Hace unos días me llegó un mensaje por Instagram con «ideas de inversión en bolsa». Entré en el grupo por curiosidad profesional y, en pocos minutos, me fueron apareciendo capturas de operaciones cerradas «con ganancias». Todo apuntaba a lo mismo: lo bueno estaba en el grupo VIP, al que se accedía con un enlace. Grabé el proceso en vídeo, porque lo que vino después merece ser contado: es la estafa del grupo VIP de bolsa, un intento de ingeniería social muy bien montado, y su objetivo no era mi dinero, sino mi WhatsApp.
Cómo funciona la estafa del grupo VIP de bolsa, paso a paso
El anzuelo. Un perfil de Instagram o un mensaje directo ofrece «señales» o «ideas» de inversión. Es la excusa para sacarle de la red social y llevarle a un grupo de mensajería.
La prueba social. En el grupo aparecen operaciones «cerradas en ganancias», testimonios y capturas. Casi todo es contenido preparado o cuentas falsas que aplauden. Su función es que usted desee entrar donde está «lo bueno».
El muro VIP. Lo mejor se reserva para un grupo de pago o «exclusivo» y se le envía un enlace de acceso. Escasez y exclusividad: dos palancas clásicas.
La prisa. Al abrir el enlace, una página le dice que va a recibir un código en el móvil y que tiene 10 segundos para introducirlo para entrar en el grupo. La prisa impide pensar, y esa es la trampa.
El código que llega. El SMS que recibe no es ningún código de acceso a un grupo: es el código de verificación de WhatsApp de su propio número. En ese mismo instante, el estafador está intentando registrar su número de teléfono en WhatsApp en su móvil. Si usted escribe ese código en la página, se lo está entregando.
Qué consigue el estafador si usted le da el código
Con ese código de seis dígitos registra su número de teléfono en otro dispositivo. WhatsApp cierra la sesión en el suyo y la cuenta pasa a estar en sus manos. A partir de ese momento puede:
Recibir los mensajes nuevos que lleguen a su número, incluidos los códigos de otros servicios que se verifican por WhatsApp.
Ver sus grupos y sus contactos, y hacerse pasar por usted para pedir dinero o difundir la misma estafa a toda su agenda.
Intentar acceder a otras cuentas asociadas a su número.
Conviene ser precisos: el historial antiguo de sus chats vive en su móvil y en sus copias de seguridad, y el código por sí solo no lo traslada automáticamente al estafador. Pero perder el control de la cuenta ya es grave, y más cuando usted trabaja con clientes, abogados o la familia.
Cómo reconocer el engaño en ese momento
El SMS menciona «WhatsApp» y advierte de que no comparta el código con nadie. Si lo ve, no lo escriba en ninguna web ni se lo dé a nadie.
Usted no estaba intentando abrir ni reinstalar WhatsApp: nadie debería necesitar «su» código de verificación para dejarle entrar en un grupo.
Hay cuenta atrás, urgencia o «solo quedan plazas».
Le piden salir de la red social para continuar en otro sitio, con enlaces acortados o dominios raros.
Prometen rentabilidades altas y sin riesgo, algo que ninguna inversión legítima garantiza.
Qué hacer para protegerse
Active la verificación en dos pasos de WhatsApp (Ajustes > Cuenta > Verificación en dos pasos). Con un PIN propio, aunque alguien obtenga el código del SMS, no puede registrar su número.
Nunca comparta un código que le llegue por SMS, llamada o correo, ni siquiera con alguien que parezca conocido.
Desconfíe de las «señales» y de los grupos VIP que le llegan sin haberlos pedido.
Revise en WhatsApp, en Dispositivos vinculados, que no haya sesiones que no reconozca.
Vuelva a registrar su número en WhatsApp cuanto antes: le llegará un código nuevo y, al introducirlo, la sesión del estafador se cierra.
Active de inmediato la verificación en dos pasos.
Avise a sus contactos y grupos de que pueden recibir mensajes extraños en su nombre.
No borre nada: ni chats, ni el SMS, ni los mensajes del perfil o del grupo.
