Succede più spesso di quanto si pensi, e quasi sempre nello stesso modo. Un messaggio strano su Instagram da uno sconosciuto che sembra conoscerti già, poi un altro, poi una serie di richieste di messaggio rimaste in sospeso. Finché qualcuno non ti manda uno screenshot: è il profilo di una persona su un sito di incontri, con un altro nome, un’altra storia, ma con la tua faccia. Le foto sono quelle che hai lasciato pubbliche su Facebook, magari come immagine del profilo, magari scattate anni fa.
La prima reazione è un misto di rabbia e smarrimento: cosa avrà scritto questa persona usando il mio volto? Con chi ha parlato? E soprattutto, vale davvero la pena denunciare? In questa guida mettiamo in fila cosa dice la legge italiana, quali prove servono e in che ordine muoversi per avere le maggiori possibilità di far sparire il profilo e, se possibile, risalire a chi l’ha creato.
Usare le foto di un’altra persona per un profilo fake è reato
Partiamo dalla domanda che tutti si fanno: è davvero un reato o solo una scorrettezza? La risposta è netta. La giurisprudenza italiana riconduce questi casi al reato di sostituzione di persona, previsto dall’articolo 494 del Codice penale, che punisce chi induce qualcuno in errore attribuendosi un’identità che non è la propria per ottenere un vantaggio o arrecare un danno. La pena prevista è la reclusione fino a un anno.
La Corte di Cassazione si è espressa più volte su situazioni identiche a quella descritta. Ha ritenuto integrato il reato anche quando il profilo associa la foto reale di una persona del tutto inconsapevole a un nickname inventato, e anche quando l’autore non ha mai avuto contatti diretti con la vittima, perché a contare è l’inganno verso gli utenti che vedono il profilo. I casi legati a chat e siti di incontri, in cui la foto di qualcun altro serve a rendere credibile un’identità e ad attirare contatti, rientrano a pieno in questa casistica.
Accanto alla sostituzione di persona possono concorrere altri reati. Il più frequente è il trattamento illecito di dati personali previsto dall’articolo 167 del Codice privacy, perché un volto riconoscibile è un dato personale e pubblicarlo su un sito terzo senza consenso è un trattamento non autorizzato. Se il profilo viene usato per screditare la persona ritratta può configurarsi la diffamazione aggravata, se serve a chiedere soldi si aggiungono truffa o frode informatica, se diventa strumento di molestie ripetute si può arrivare agli atti persecutori.
E se le foto sono state scattate quando ero minorenne?
È un dubbio comprensibile, e merita una risposta onesta. Il fatto che le immagini ritraggano una persona all’epoca minorenne non trasforma automaticamente il fatto in un reato più grave: la sostituzione di persona e la violazione della privacy esistono a prescindere dall’età. Le norme sulla pedopornografia entrano in gioco solo se le immagini hanno contenuto sessuale esplicito, cosa che nella maggior parte di questi casi non accade.
Detto questo, la minore età non è un dettaglio da tacere. È un elemento da indicare chiaramente sia nella denuncia sia nelle segnalazioni alle piattaforme, perché la maggior parte dei servizi di incontri vieta l’iscrizione ai minori e tratta con priorità più alta le segnalazioni che coinvolgono immagini di minorenni. In pratica, può accelerare la rimozione.
Il primo passo: raccogliere le prove prima che il profilo sparisca
L’errore più comune è segnalare subito il profilo alla piattaforma. Sembra la cosa più logica, ma se l’account viene rimosso prima che tu abbia raccolto il materiale, diventa molto più difficile per gli inquirenti risalire all’autore. Uno screenshot da solo, come fanno notare spesso anche gli operatori del settore, è un indizio debole: per identificare chi c’è dietro un account la Procura deve chiedere ai gestori del servizio i dati di registrazione e gli indirizzi IP, e per farlo ha bisogno di sapere con precisione quale account cercare.
Prima di tutto, quindi, prova a recuperare l’indirizzo esatto del profilo, cioè l’URL, insieme a eventuale username, ID numerico, nome del sito o dell’app e data in cui l’hai visto. Se il profilo non è più raggiungibile, annota comunque tutto ciò che sai: il nome della piattaforma e il nickname usato sono già un punto di partenza. Conserva gli screenshot originali senza ritagliarli e possibilmente con data e ora visibili.
Poi guarda ai messaggi che hai ricevuto. Le persone che ti hanno scritto su Instagram sono testimoni: hanno visto il profilo, ci hanno parlato, in alcuni casi possono avere ancora le conversazioni. Chiedere loro gli screenshot delle chat, con il nome del profilo falso ben visibile, è utile. Puoi anche chiedere se sono disposte a essere contattate dalle forze dell’ordine. Non serve, e anzi è meglio evitarlo, entrare nel merito dei contenuti scambiati o approfondire oltre: il tuo obiettivo è documentare l’esistenza del profilo, non condurre un’indagine parallela.
Infine, fai una ricerca inversa delle tue immagini con strumenti come Google Lens o TinEye. Spesso chi ruba foto non le usa su un solo sito, e scoprire altri profili attivi rafforza la denuncia e ti permette di chiederne la rimozione in un colpo solo.
Come presentare la denuncia
La strada principale è la Polizia Postale, la specialità della Polizia di Stato che si occupa dei reati commessi in rete. Puoi avviare la pratica dal sito del Commissariato di P.S. online, ma la denuncia va poi formalizzata di persona presso un ufficio di polizia, portando tutta la documentazione raccolta. In alternativa puoi rivolgerti a qualsiasi commissariato o stazione dei Carabinieri, che trasmetteranno gli atti agli uffici competenti.
