoIP (es. Twilio, Bandwidth) appartengono spesso ad ambienti di fraud o attivisti che proteggono l'identità; i numeri fissi italiani si associano più facilmente a un'anagrafica. Usa Twilio Lookup o NumVerify per questa fase.

Step 3 — Lookup inverso e caller ID
Interroga in parallelo TrueCaller, Sync.me e — per i numeri italiani — WhoCalledMe/VerificaNumero. Registra ogni risultato con screenshot datato: i database di caller ID cambiano nel tempo e i dati possono scomparire.

Step 4 — Pivot su piattaforme social e messaggistica
Aggiungi il numero alla rubrica di un dispositivo sandbox (Android VM dedicata, mai il telefono personale) e verifica la presenza di account su WhatsApp, Telegram, Signal, Viber. Successivamente esegui una ricerca su TGStat/Telegago per l'ecosistema Telegram.

Step 5 — Verifica breach e leak
Incroci i risultati con HaveIBeenPwned, Dehashed e IntelX per scoprire se il numero compare in database esposti. Documenta la fonte, la data del leak e i campi associati (email, nome, indirizzo) — questi dati spesso permettono di aprire nuovi pivot dell'indagine.

Strumenti aggiuntivi 2026

L'ecosistema degli strumenti per l'OSINT su numeri di telefono si è espanso significativamente. Di seguito le aggiunte operative più rilevanti rispetto al set base già descritto.

PhoneInfoga
PhoneInfoga è il framework open source di riferimento per l'analisi di numeri internazionali. Scritto in Go, funziona da riga di comando (CLI) o tramite un'interfaccia web locale accessibile via browser. Non trasmette il numero a servizi esterni di terze parti durante l'analisi di base, il che lo rende adatto per ambienti in cui la riservatezza dell'indagine è critica. Genera automaticamente Google Dork per identificare dove il numero appare su Facebook, LinkedIn, Instagram, siti di reputazione e paste site. Si integra con l'API di NumVerify per la validazione del carrier. Da notare: il progetto è ufficialmente in stato stable but unmaintained dal 2024, quindi alcune dipendenze potrebbero richiedere aggiustamenti manuali. L'installazione avviene tramite script bash, Docker o Homebrew (macOS).

bashphoneinfoga scan -n "+39XXXXXXXXXX"

WhoCalledMe / VerificaNumero / whocalled.today
Per i numeri italiani esistono database community-driven costruiti su segnalazioni degli utenti. whocalled.today e verificanumero.it aggregano report su numeri di telemarketing, truffe e centri di assistenza. Non forniscono l'identità del titolare, ma contestualizzano il numero (es. call center bancario, frode, operatore mobile): informazione utile per valutare il profilo di rischio in un'indagine su segnalazioni di estorsione o frode telefonica.

WhatsApp — verifica account e foto profilo
Aggiungendo il numero alla rubrica di una SIM sandbox e aprendo WhatsApp, è possibile verificare in pochi secondi: (1) se il numero ha un account attivo, (2) se la foto profilo è pubblica — nel qual caso può essere scaricata e analizzata con tecniche di reverse image search, (3) il nome visualizzato e l'eventuale "stato" del profilo. Questa tecnica è descritta in dettaglio nel manuale operativo di Andrea Cumini (osintinfo.net). Attenzione: WhatsApp registra lato server l'accesso al profilo; usare sempre un account sandbox non collegato all'identità dell'analista.

Sync.me
Sync.me è una piattaforma di caller ID con un database dichiarato di oltre 4 miliardi di numeri. A differenza di TrueCaller, non richiede l'upload della propria rubrica per effettuare ricerche web. Collega il numero a profili di social network, spam report e informazioni di localizzazione geografica. Risulta più efficace su numeri nordamericani ed europei occidentali; la copertura italiana è parziale ma in crescita. Utile come fonte di cross-verifica quando TrueCaller non restituisce risultati.

Numeri italiani: specificità e limiti

Chiunque faccia OSINT su numeri di telefono in ambito italiano deve tenere conto di alcune peculiarità che influenzano significativamente la qualità dei risultati.

TrueCaller: copertura parziale in Italia
TrueCaller basa il proprio database sulle rubriche condivise dagli utenti dell'app. In Italia la penetrazione dell'app è notevolmente inferiore rispetto all'India o ad altri mercati asiatici, il che si traduce in un'alta percentuale di lookup senza risultato, specialmente per numeri fissi e numeri di utenti anziani. La copertura è migliore per i numeri business e i call center, molto segnalati dagli utenti. Per uso OSINT professionale, accedere tramite interfaccia web usando un account non collegato all'identità reale.

