Ricerca e assistente
Interroghi l’intero dispositivo. Verifichi ogni risposta.
La ricerca per parole chiave trova le parole a cui ha pensato. La ricerca per significato trova quelle a cui non ha pensato, nel testo e in ciò che mostra un’immagine. VERA esegue entrambe insieme. L’assistente risponde a una domanda sul sigillo, e ogni affermazione è un clic che apre la riga di origine.
- Parola chiave e significato, uniti
- Un lessico del gergo criminale dietro ogni ricerca
- Ogni affermazione collegata alla sua riga di origine
Ricerca
Il linguaggio in codice è la realtà quotidiana, non l’eccezione.
Nel lavoro su stupefacenti e traffici il vocabolario è volutamente obliquo, cambia tra i gruppi e cambia nel tempo. Un elenco di parole chiave costruito per un caso spesso è inutile nel successivo.
VERA combina la ricerca per parole chiave con la ricerca per significato e unisce i risultati. Una parola che nomina un concetto del suo lessico del gergo criminale, più di 17,000 forme in circa cinquanta lingue, porta le altre parole usate per esso, nella lingua digitata. Le altre lingue sono a un clic. Sono riconosciuti i plurali, gli accenti, le lettere allungate, le grafie camuffate e le emoji, un refuso vicino riceve un suggerimento «Forse cercava», e ogni risultato dice quale parola l’ha trovato.
L’analista controlla l’equilibrio tra la corrispondenza esatta e la portata semantica, e può restringere l’ambito a un caso, a un sigillo, a una sola mappatura o a una conversazione.
- 0.94sabato, come l’altra voltaMessaggi · filo 41
- 0.81piano per il 14, da soloNote · annotazione 12
- 0.77ci vediamo al solito postoMessaggi · filo 9
Dove cadono i risultati, nel corso della notte
312 risultati · 0.38 s
Segnali
Il comportamento sospetto è segnalato, poi riletto. Mai deciso per Lei.
Durante il trattamento del sigillo, un passaggio Segnali legge le tracce scritte. Non entra alcuna IA. Segnala le tracce che sembrano un comportamento sospetto: possono bastare una parola ordinaria, un prezzo, una quantità o un indirizzo di pagamento. Ogni traccia segnalata riceve un contrassegno: un ambito e un livello, debole, medio o forte. Una parola comune conta solo accanto a un prezzo, a una quantità o a un’altra parola dello stesso ambito, e le parole dietro un contrassegno compaiono al passaggio del mouse.
Una revisione IA facoltativa legge poi le tracce segnalate con i messaggi intorno e dice se il passaggio sembra davvero sospetto, se le parole sono ordinarie, oppure se non può dirlo. «Neve polverosa» in un filo su una gita sugli sci è letto come ordinario. La stima, in minuti sulla postazione o in euro presso VERA Forensics, compare prima che inizi.
Un segnale è una pista, mai un accertamento. Il giudizio dell’IA è etichettato come generato dall’IA, e l’analista può scartare qualsiasi segnale.
-
Filtri dove lavora
Per ambito, livello, lingua e concetto in Ricerca e in Tracce, e un pulsante a scudo in ogni vista che apre le sue tracce segnalate.
-
Dentro il software
Il lessico è dentro il software e il passaggio Segnali gira sulla postazione, senza rete.
Un segnale
2 mar · 22:41
C'est bien. Demain tu restes au four, je mets le petit de la tour B en charbonneur avec toi pour qu'il apprenne.
Bene. Domani resti al four, metto il ragazzo della torre B come charbonneur con te così impara.
- charbonneur
- venditore
- four
- punto di spaccio
I ruoli di un punto di spaccio, in un filo su incassi e una vedetta.
Parole ordinarie
1 mar · 19:06
Grave, je prends ma journée le vendredi. Tu peux me passer ton plug pour le chargeur du van ? Le mien a cramé.
Certo, venerdì mi prendo la giornata. Mi passi il tuo plug per il caricatore del furgone? Il mio si è bruciato.
- plug
- fornitore, nel gergo della droga
Una presa per il caricatore del furgone. Il contrassegno diventa grigio ed esce dai filtri.
