Guida LinkedIn per forze dell'ordine (truffe BEC e lavoro)
Come gli investigatori autorizzati richiedono i dati degli utenti LinkedIn tramite il portale Kodex, tra mandati, conservazione e indagini su frodi.
Le indagini sui dati degli utenti LinkedIn vengono presentate tramite Kodex, la piattaforma di terze parti per le richieste legali utilizzata da LinkedIn, all'indirizzo app.kodex.us/linkedin/signin. LinkedIn (una sussidiaria di Microsoft) è un bersaglio frequente nei casi di compromissione della posta elettronica aziendale (BEC) e di falsi reclutatori/phishing lavorativo, dove i profili sospetti, i grafici di connessione e i messaggi rappresentano prove chiave. Questa è una guida per gli investigatori autorizzati.
- Portale: LinkedIn instrada le richieste tramite Kodex — app.kodex.us/linkedin/signin (account di agenzie verificati, trasferimento crittografato, monitoraggio dello stato)
- La gerarchia del processo legale: un subpoena (mandato di comparizione) permette di ottenere i dati del profilo utente e i dati di registrazione dell'account; un search warrant (mandato di perquisizione) è richiesto per messaggi, inviti ed elenchi di collegamenti (un requisito più rigoroso)
- Emergenza: utilizzare il modulo di richiesta di divulgazione di emergenza (Emergency Disclosure Request) di LinkedIn (firmato sotto pena di spergiuro) in caso di rischio imminente di gravi lesioni personali o morte
- Non LinkedIn: le prove relative a email Microsoft 365 / Azure compromesse devono essere richieste direttamente a Microsoft, non a LinkedIn
Prima di iniziare
- Un indirizzo email ufficiale delle forze dell'ordine e un account di agenzia Kodex verificato.
- L'URL del profilo LinkedIn o l'identificativo utente del soggetto.
- Il proprio atto legale (subpoena, ordine del tribunale o mandato di perquisizione) — le richieste non statunitensi generalmente richiedono un MLAT o rogatorie internazionali, eccetto nei casi di emergenza qualificati.
Cosa può divulgare LinkedIn, in base al processo legale
| Processo legale | Cosa LinkedIn può divulgare |
|---|---|
| Subpoena | Informazioni del profilo utente, dati di registrazione dell'account e dettagli dell'account. |
| Search warrant | Contenuti con un requisito di divulgazione più rigoroso — messaggi privati, inviti ed elenchi di collegamenti. |
Richieste di conservazione
LinkedIn accetta richieste di conservazione dei dati in relazione a indagini penali ufficiali, presentate tramite il portale Kodex. Il periodo di conservazione e i dettagli per il rinnovo sono stabiliti nelle Linee guida ufficiali per le richieste di dati delle forze dell'ordine (PDF) di LinkedIn — seguire tale documento per la procedura esatta.
Richieste di divulgazione di emergenza
In caso di rischio imminente di gravi lesioni personali o morte, inviare il modulo di richiesta di divulgazione di emergenza (Emergency Disclosure Request form) presente nelle linee guida di LinkedIn, firmato sotto pena di spergiuro dall'agente richiedente. Kodex elabora il caso verificando l'agenzia, in modo che le emergenze reali non subiscano ritardi.
Perché LinkedIn è importante per le indagini BEC
Nelle truffe di compromissione della posta elettronica aziendale e di falsi reclutatori, gli aggressori utilizzano LinkedIn per attività di ricognizione e per costruire fiducia. I metadati di creazione del profilo, la cronologia dei collegamenti (con mandato) e i messaggi (con mandato) possono stabilire l'identità dell'aggressore, chi ha preso di mira e la cronologia degli eventi. Ricordare la distinzione: i dati LinkedIn tramite Kodex; la casella di posta aziendale compromessa tramite Microsoft.
Domande frequenti
Cos'è il portale per le forze dell'ordine di LinkedIn? LinkedIn elabora le richieste tramite Kodex all'indirizzo app.kodex.us/linkedin/signin — non è ospitato su un URL linkedin.com.
Ho bisogno di un mandato per i messaggi LinkedIn? Sì. Messaggi, inviti ed elenchi di collegamenti richiedono un mandato di perquisizione; i dati del profilo e di registrazione sono disponibili tramite subpoena.
LinkedIn è di proprietà di Microsoft — devo rivolgermi a Microsoft? Per i dati degli utenti LinkedIn, no — utilizzare Kodex. Per prove relative a Microsoft 365 / Azure / Outlook, rivolgersi direttamente a Microsoft tramite il suo specifico processo per le forze dell'ordine.
Vedi anche
- Panoramica: portali per le richieste di dati delle forze dell'ordine su tutte le piattaforme
- Cos'è LERS? Spiegazione dei sistemi di risposta per le forze dell'ordine
Fonti
- LinkedIn — Linee guida per le richieste di dati delle forze dell'ordine
- Portale per le richieste delle forze dell'ordine di LinkedIn (Kodex)
- LinkedIn — Rapporto sulla trasparenza delle richieste governative
Vedi anche: Richieste di conservazione e di emergenza LinkedIn: Modello per la polizia.