El problema de las capturas de pantalla como evidencia
Una captura de pantalla de una conversación de WhatsApp es técnicamente fácil de fabricar: cualquier persona con acceso al dispositivo puede editar el texto antes de tomar la captura, o incluso utilizar herramientas de diseño gráfico para crear conversaciones ficticias. La contraparte lo sabe, y en el contrainterrogatorio atacará la autenticidad de cualquier captura presentada sin respaldo pericial técnico.
El peritaje forense de mensajería resuelve este problema extrayendo las conversaciones directamente de la base de datos del dispositivo, con metadatos técnicos que acreditan su autenticidad, integridad y temporalidad.
¿Qué analiza el perito en una conversación de WhatsApp?
- Base de datos nativa: WhatsApp almacena sus conversaciones en una base de datos SQLite cifrada. El análisis forense accede a esa base de datos directamente, sin intermediarios, y extrae los mensajes con sus metadatos internos: timestamps de envío y recepción, estado de lectura, número de teléfono del remitente, y tipo de contenido.
- Integridad de los mensajes: La extracción directa de la base de datos permite comparar si el contenido visible en la conversación coincide con los registros internos, detectando eventuales modificaciones posteriores.
- Metadatos de archivos multimedia: Fotografías, videos y documentos enviados por WhatsApp conservan metadatos que permiten verificar su origen y temporalidad.
- Números de teléfono vinculados: Verificación técnica de que el número de teléfono que aparece en la conversación corresponde al contacto declarado en el expediente.
- Historial eliminado: En algunos escenarios es posible recuperar mensajes eliminados de la base de datos que no han sido sobreescritos.
Peritaje de Telegram y otras aplicaciones de mensajería
Además de WhatsApp, el Ing. Amador puede realizar peritajes forenses en Telegram, Signal, SMS nativos, iMessage (en dispositivos iOS) y otras aplicaciones de mensajería instaladas en el dispositivo. Cada plataforma tiene una arquitectura de datos diferente, y el análisis se adapta a las características técnicas de cada una.
¿Cuándo es clave este peritaje para el abogado?
- Juicios penales por amenazas, extorsión o acoso digital donde las conversaciones son la prueba principal
- Juicios mercantiles donde instrucciones, acuerdos o pagos fueron pactados por mensajería
- Procesos de divorcio donde conversaciones acreditan conducta o acuerdos entre cónyuges
- Disputas laborales por instrucciones recibidas o despido documentado por mensajería
- Impugnación de conversaciones presentadas por la contraparte como prueba
Proceso: del dispositivo al dictamen
El análisis requiere acceso físico al dispositivo en el que residen las conversaciones. Se realiza extracción forense con MOBILedit Forensic PRO, se calcula el hash del respaldo, y se documenta la conversación completa en el dictamen con los metadatos técnicos que acreditan su autenticidad. El proceso toma entre 1 y 3 días hábiles dependiendo del volumen de datos a analizar.