Architettura del servizio · Edizione 2026
Dal certificato TLS al dossier istruttorio,processo deterministico e verificabile.
La pipeline gira senza intervento umano. Ogni passo conserva ingresso, uscita e hash di integrità. Su richiesta istituzionale, qualunque rilevazione può essere ricostruita passo per passo dalle evidenze conservate.
§ 1 · Sintesi operativa
Il sistema osserva i registri pubblici di Certificate Transparency, classifica ogni nuovo dominio finanziariamente rilevante e produce un dossier informativo conservato in catena di custodia, pronto per l'attivazione degli interlocutori competenti.
~133 M
Certificati TLS osservati al giorno
Stima top-of-funnel · non persistita
~979
Match di contenuto analizzati in una giornata tipo
Misurato · media 30 gg, de-dup per apex
~49
Domini con alert critical rivolti al pubblico italiano, su ~248 critical complessivi
Misurato · media 30 gg, de-dup per apex
§ 2 · Processo
Sei passi automatici, ognuno conserva le evidenze.
p50 analisi · 0,7 s
Osservazione registri pubblici
Sottoscrizione continua ai registri Certificate Transparency. Ogni certificato HTTPS emesso a livello globale entra nel feed entro pochi secondi dalla pubblicazione.
Filtro per attinenza finanziaria
Selezione automatica dei domini riconducibili al settore finanziario per terminologia, marchio noto, struttura del nome o pattern di typosquatting.
Acquisizione contenuto
Recupero pubblico della pagina, analisi multilingua di promesse di rendimento, formule promozionali, presenza di disclaimer regolamentari obbligatori.
Qualificazione del rischio
Un modello di linguaggio specializzato classifica il dominio: tipologia di servizio offerto, indicatori di rischio, similarità con operatori già iscritti all'albo.
Verifica delle giurisdizioni
Confronto fra giurisdizione dichiarata e quella effettivamente targettizzata: lingua principale, valuta, prefissi telefonici, riferimenti culturali e fiscali.
Consolidamento del dossier
Aggregazione per dominio apex, produzione del dossier informativo con evidenze conservate, hash di integrità e firma digitale per la catena di custodia.
§ 3 · Tipologie ricorrenti
Quattro pattern osservati ogni giorno.
Categorie in cui ricadono la maggior parte delle rilevazioni di severità critical. La classificazione è un'ipotesi tecnica motivata, non una qualificazione giuridica.
Siti che imitano intermediari iscritti all'albo
Domini che replicano denominazione, logo e struttura grafica di banche, SIM e SGR già iscritte all'albo CONSOB.
Sedicenti gestioni patrimoniali
Rendimenti garantiti, piani di accumulo, consulenza personalizzata offerti da soggetti privi di autorizzazione.
Servizi di segnali di trading
Piattaforme a pagamento che forniscono raccomandazioni di investimento in assenza dei requisiti previsti dal TUF.
Servizi crypto non notificati
Wallet, custody o exchange operativi sul mercato italiano senza notifica MiCAR (Reg. UE 2023/1114).
§ 4 · Output
Cosa contiene il dossier conservato.
Struttura standard del dossier informativo prodotto per ogni rilevazione. Ogni elemento è firmato digitalmente e legato all'identificativo univoco della rilevazione.
Identità tecnica del sito
- Dominio apex e sottodomini correlati
- Data esatta di pubblicazione del certificato (timestamp CT)
- Istantanea e hash della pagina al momento della scoperta
- Lingue rilevate e mercati geografici presi di mira
- Certification Authority emittente e log CT di provenienza
Classificazione del contenuto
- Tipo di servizio offerto (gestione, trading CFD, exchange, ICO)
- Targeting esplicito del pubblico italiano o UE (linguistico, fiscale)
- Indicatori di abuso: rendimenti garantiti, urgenza, avvertenze assenti
- Somiglianza con intermediari già iscritti all'albo
- Attribuzione a operatori già sotto osservazione
Catena di custodia
- Ragionamento strutturato: indicatori (ipotesi) rilevazione
- Versione della pipeline al momento dell'analisi (riproducibilità)
- Identificativo univoco che lega ogni evidenza alla rilevazione
- Firma digitale e hash SHA-256 di integrità del dossier
- Marca temporale UTC per ogni passo del processo
§ 5 · Governance e perimetro
Cosa il servizio non è.
- Non qualifica
- InvestShield non sostituisce l'autorità competente. Ogni rilevazione è un'ipotesi tecnica motivata; la qualificazione giuridica spetta all'organo competente.
- Non pubblica
- Non pubblichiamo elenchi di domini sospetti né rendiamo accessibile al pubblico alcun dato relativo alle rilevazioni.
- Non blocca
- Non interveniamo su DNS, registrar, hosting o gestore del sito. La rimozione segue le procedure delle autorità competenti (es. TUF art. 7-octies).
- Non profila
- Non raccogliamo dati personali degli investitori. Non profiliamo i visitatori dei siti analizzati. L'analisi è limitata al contenuto pubblico delle pagine web.
Le evidenze raccolte sono a supporto dei poteri istruttori previsti dal TUF (artt. 18, 166, 7-octies) e dal quadro regolamentare europeo sui servizi di investimento (MiFID II, MiCAR).
§ 6 · Infrastruttura
Specifica tecnica.
Infrastruttura ospitata nell'Unione Europea (Milano). Console web accessibile da browser, nessuna installazione lato interlocutore. API REST disponibile per l'integrazione con i sistemi interni di vigilanza, su credenziali nominative e con tracciatura completa degli accessi.
01
0,7 s
Latenza p50 di analisi, dalla richiesta della pagina alla classificazione · media 30 gg
latenza
02
21.033
Domini apex distinti analizzati nella finestra di 30 giorni
volume
03
Solo UE
Infrastruttura ospitata esclusivamente nell'Unione Europea · Milano
hosting
04
25 lingue
Lingue di contenuto con almeno 20 rilevazioni nella finestra di 30 giorni
i18n
05
1 per apex
Una rilevazione per dominio apex, nessun duplicato sui sottodomini
dedup
06
Verificabile
Ogni analisi conserva ingresso, uscita e hash di integrità
audit
§ 7 · Accesso
Canale non commerciale per le autorità di vigilanza.
Stesse rilevazioni, stesse evidenze conservate. Ambito e formato si concordano insieme; le osservazioni restano ipotesi tecniche motivate, e la qualificazione giuridica spetta a chi ne ha la competenza.
Percorso istituzionale. La tutela del marchio per gli intermediari parte dalla home.