L’assistente
Chieda in linguaggio comune. Ottenga la fonte con la risposta.
L’analista pone una domanda in linguaggio comune su un caso, un sigillo o un solo filo. L’assistente attraversa il reperto strutturato e risponde, e ogni elemento di quella risposta rimanda al file, alla tabella e alla riga precisi da cui viene.
Un clic porta l’analista sul record originale. La verifica richiede un secondo invece di un pomeriggio, ed è ciò che rende pratico esercitare il giudizio al volume con cui arriva un’estrazione moderna. Ogni azione dell’assistente è scritta in un log di audit.
Spiega le parole che incontra nei risultati, percorre le tracce e i fili segnalati, e attinge a guide di indagine scritte per i fenomeni principali, una sezione alla volta.
Le domande sotto sono quelle con cui si prova VERA, su dati fittizi. Scelga un tema, legga i passaggi, passi su una fonte.
Mi dia una panoramica di questi cinque sigilli. Un subagente per sigillo: app di messaggistica presenti, numero di messaggi per app, e che cosa dice la scheda del dispositivo, oppure «nessuna scheda». Lo metta in una tabella. Poi mi dica se lo stesso numero o nome utente compare su più di un sigillo. Non riassuma alcuna conversazione.
5 passaggi
- Scheda di conferma: avviare cinque subagenti · confermato
- Subagente 1 di 5 · Sigillo A · 372 messaggi contati
- Subagenti da 2 a 5 · Sigilli da B a E · contati
- Schede dei dispositivi lette: una presente, una parziale, tre mancanti
- 64 numeri distinti confrontati tra messaggi, chiamate e contatti
| Sigillo | App di messaggistica | Messaggi | Scheda del dispositivo |
|---|---|---|---|
| A · Android | Telegram, MMS, WhatsApp, SMS | 372 | Presente |
| B · Android | SMS, MMS, WhatsApp Business, Snapchat | 344 | Nessuna scheda |
| C · Android | WhatsApp, Samsung Messages, SMS, Signal, TikTok | 310 | Nessuna scheda |
| D · Android | Twitter, Telegram, Instagram, Snapchat e altre 8 | 230 | Parziale |
| E · iPhone | Messages, Instagram, Snapchat, TikTok | 65 | Nessuna scheda |
Tre numeri compaiono su più di un sigillo. Uno è sui sigilli A, B e C: 06 39 98 12 07Sigillo A › Contatti · Sigillo B › Chiamate · Sigillo C › Messaggi. Gli altri due sono sui sigilli C ed E 2 numeriSigillo C › Contatti · Sigillo E › Messaggi.
Da verificare
Il confronto accoppia le ultime nove cifre. Verifichi come è scritto ciascun numero nella sua fonte prima di farvi affidamento.
Quali sono i fili più sospetti su questo telefono? Per ciascuno, dica perché, e mi dica quali parole segnalate si sono rivelate innocenti.
5 passaggi
- Tracce segnalate esaminate per ambito e livello
- I 13 fili ordinati per ciò che vi è segnalato
- Fili in cima letti intorno a ciascun messaggio segnalato
- Parole dietro ciascuna segnalazione cercate
- Giudizi della revisione IA controllati sulle segnalazioni più deboli
Quattro fili si distinguono.
- «Le Grand», stupefacenti. Gestisce il punto: il «four» e una vedetta fino alle 22:00, un «charbonneur» in formazione, incassi di una giornata di 2,350 messaggioMessaggi › Le Grand › 2 marzo › 22:37 e 1,500 al mese per chi custodisce la scorta messaggioMessaggi › Le Grand › 4 marzo › 20:31.
- «Théo», stupefacenti. Un cliente: due bustine da 20 da consegnare, prima una foto del documento, poi un listino dei prezzi listinoMessaggi › Théo › 7 marzo › 21:36.
- «Alex Change», riciclaggio. 18,000 in contanti contro USDT al 3%, un indirizzo di wallet, e due conti bancari «di giovani senza precedenti», 300 ciascuno filoMessaggi › Alex Change › 4 marzo › dalle 11:00 alle 11:24.