AGCOM e il ROC: cosa non aspettarsi
Il Registro degli Operatori di Comunicazione (ROC) gestito da AGCOM è un registro di soggetti che operano nel settore delle comunicazioni (emittenti, editori, operatori postali), non un'anagrafe dei titolari di numerazione telefonica. Non è possibile risalire al nome di un privato cittadino tramite AGCOM. Ciò che il ROC permette di fare — utilmente — è verificare se un numero appartiene a un'azienda di telecomunicazioni o media registrata, utile nel caso di numeri di call center aziendali. L'elenco pubblico è consultabile all'indirizzo agcom.it/elenco-pubblico.

Portabilità del numero (MNP)
In Italia la portabilità del numero mobile è molto diffusa. Questo significa che il carrier restituito dal lookup (es. TIM, Vodafone, WindTre) potrebbe non corrispondere all'operatore attuale del titolare: il numero potrebbe essere stato portato anni prima. Per verificare l'operatore attuale è necessario una verifica in tempo reale, disponibile tramite servizi come HLR Lookups o TextMagic — entrambi a pagamento ma con piani entry level accessibili.

Numeri VoIP e numerazioni non geografiche
I numeri con prefisso 02X o 06X non sono necessariamente fissi tradizionali: molte aziende usano numerazioni VoIP su questi prefissi. I numeri con prefisso 0800/0803 (gratuiti) e 899/166 (a pagamento) sono gestiti da operatori specifici e non tracciabili al titolare tramite lookup pubblici.

Approfondimento breach: Dehashed e il leak Facebook 2021

La ricerca di un numero in database di breach rappresenta spesso la fase più produttiva dell'OSINT su numeri di telefono, perché permette di collegare un numero a indirizzi email, nomi, username e talvolta password hashate che aprono nuovi pivot investigativi.

Dehashed
Dehashed è la piattaforma di breach intelligence professionale che va oltre HaveIBeenPwned per granularità e profondità. A differenza di HIBP — che notifica solo se un identifier è coinvolto in un breach — Dehashed espone il dato grezzo: puoi cercare direttamente per numero di telefono e ottenere il record completo del leak (nome, email, username, hash della password, indirizzo fisico, fonte del breach). Il servizio è a pagamento con abbonamento mensile o annuale; esiste un numero limitato di query gratuite giornaliere per la verifica di esposizione. Per gli investigatori privati e gli analisti CTI, Dehashed è spesso la chiave per collegare un numero a un'identità digitale quando tutte le altre fonti falliscono.

Il leak Facebook 2021 e l'impatto sull'Italia
Nell'aprile del 2021 è diventato pubblicamente disponibile un database contenente dati di circa 533 milioni di utenti Facebook da 106 paesi. Per l'Italia, i record coinvolti sono stati stimati tra i 35 e i 37 milioni — una cifra che copre la stragrande maggioranza degli utenti Facebook adulti italiani. Come riportato da Corriere della Sera, il database conteneva: numero di telefono, Facebook ID, nome e cognome, data di nascita, sesso, indirizzo email (in una percentuale di casi) e localizzazione. Il leak era già noto da gennaio 2021, quando un bot Telegram lo vendeva a pagamento; ad aprile è diventato gratuito e accessibile a chiunque avesse competenze tecniche di base.

Operativamente, questo leak è ancora oggi altamente rilevante: un numero di telefono italiano presente nel database può essere incrociato con il Facebook ID corrispondente per risalire all'account Facebook del titolare (anche se ora inattivo o eliminato), e viceversa. La verifica di esposizione su HaveIBeenPwned supporta la ricerca per numero di telefono in formato internazionale (+39XXXXXXXXXX) e include questo leak nel suo indice.

Per le indagini più approfondite, Dehashed indicizza anch'esso porzioni di questo e di altri leak italiani, inclusi breach successivi come quello citato da CYBEROO CERT che nel 2025 ha visto pubblicare su forum underground un ulteriore database con 35 milioni di record italiani (nome + numero di telefono). Combinare le due fonti aumenta significativamente la probabilità di attribuire un numero a un'identità reale.

Limiti legali

La ricerca OSINT su numeri di telefono in Italia si muove in un contesto normativo preciso. Il GDPR e il Codice Privacy (D.Lgs. 196/2003 e s.m.i.) disciplinano il trattamento dei dati personali: raccogliere e aggregare informazioni su persone fisiche a scopi investigativi privati non autorizzati può configurare trattamento illecito di dati personali. L'OSINT professionale è legale quando svolta nell'ambito di attività giornalistiche, investigative autorizzate, o per finalità di sicurezza informatica su sistemi propri o con esplicito consenso.

