Especialistas en Evidencia Digital.

Descubre cómo un peritaje informático puede revelar la verdad detrás de una conversación de WhatsApp

La tecnología y el mundo digital nos han permitido tener acceso a diversas herramientas para comunicarnos fácilmente con otras personas. Entre estas herramientas, WhatsApp se ha convertido rápidamente en una de las más populares. Sin embargo, en algunos casos, el contenido de estas conversaciones puede convertirse en objeto de disputas judiciales. En situaciones donde los mensajes de WhatsApp se utilizan como prueba en un juicio, puede ser necesario contar con un peritaje informático para determinar la veracidad o autenticidad de la conversación.

.

En este sentido, un peritaje informático puede ser un recurso valioso para descubrir la verdad detrás de una conversación de WhatsApp, analizando y recopilando pruebas para determinar la autenticidad de esta comunicación. En este artículo, exploraremos cómo funciona un peritaje informático en casos relacionados con WhatsApp, y cómo puede ayudar a aclarar la verdad en situaciones en las que la autenticidad de una conversación de WhatsApp es cuestionada.

.


¿Cómo funciona un peritaje informático en casos relacionados con WhatsApp?


Un peritaje informático puede realizarse de varias maneras, dependiendo de la naturaleza del caso y de la información requerida. En términos generales, el proceso de peritaje informático implica la recopilación, análisis e interpretación de datos y evidencia digital para determinar su relevancia y valor probatorio. En el caso de WhatsApp, esto puede involucrar la extracción de mensajes, conversaciones, archivos adjuntos, fotos, videos y otros datos almacenados en el dispositivo en cuestión o en la nube. Los peritos informáticos pueden utilizar software especializado y técnicas forenses para la extracción y análisis de estos datos.

.


Es importante mencionar que existen varias técnicas utilizadas en el proceso forense: 1) Vaciado: puede ser utilizado en una variedad de casos, incluyendo investigaciones penales, casos civiles, disputas laborales y casos de propiedad intelectual. Los datos recuperados durante un vaciado forense pueden incluir archivos, conversaciones de chat, correos electrónicos, registros de llamadas, registros de ubicación y otros detalles que pueden ayudar en la investigación, pero son solo de archivos que están a la vista de los usuarios. 2) Copia Imagen: Implica crear una copia exacta de cada bit de datos almacenados en el dispositivo, incluidos los bloques de información eliminados y ocultos. Esta copia de imagen permite a los expertos en análisis forense de datos examinar toda la información almacenada en el dispositivo original, incluida la configuración del sistema, los archivos de registro, los metadatos y el contenido de los archivos. 3) Clonado: El proceso de clonado forense implica conectar el disco duro original a un equipo forense especializado y copiar todos los detalles de la unidad de almacenamiento en una unidad de clonación, utilizando una herramienta especializada. Los datos duplicados incluyen información de configuración, sistema operativo, archivos de usuario, registros, metadatos, programas y otros detalles.

.


Una vez que se ha recopilado la evidencia digital, el perito informático puede analizarla y hacer conclusiones y recomendaciones en función de los hallazgos. Esto puede implicar la identificación de quién envió o recibió un mensaje o archivo adjunto, la verificación del contenido de una conversación o la evaluación de cualquier manipulación o modificación de los datos. Además, puede ser utilizado para establecer hechos, identificar patrones de comportamiento y proporcionar pruebas sólidas en un juicio o proceso legal.

.


¿Qué software especializado y técnicas forenses se pueden utilizar?


Existen varios software especializado y técnicas forenses que utilizan los peritos informáticos para la extracción de evidencia en casos relacionados con WhatsApp. A continuación, se presentan algunos:


1. Cellebrite UFED: es una herramienta forense de extracción y análisis de datos para dispositivos móviles, que permite extraer datos de smartphones y tablets con sistemas operativos iOS, Android y Windows. Puede ser utilizado para extraer chats de WhatsApp y otros datos relevantes.
2. Oxygen Forensic Detective: es una herramienta forense que permite la extracción y análisis de datos de dispositivos móviles y de la nube, como WhatsApp, Google Drive, iCloud, entre otros.
3. Exiftool: es una herramienta gratuita y de código abierto que permite extraer información de metadatos de archivos digitales, como fotos y videos, lo que puede proporcionar información importante en casos forenses.
4. Forensic Toolkit (FTK): es una herramienta forense que puede ser utilizada para la extracción y análisis de datos de dispositivos móviles y de la nube. Puede ser utilizado para extraer chats de WhatsApp y otros datos relevantes.
5. Análisis de registro de llamadas: los registros de llamadas y mensajes de texto pueden ser extraídos de backups de dispositivos móviles o de registros del proveedor de servicios telefónicos y pueden ser valiosos para la investigación.

.


En cuanto a las técnicas forenses que se pueden utilizar, se pueden incluir técnicas de análisis de archivos de bases de datos de WhatsApp, análisis de metadatos, análisis de tráfico de red, entre otras. En general, cada caso y situación puede requerir diferentes técnicas y software especializados para obtener la evidencia digital necesaria.

.


En cuanto a la verificación de la integridad de los datos, es importante la revisión de las fechas de creación y modificación de los archivos, así como la identificación de posibles manipulaciones o modificaciones, si ha instalado o no aplicaciones maliciosas, si se ha generado copias de seguridad, entre otros. Otro aspecto a tener en cuenta, es que debe cumplirse estrictamente lo establecido en la Ley, sobre todo lo referente a la privacidad de las comunicaciones, por lo que debe ceñirse a la evidencia que involucra solo al hecho investigado.