Presente denuncia ante la Policía Nacional o la Guardia Civil y notifique el perfil y el grupo a Instagram y a WhatsApp.
Por qué importa conservar bien las pruebas
Una estafa así deja rastro: el perfil de Instagram, los mensajes, el enlace, el SMS con el código y la actividad en su cuenta. Pero también desaparece rápido, porque los estafadores borran perfiles y grupos en cuanto pueden. Una captura de pantalla suele ser insuficiente para un juzgado: conviene certificar el contenido con un perito informático, con cadena de custodia, antes de que se pierda. Si además usted ha sufrido un perjuicio (suplantación ante sus contactos, pérdida de dinero, daños profesionales), ese informe es la base de la denuncia y de una posible reclamación.
En GlobátiKa certificamos conversaciones de WhatsApp, perfiles y mensajes de redes sociales y analizamos el dispositivo cuando hace falta, siempre sobre lo que sigue presente en él. Si le ha ocurrido algo parecido, consulte nuestro servicio de perito de WhatsApp o contacte con nosotros; la primera valoración es confidencial y sin compromiso. Si la estafa terminó en una transferencia, le interesará también lo que explicamos sobre el fraude por Bizum y sobre el phishing y el fraude bancario.
Preguntas frecuentes
¿Qué hago si he escrito el código de WhatsApp en una web?
Vuelva a registrar su número en WhatsApp de inmediato para expulsar al estafador, active la verificación en dos pasos, avise a sus contactos y guarde todas las pruebas antes de denunciar.
¿Pueden leer mis chats antiguos con ese código?
El código no copia automáticamente el historial de su móvil, que está en el dispositivo y en sus copias de seguridad. Lo que sí consiguen es el control de la cuenta: reciben los mensajes nuevos, ven sus grupos y pueden suplantarle.
¿Por qué dan solo 10 segundos para introducir el código?
Porque el código de WhatsApp caduca, pero sobre todo porque la urgencia impide que la víctima se detenga a leer el SMS. Es una técnica de ingeniería social muy habitual en fraudes por mensajería.
¿Sirve una captura de pantalla como prueba en un juicio?
Puede aportarse, pero por sí sola tiene poca fuerza probatoria y es fácil de impugnar. Un informe pericial que certifica el origen, la integridad y la cadena de custodia de las pruebas es mucho más sólido.
¿Cómo puedo comprobar que no hay nadie más en mi WhatsApp?
En WhatsApp, entre en Ajustes > Dispositivos vinculados y cierre cualquier sesión que no reconozca. Si le aparece la pantalla de registro o pierde el acceso, vuelva a verificar su número.
Distintos medios de comunicación han reportado sobre el papel de GlobátiKa Peritos Informáticos como referencia en litigios mercantiles para despachos de abogados, detallando cómo la empresa certifica la evidencia digital que hoy decide buena parte de los conflictos entre empresas, socios o antiguos empleados.
La firma interviene principalmente en casos de competencia desleal, cuando un socio o empleado se lleva la cartera de clientes o el know-how antes de fichar por la competencia, así como en disputas entre socios, incumplimientos de acuerdos de confidencialidad y borrado deliberado de archivos antes de una auditoría. Para reconstruir estos casos, el equipo combina peritación contable, análisis de correos electrónicos y análisis de accesos a los sistemas de la empresa.
Ángel González Pérez, CEO de GlobátiKa Peritos Informáticos, señala que «casi siempre hay una cadena de correos, un archivo o un acceso que decide el caso, y el trabajo del perito informático es que esa prueba llegue a juicio de forma que no se pueda cuestionar».
La compañía cuenta también con peritos contables y mercantiles que cuantifican el perjuicio económico derivado de estos casos, y colabora con Notarios en operaciones societarias que requieren una prueba neutral y verificada.
Distintos medios de comunicación se han hecho eco esta semana de la ampliación de nuestros laboratorios de informática forense, la división de informática forense de GlobátiKa Peritos Informáticos. La noticia, publicada el 17 de septiembre de 2026 en La Voz de Andalucía y en Diario PYME, recoge el refuerzo tecnológico y de equipo humano que la firma ha llevado a cabo en los últimos meses ante el crecimiento sostenido de encargos de empresas, despachos de abogados y particulares.