Macchine virtuali per OSINT: perché servono e come configurarle

Il principio dell'isolamento operativo

Fare OSINT dal proprio browser e dal proprio indirizzo IP reale è un errore operativo grave. I motivi sono due:

1. Lasci tracce: i siti che visiti registrano il tuo IP. Se fai ricerche su un soggetto che poi risulta coinvolto in attività illegali, le tue visite sono nei log del server.

2. Contamini l'indagine: i cookie, la cache del browser, l'account Google con cui sei loggato influenzano i risultati di ricerca. Non stai vedendo lo stesso web che vede un utente anonimo.

La soluzione è il sandboxing: usare ambienti virtuali isolati, dedicati esclusivamente all'attività OSINT, che non condividono nulla con il sistema host.

Le opzioni principali

Kali Linux (kali.org) è la distribuzione Linux più usata in ambito sicurezza informatica. Include già decine di strumenti OSINT preinstallati e può essere eseguita come macchina virtuale su VirtualBox o VMware. È il punto di partenza consigliato per chi inizia.

REMnux (remnux.org) è una distribuzione specializzata per l'analisi di malware e artefatti digitali, ma include ottimi strumenti per analisi di rete e intelligence passiva. Complementare a Kali per investigazioni che coinvolgono artefatti tecnici.

Whonix (whonix.org) è l'opzione più radicale per l'anonimato operativo. L'architettura è split in due VM: un Gateway che instrada tutto il traffico attraverso la rete Tor, e una Workstation completamente isolata dal network reale. Anche una compromissione della Workstation non espone il tuo IP reale. Configurazione più complessa, ma il livello di isolamento è massimo.

La configurazione consigliata per attività OSINT professionale: Kali o una distribuzione custom come Workstation + Whonix Gateway, con snapshot prima di ogni sessione di ricerca (per ripristinare l'ambiente pulito al termine).

Zuretti Academy dedica moduli specifici alla configurazione delle macchine virtuali per OSINT, inclusa la gestione delle snapshot, la configurazione della rete virtuale e l'hardening del browser all'interno della VM.

OSINT Framework: la mappa degli strumenti

Con centinaia di strumenti disponibili, trovare quello giusto per un compito specifico è di per sé un'attività non banale. OSINT Framework (osintframework.com) risolve questo problema: è una mappa interattiva ad albero che organizza gli strumenti OSINT per categoria e sottocategoria.

La struttura parte da macro-categorie (Username, Email Address, Domain Name, IP Address, Social Networks, People Search, Dark Web, ecc.) e si ramifica verso categorie più specifiche, con link diretti agli strumenti. Ogni nodo è classificato con indicatori: se richiede registrazione, se è a pagamento, se richiede installazione locale.

Come usarlo in pratica:

1. Identifica la categoria corrispondente al tuo dato pivot (es. "Email Address")

2. Esplora le sottocategorie (es. "Breach Data", "Account Enumeration", "Domain Search")

3. Per ogni strumento, leggi la descrizione e valuta se è adatto al contesto dell'indagine

4. Tieni una lista personale degli strumenti che usi più frequentemente

OSINT Framework non è esaustivo — alcuni strumenti più recenti non sono ancora censiti — ma rimane il miglior punto di partenza per chi vuole orientarsi nel panorama degli strumenti disponibili.

Per chi cerca specificamente strumenti OSINT con interfaccia o documentazione in italiano, il panorama è più ristretto. La maggior parte della community OSINT internazionale opera in inglese. Tuttavia, per fonti open source specificamente italiane (CCIAA, catasto, registri pubblici, testate giornalistiche), esistono workflow specifici che vengono trattati in contesti di formazione dedicati.

Conclusione: dalla tecnica al metodo strutturato

Gli strumenti descritti in questo articolo — Sherlock, Maigret, WhatsMyName, Holehe, Hunter, HaveIBeenPwned, TrueCaller, OSINT Framework — sono tutti gratuiti e accessibili. La differenza tra un investigatore OSINT efficace e chi "cerca su Google" non è l'accesso a strumenti segreti: è la conoscenza del metodo, la capacità di connettere i dati tra loro, di valutare l'affidabilità delle fonti, e di documentare il processo in modo riproducibile.

Imparare questo metodo richiede pratica guidata. Se vuoi costruire competenze OSINT solide in italiano — dalle basi della ricerca passiva fino all'intelligence su infrastrutture e threat actors — Zuretti OSINT Academy è l'unico abbonamento annuale italiano dedicato interamente alla formazione OSINT: 25 moduli, oltre 40 ore di contenuti, aggiornati con almeno un nuovo video ogni settimana. Il prezzo è bloccato al rinnovo: 439€/anno IVA inclusa, circa 350€ netti per chi ha Partita IVA.