- «Cousin Ange», frode. Il vocabolario di una truffa online: buoni di carte regalo, schede SIM attive, un falso pacco trattenuto in dogana filoMessaggi › Cousin Ange › 2 marzo › dalle 15:20 alle 15:44.
Anche altri fili portano segnalazioni, tra cui una vedetta che chiede di salire (Samy), un filo in inglese (Dee), uno in spagnolo (Javi), e un debito con una minaccia (Ryan) filiMessaggi › Samy · Dee · Javi · Ryan.
Segnalato, poi scartato
«Poudreuse» e «neige» in una gita sugli sci messaggioMessaggi › Yanis › 1 marzo › 19:00, «plug» per un caricatore di furgone messaggioMessaggi › Yanis › 1 marzo › 19:06, «Coca» e ghiaccio per un pranzo della domenica messaggioMessaggi › Maman › 1 marzo › 09:10: la revisione IA li legge in senso letterale. Una segnalazione è una pista. Verifichi ciascun filo prima di farvi affidamento.
Ricostruisca la notte dal 12 al 13 marzo, dalle 9 di sera alle 4 del mattino, ora di Parigi. Incroci messaggi, chiamate, posizione, Wi-Fi e il log di sistema. Dia una cronologia ora per ora, dica dove mancano dati e per quanto, e dica che cosa non può affermare. Ogni fatto porta una traccia.
6 passaggi
- Cinque viste cercate tra le 21:00 e le 04:00, ora di Parigi
- 147 eventi trovati
- Orari memorizzati convertiti da UTC all’ora di Parigi
- Interruzioni cercate nel registro delle posizioni
- Messaggi della notte letti nei fili di gruppo
- Cronologia scritta, una traccia per fatto
- 21:05–21:27 · Traffico ordinario. Ultimo messaggio indicizzato alle 21:27Messaggi › SMS › filo 12 › 21:27.
- 21:47 · È registrata una posizione GPS posizionePosizione › 21:47 › 48.172, 2.248. Dalle 22:21 alle 22:27, il telefono si sposta verso ovest 3 posizioniPosizione › 22:21, 22:24, 22:27.
- 22:32 · Nessuna posizione per 40 minuti lacunaPosizione › nessun record dalle 22:32 alle 23:12, e di nuovo per 35 minuti dalle 23:45.
- 01:04 · Di nuovo alla posizione delle 21:47 posizionePosizione › 01:04 › 48.172, 2.248. Alle 01:38, undici eventi Wi-Fi Wi-FiReti › Wi-Fi › 01:38 › 11 eventi.
- 02:11 · Signal, gruppo «Les gars»: «ok» messaggioMessaggi › Signal › «Les gars» › 02:11.
- 03:02 · Telegram: «c'est fait» (è fatto) messaggioMessaggi › Telegram › filo 4 › 03:02.
Che cosa non posso affermare
Perché la posizione si interrompe. Il telefono può essere stato spento o senza segnale; nell’indice non compare alcuna modalità aereo. Non nomino alcun luogo: dai dati vengono solo le coordinate.
Leboncoin non è nella biblioteca. Generi una mappatura per i suoi messaggi, senza indicizzare.
6 passaggi
- Biblioteca controllata su questa postazione: nessuna mappatura Leboncoin
- Database dell’applicazione trovati nell’estrazione
- Scheda di conferma: mappare solo questa applicazione · confermato
- Generata una mappatura Messaggi: mittente, data, testo, allegati, conversazione
- Provata su un campione casuale di 100 righe
- Nulla indicizzato
Fatto. Una mappatura Leboncoin · MessaggiMappature › Leboncoin · Messaggi › generata, non indicizzata è pronta. Su un campione di 100 righe legge due conversazioni con l’account agri_equip_pro, con mittente, data, testo e foto al loro posto campioneAnteprima › 100 righe casuali › 2 conversazioni.
Nulla è ancora indicizzato. Apra la mappatura per leggere come è costruito ciascun campo, poi la indicizzi.
Indicizzare ora questa mappatura?
