Come lavoriamo
I nostri metodi sono la ragione per cui i nostri risultati possono essere utilizzati. Queste regole non sono modificabili per nessun cliente.
Seguiamo il denaro e le infrastrutture
Tracciamo fondi, domini, server, pagine di pagamento e società. Portiamo un’indagine fino al punto in cui un’autorità competente può imporre la divulgazione dei dati identificativi a un’istituzione che li detiene, come un exchange, una banca, un registrar o un fornitore di hosting. Tale divulgazione avviene nell’ambito di un procedimento lecito.
Solo fonti lecite
- Blockchain pubbliche, lette dai nostri nodi ove possibile.
- Contenuti web pubblici, acquisiti come li vedrebbe un normale visitatore.
- Registri pubblici e pubblicazioni ufficiali.
- Forum, canali e siti di leak criminali pubblici, in sola lettura.
- Dati commerciali forniti a contratto da fornitori che garantiscono una raccolta lecita.
- Dati che i nostri clienti hanno il diritto di fornirci.
Ciò che non facciamo
- Non monitoriamo la posizione, gli spostamenti, le comunicazioni o i dispositivi delle persone.
- Non violiamo sistemi, non effettuiamo «hack back», non prendiamo il controllo di account e non aggiriamo i controlli di accesso, nemmeno se un cliente dispone di un provvedimento giudiziario. Tali poteri spettano allo Stato.
- Non acquistiamo dati, accessi o informazioni rubati e non paghiamo i criminali.
- Non effettuiamo accessi con credenziali trapelate, né le verifichiamo o le utilizziamo.
- Non utilizziamo identità false, umane o basate su IA, per interagire con i criminali e non parliamo con gli operatori per ottenere dati di pagamento.
- Non apriamo account su siti criminali, non effettuiamo depositi di prova e non acquistiamo nulla da servizi criminali.
- Non cerchiamo chi sia il titolare di un conto bancario o di moneta elettronica e non otteniamo mai dati bancari di terzi. Informiamo l’istituzione che detiene il conto, la quale conosce già il proprio cliente.
- Non raccogliamo né visualizziamo mai materiale pedopornografico e non contattiamo mai vittime o sospettati di tratta. Tali risultati vengono trasmessi prima di tutto alle autorità competenti.
- Non rendiamo pubbliche le violazioni. Informiamo prima in via riservata l’organizzazione interessata e, ove richiesto, le autorità.
- Non pubblichiamo accuse. I nostri risultati vengono trasmessi al cliente e, ove opportuno, alle autorità competenti. I dati di pagamento che individuiamo vengono inviati in via riservata all’istituzione che detiene il conto; ogni istituzione vede solo i propri.
- Non addebitiamo alle autorità pubbliche i report che inviamo loro.
- Non promettiamo di recuperare il denaro.
Chi vede cosa
Istituzioni
Una banca, un istituto di pagamento o di moneta elettronica o un exchange vede solo gli strumenti detenuti presso la propria istituzione, oltre ai segnali di infrastruttura condivisi e non personali. Le altre istituzioni compaiono solo come numero, mai con il nome.
Autorità
Le autorità competenti vedono ciò che rientra nella loro giurisdizione e nella base giuridica registrata. Ogni accesso viene registrato.
Clienti in un caso
Uno studio legale o un’azienda vede il proprio caso e nient’altro.
Verifichiamo ogni cliente
Prima di ogni incarico verifichiamo chi è il cliente, perché ha bisogno del lavoro e se sussiste un conflitto di interessi. Rifiutiamo le richieste di localizzare persone, identificare giornalisti o critici, o accertare se qualcuno sia sottoposto a indagine.
Indipendenza
I report di indagine hanno un compenso fisso. Non riceviamo alcuna quota dei beni recuperati. Gli analisti indicano il grado di confidenza e i limiti di ogni conclusione.
Base giuridica
Ogni attività di trattamento ha una base giuridica e una finalità documentate. La protezione dei dati è progettata per il GDPR, il UK GDPR e la KVKK turca, con minimizzazione dei dati e una valutazione d’impatto sulla protezione dei dati prima del lancio.
Casi limite
Le richieste che esulano da queste regole vengono rifiutate. I casi insoliti sono esaminati da un comitato etico che include membri esterni.
Come lavoriamo
I nostri metodi sono la ragione per cui i nostri risultati possono essere utilizzati. Queste regole non sono modificabili per nessun cliente.