Nella denuncia racconta i fatti in ordine cronologico: quando hai ricevuto il primo messaggio sospetto, quando hai scoperto il profilo, chi te lo ha segnalato. Indica che le foto provengono dal tuo profilo Facebook pubblico, che non hai mai dato alcun consenso al loro utilizzo e, se è il caso, che risalgono a quando eri minorenne. Allega screenshot, link e conversazioni dei testimoni.
Un consiglio pratico: non aspettare di avere “abbastanza prove”. La denuncia si può integrare in un secondo momento, quando emergono nuovi profili o nuove testimonianze. Presentarla subito fissa una data, mette in moto la richiesta di dati ai gestori finché sono ancora conservati e, se in futuro qualcuno dovesse usare quel profilo per truffe o molestie, dimostra che tu sei parte lesa e non coinvolta.
Vale davvero la pena denunciare?
È la domanda che molti si fanno, e non tutte le risposte sono uguali. C’è chi, anche tra gli avvocati, fa notare con realismo che quando l’autore è ignoto, magari opera dall’estero e ricicla le stesse foto su profili sempre nuovi, le indagini possono essere lunghe e la pena prevista non è elevata. È un punto di vista da tenere presente per non avere aspettative sbagliate.
Ci sono però buone ragioni per farlo comunque. La prima è la tutela personale: non sai cosa sia stato scritto a tuo nome, e avere una denuncia agli atti ti protegge se un giorno quella conversazione dovesse tornare indietro sotto forma di accusa, ricatto o pettegolezzo. La seconda è che spesso chi crea un profilo fake con le foto di una persona reale la conosce, o fa parte della sua cerchia allargata: in questi casi le possibilità di identificazione salgono parecchio. La terza è che una denuncia formale dà molto più peso alle richieste di rimozione che invierai alle piattaforme.
Se hai un sospetto concreto su chi possa essere stato, o se il fenomeno si ripete nel tempo, rivolgerti a un avvocato penalista è la scelta più sensata: può valutare i reati specifici, seguire l’andamento del procedimento ed eventualmente costituirti parte civile per chiedere il risarcimento del danno.
Far rimuovere il profilo falso
Una volta messe al sicuro le prove, puoi chiedere la rimozione. Tutti i principali siti e app di incontri hanno una procedura di segnalazione per furto di identità o uso non autorizzato di immagini. Il problema è che il primo contatto è spesso un modulo automatico o un chatbot: se non ottieni risposta, insisti per parlare con un operatore, specifica che hai sporto o stai per sporgere denuncia e sottolinea se le immagini ritraggono una persona minorenne.
Se la segnalazione ordinaria non funziona, la strada successiva è scrivere direttamente alla società che gestisce il servizio, idealmente via PEC se ha sede in Italia, o all’indirizzo del responsabile della protezione dei dati indicato nell’informativa privacy. Hai pieno diritto, in base al GDPR, a chiedere la cancellazione dei tuoi dati personali, e un volto è un dato personale. Se anche questa richiesta resta senza risposta, puoi presentare un reclamo al Garante per la protezione dei dati personali.
Su Instagram e Facebook, anche se non sei iscritta al servizio dove compare il profilo, esistono moduli specifici per segnalare un account che si spaccia per te. Vale lo stesso principio: prima documenta, poi segnala.
Come ridurre il rischio che succeda di nuovo
Non esiste una protezione totale, e la colpa non è mai di chi si vede rubare le foto. Detto questo, qualche accorgimento riduce il materiale a disposizione di chi cerca immagini da riciclare. Su Facebook l’immagine del profilo e quella di copertina sono sempre pubbliche, anche con il profilo privato: conviene scegliere foto in cui il volto sia poco riconoscibile o usare un’immagine diversa da un ritratto. Vale la pena anche controllare la visibilità delle vecchie foto del profilo e degli album caricati anni fa, impostandoli su “Amici” o “Solo io”.
Una ricerca inversa delle proprie foto ogni tanto, soprattutto se in passato si è già stati vittima di questo fenomeno, permette di accorgersi in tempo di eventuali nuovi profili. E se qualcuno ti scrive chiamandoti con un nome che non è il tuo, non liquidarlo come uno scherzo: è spesso il primo segnale che la tua immagine sta circolando altrove.
Domande frequenti
Posso denunciare anche se il profilo falso è stato cancellato?
Sì. Il reato è stato commesso nel momento in cui il profilo era attivo e ingannava altri utenti. Indica nella denuncia il nome della piattaforma, il nickname e tutti i dettagli che hai: gli inquirenti possono comunque chiedere i dati al gestore, finché li conserva.
Uno screenshot del profilo basta come prova?
Da solo è un elemento debole, perché non consente di identificare con certezza l’account. È molto più utile se accompagnato dall’URL del profilo, dall’ID o dallo username, dalla data e dalle testimonianze di chi ci ha interagito.
Devo rispondere alle persone che mi hanno scritto?
Non sei obbligata, ma può essere utile: spiegare che il profilo era falso tutela la tua reputazione, e chiedere gli screenshot delle conversazioni ti aiuta a documentare i fatti. Mantieni la comunicazione breve e non condividere altri dati personali.
Le piattaforme sono obbligate a collaborare?
Le piattaforme devono rispondere alle richieste dell’autorità giudiziaria e rispettare i diritti previsti dal GDPR, tra cui quello alla cancellazione dei dati. Nei confronti del singolo utente la rapidità varia molto da servizio a servizio, per questo la denuncia formale e un’eventuale PEC al gestore aumentano le possibilità di ottenere una risposta.
Questo articolo ha finalità informative e non sostituisce il parere di un avvocato. Per una valutazione del tuo caso specifico rivolgiti a un legale o direttamente alla Polizia Postale.