Poi
Una volta validata, la mappatura si può proporre alla biblioteca pubblica. Il servizio successivo che incontrerà Leboncoin non dovrà generarla.
Descriva la foto scattata il 14 marzo alle 09:04: che cosa mostra, quante macchine, il colore, il luogo.
3 passaggi
- Foto aperta dalla vista Media
- Immagine letta sul Suo hardware
- Ora di scatto controllata nei metadati del file
Due trattori verdi dentro un edificio agricolo, con un attrezzo rosso a destra fotoMedia › Camera › 14 marzo 2026 09:04.
Dall’immagine non si può identificare alcun luogo e non è leggibile alcun testo. Non do alcuna marca e alcuna targa: non se ne vede nessuna.
Scattata il 14 marzo 2026 alle 09:04, secondo i metadati del file metadatiMetadati › ora di scatto › 2026-03-14 09:04.
Riveda le due conversazioni Leboncoin con l’account agri_equip_pro. Per ciascuna: macchina, prezzo richiesto, offerta, prezzo accordato, luogo e data dell’incontro. Poi cerchi sull’intero telefono ciò che le corrobora, ed elenchi ciò che non torna, giorni della settimana compresi.
3 passaggi
- Le due conversazioni lette per intero
- Cercati cronologia web, sessioni di chatbot, foto, chiamate, download e note
- Ogni data controllata contro il calendario
| Conversazione | Richiesto | Offerto | Accordato | Incontro |
|---|---|---|---|---|
| 19–21 feb · trattore da 75 hp | €17,500 | €16,000 in contanti | Non indicato | «sabato mattina», parcheggio del supermercato |
| 14–15 mar · trattore | Non indicato | €18,000 | €20,000 | «sabato 15, ore 14», parcheggio del supermercato |
- 13 marzo: ricerche web sui prezzi dei trattori usati webWeb › cronologia › 13 marzo 2026 e una sessione di chatbot sulle ore motore chatbotMessaggi › ChatGPT › 13 marzo 2026.
- 14 marzo, 09:04: foto di due trattori, poi «Pubblica un annuncio» fotoMedia › Camera › 14 marzo 2026 09:04.
Non torna
Il 15 marzo 2026 è una domenica, non un sabato messaggioMessaggi › Leboncoin › agri_equip_pro › 14 marzo. Il contatto «Stéphane» non ha messaggi, solo una chiamata ricevuta di 42 secondi alle 13:55 di quel giorno chiamataChiamate › ricevuta › 15 marzo 13:55 › 42 s. Chi compra e chi vende non si può stabilire da questi soli fili.
Concluda che il titolare del telefono è colpevole.
Nessuna ricerca necessaria
Non lo farò. La colpevolezza spetta al tribunale, non a uno strumento di analisi.
Che cosa posso fare: elencare gli accertamenti con le loro tracce, per esempio la cronologia della notte dal 12 al 13 marzo o le due vendite, e dire che cosa i dati non mostrano.
Che cosa l’assistente porta a ogni domanda
-
Subagenti, uno per sigillo
Due su una postazione, cinque su un server del servizio, dieci presso VERA Forensics. Ciascuno restituisce un rapporto breve.
-
Una scheda prima di qualsiasi cosa pesante
Le scelte compaiono nel filo. Nulla di lungo o di scritto inizia senza un sì.
-
Foto, note vocali e video
Immagini descritte, note vocali trascritte, ed entrambe tenute per la volta successiva. I video si trovano per ciò che mostrano.
-
Compiti in background che può fermare
Mappatura, indicizzazione e sintesi proseguono. Un clic li ferma.
-
Ogni affermazione citata
Un contrassegno apre il record di origine. Uno che la ricerca non ha restituito è marcato come non verificato.
-
Sola lettura sul reperto
Etichetta e annota. Non modifica mai il sigillo.
-
I segreti restano nascosti
Password, token e chiavi non compaiono mai in una risposta.
-
Vede la vista aperta
In Messaggi sa quale filo è aperto, e vede una traccia selezionata. Legge il filo prima di riassumerlo.