.


¿Cómo puede ser válido un mensaje whatsapp ante un Juez?


En general, el principal aspecto a considerar es que este tipo de evidencia digital debe estar debidamente autenticada, es decir, que se pueda garantizar completa certeza en cuanto a su veracidad y autenticidad. En lo que respecta a los mensajes de WhatsApp, se pueden presentar como prueba ante un juez en juicios penales, siempre y cuando se cumplan con ciertos requisitos, como:


1. Cadena de custodia: Es fundamental tener una cadena de custodia que demuestre que el mensaje no ha sido manipulado o alterado desde su extracción hasta su presentación en el juicio. De esta manera, se garantiza que el mensaje es auténtico y que no ha sido modificado. Es fundamental realizar un respaldo de la información de WhatsApp. Esto permitirá evitar la pérdida de datos importantes y contar con una copia de seguridad en caso de que se necesite en el futuro.
2. Identidad del remitente: Es necesario identificar la persona que envió el mensaje de WhatsApp y su número telefónico. De esta manera, se puede certificar quién ha realizado la comunicación y a quién iba dirigida.
3. Hora y fecha: Es importante demostrar la hora y fecha en la que se envió el mensaje de WhatsApp. Esto puede ser esencial para establecer una correlación entre la comunicación y otros hechos relevantes en el caso.
4. Identificación del dispositivo físico o teléfono que contiene la evidencia: La identificación del dispositivo físico o teléfono que contiene la evidencia digital se refiere a la identificación del dispositivo o equipo electrónico que contiene los datos digitales relevantes para la investigación. Puede que la conversación de whatsapp esté contenida o resguardada en el teléfono móvil, una computadora portátil, tableta, discos duros, entre otros. Es importante destacar que la identificación del dispositivo debe ser precisa y detallada para que la evidencia sea válida y sujeta a investigación. Se debe registrar de manera precisa el modelo del dispositivo, el número de serie, el proveedor de servicios, y otros detalles técnicos que permitan su identificación precisa. Es esencial que se identifique el dispositivo desde el cual se envió el mensaje, ya que esto puede ser importante para la identificación de un sospechoso y también para el cumplimiento de la cadena de custodia.
5. Informe pericial: Se debe contar con un informe pericial que avale la autenticidad del mensaje de WhatsApp, así como el procedimiento de extracción y análisis de la evidencia digital. Si la parte contraria impugna la prueba antes mencionada, o la autenticidad que tiene la conversación, debe solicitar al Juez que se realice una nueva prueba pericial o lo que se conoce como Contra peritaje. Esta será realizada por un experto informático fuera del proceso (proveedor de servicios forenses), quien deberá emular los procedimientos o realizar el análisis de la evidencia de acuerdo a su experiencia.
6. Licitud de la evidencia: Para otorgar validez a esta evidencia digital es imprescindible que la forma de obtención del dispositivo físico, haya sido totalmente lícita debido a que, si se ha obtenido vulnerando algún derecho protegido, como el derecho a la intimidad, la evidencia automáticamente será inválida.
7. Integridad: La conversación debe ser presentada en forma íntegra, es decir, presentar todo el cuerpo del mensaje, no sacada de contexto, no importa si ha sido realizada durante varios días. 

.


En resumen, para que un mensaje de WhatsApp sea válido ante un juez, se deben respetar procedimientos técnico- científicos y legales rigurosos para asegurar la integridad y autenticidad de la evidencia digital, garantizando siempre el debido proceso. No es correcto, tomar los captures de pantalla de una conversación Whatsapp para presentar esa imagen como prueba ante un Juez. Debe haber garantía de la obtención y manipulación de esa evidencia y demostrar científicamente que esta es auténtica, además de que siempre se debe conservar la fuente original.

.


Por otra parte, es importante señalar que la aplicación de WhatsApp no almacena en sus servidores las conversaciones de sus usuarios, por lo que para realizar el informe pericial será necesario tener acceso a los terminales originales en los cuales se escribieron los mensajes, es decir, los teléfonos móviles o computadoras (si se usó la aplicación web) y demostrar científicamente a través de las herramientas de análisis forense que la conversación salió originalmente de ese dispositivo, documentando todo el proceso y aplicando las técnicas de autenticación de evidencias digitales que den fe de que el proceso de peritaje se realizó de forma legal y confiable.

.

¿Eres Abogado? ¿Ya conoces la Plataforma Jurídica que conecta Abogados y Clientes? Te invitamos a conocernos en:

https://juridicosvenezuela.com/

.

Abg. Nuria Alvarez

Te Recomendamos

enero 13, 2023
Firma del Convenio Interinstitucional de Formación entre Fundaceate- UC y el Escritorio Jurídico Lazarus, Alvarez & Asociados, S.C
mayo 21, 2024
¿Cómo se determina si un bono es salarial o no? Debemos comenzar por dirimir lo establecido en la ley como salario.
mayo 21, 2024
El efecto fundamental del concubinato es la existencia de una comunidad concubinaria,
mayo 21, 2024
En el proceso penal debe cumplirse una serie de garantías constitucionales y principios, que, de no hacerlo, la relación probatoria y de investigación se
× ¿Cómo puedo ayudarte?