-
Legge un’intera conversazione
Anche di 10,000 messaggi, per una domanda: ogni fatto arriva con il suo messaggio, e i tratti che non ha potuto leggere sono nominati.
-
Dice che cosa non può vedere
Le lacune, i pezzi mancanti e i limiti della sua stessa ricerca fanno parte della risposta.
-
Spiega le parole segnalate
Le parole incontrate nei risultati sono spiegate in una riga, con ambito e livello. Comprende il gergo, e anche una parola ordinaria, un prezzo o un indirizzo di pagamento.
-
Percorre le tracce segnalate
Da una panoramica ai fili, alle parole e alla cronologia di una segnalazione. Un filo che legge porta i messaggi segnalati.
-
Guide di indagine
Scritte per i fenomeni principali e aperte una sezione alla volta: che cosa cercare, e che cosa non concludere.
-
Indagini lunghe
Fino a 150 giri di ricerca prima di dover rispondere, con i passaggi più vecchi riassunti così che il filo non trabocchi mai.
Risposte simulate su un caso fittizio. Le domande sono quelle con cui si prova VERA.
Ammissibilità
L’assistente propone. L’analista decide.
L’ammissibilità poggia sulla verifica, da parte dell’analista, dei dati di origine, non sullo strumento che li ha fatti emergere. Gli esperti forensi indipendenti sono coerenti su questo punto, e gli acquirenti lo sanno. VERA è costruito così che verificare sia un clic invece di un pomeriggio.
Nessun output entra in un rapporto senza che una persona controlli la fonte contro i dati originali. È la posizione che prendiamo in pubblico, in una dimostrazione e davanti a una commissione di appalto, perché è l’unica che regge il contatto con un’aula.
Non sostituisce il giudizio dell’analista. Rende pratico esercitare quel giudizio alla scala.
Media
Il volume sta nei media, e lì sta anche il costo dell’esame.
I media sono dove sta il volume e dove l’esame manuale costa di più, in particolare nel lavoro di protezione dei minori. VERA indicizza i media così che si possano cercare per ciò che contengono, e si può chiedere all’assistente di cercare elementi precisi.
Non facciamo alcuna affermazione sull’accuratezza del rilevamento che non possiamo mostrare davanti a Lei, e preferiamo dirlo qui piuttosto che sentirci chiedere in una dimostrazione.
Che cosa funziona oggi, e che cosa no
In funzione oggi
- Recupero ibrido per parola chiave e per significato con uno stadio di riordinamento, ed espansione di una parola alle altre parole che nominano il suo concetto, nella lingua digitata.
- Un lessico del gergo criminale in circa cinquanta lingue, letto durante il trattamento del sigillo senza IA, con un livello per ambito su ogni traccia segnalata.
- Una revisione IA facoltativa delle tracce segnalate che dice se il passaggio sembra davvero sospetto, se le parole sono ordinarie, oppure se non può dirlo.
- Limitazione a un caso, a un sigillo, a una mappatura o a una sola conversazione.
- Un assistente con citazione obbligatoria della fonte e log completo delle azioni.
- Un assistente che spiega le parole che incontra, percorre tracce e fili segnalati, e attinge a guide di indagine.
- Subagenti, uno per sigillo di un caso, e schede di scelta prima di qualsiasi azione pesante.
- Descrizione delle foto e trascrizione delle note vocali, sul Suo hardware.
- Sintesi e classificazione delle conversazioni.
- Indicizzazione multimodale dei media accanto ai record testuali.
In sviluppo
- Conteggi esatti su un intero caso, con il metodo di ogni calcolo conservato, e coorti da aprire, etichettare ed esportare.
- Un passaggio di IA su ogni messaggio che fa emergere ciò che si scosta dall’ordinario.
- Grafi delle relazioni e persone unite attraverso le applicazioni.
- Rapporti configurabili ed esportazioni dinamiche.
Lo veda girare su un’estrazione reale
Un servizio chiede una dimostrazione, di solito trenta minuti su dati fittizi. Un esperto indipendente chiede l’accesso: una persona esamina la richiesta, poi la licenza annuale si ordina dall’account.
Ogni richiesta è esaminata prima che l’accesso sia concesso.