Según explican ambos medios, GlobátiKa Peritos Informáticos ha incorporado nuevos equipos y estaciones de trabajo especializadas para poder procesar de forma simultánea un mayor volumen de evidencias digitales —teléfonos móviles, correos electrónicos, aplicaciones de mensajería o sistemas corporativos—, con el objetivo de reducir los plazos de entrega de los informes periciales sin renunciar al rigor técnico ni a la correcta preservación de la evidencia. Las publicaciones destacan también el uso de herramientas forenses de referencia como Cellebrite UFED, Oxygen Forensics, MOBILedit Forensic y Autopsy, así como la incorporación de nuevas soluciones para realizar peritaciones informáticas en remoto, pensadas especialmente para situaciones en las que la evidencia digital puede desaparecer o modificarse en cuestión de horas.
Ángel González Pérez, perito informático y director de GlobátiKa LABS, subraya en ambas piezas que el objetivo del refuerzo tecnológico es que «un plazo judicial corto no obligue a elegir entre rapidez y rigor»
Los medios recogen además que el equipo de GlobátiKa Peritos Informáticos cuenta con profesionales certificados en implantación y auditoría de ISO/IEC 27001, y que la firma atiende actuaciones en distintos puntos de España —entre ellas Sevilla, Madrid, Barcelona, Valencia, Alicante y Bilbao—, con más de 16 años de experiencia como perito informático en procedimientos judiciales.
¿Ha recibido alguna vez un SMS de su banco que le ha hecho dudar? Un mensaje urgente que alerta de un acceso no autorizado y que, para su sorpresa, aparece en el mismo hilo que las comunicaciones legítimas de su entidad. Este es el punto de partida de la estafa del falso técnico bancario, uno de los engaños más sofisticados y dañinos que combina ingeniería social, suplantación de identidad y tecnología para vaciar las cuentas de las víctimas.
A diferencia de otros fraudes, este ataque está diseñado para derribar las defensas incluso de los usuarios más cautelosos. El objetivo no es solo robar unas credenciales, sino conseguir que la propia víctima, bajo un estado de pánico inducido, entregue el control total de su vida digital.
Paso 1 El SMS que suplanta a tu banco
Todo comienza con un SMS. Técnicamente conocido como smishing, este mensaje es la pieza clave que inicia el fraude. Los ciberdelincuentes utilizan servicios que les permiten enmascarar el número real y sustituirlo por un remitente alfanumérico, como el nombre del banco. Los sistemas operativos de los móviles, al identificar el mismo remitente, agrupan el mensaje fraudulento en la misma conversación que los avisos auténticos. Esta simple acción anula la primera barrera de desconfianza.
El contenido del mensaje siempre apela a la urgencia y al miedo: «Se ha detectado una conexión sospechosa», «Su cuenta ha sido bloqueada por seguridad» o «Una compra de elevado importe está pendiente de autorización». El texto incluye un enlace a una web falsa o, como ocurre en esta modalidad, un número de teléfono al que se debe llamar de inmediato.
Paso 2 La llamada del falso operador
Cuando la víctima llama al número indicado, al otro lado de la línea se encuentra un estafador profesional. Son personas entrenadas en el arte de la manipulación, que hablan con seguridad, utilizan la jerga bancaria y fingen empatía. Su objetivo es mantener a la víctima en un estado de alerta constante, haciéndole creer que su dinero está en grave peligro y que ellos son su única salvación.
Durante la conversación, el falso técnico guiará a la persona para que instale en su ordenador o móvil un software de acceso remoto, como AnyDesk o TeamViewer. El pretexto es siempre el mismo: necesitan conectarse a su equipo para realizar una «verificación de seguridad», «limpiar un virus» o «cancelar la operación fraudulenta». En realidad, le están pidiendo que les dé las llaves de su casa digital.
Paso 3 El control remoto de tu ordenador
Una vez instalado el software y proporcionados los códigos de acceso, el estafador tiene el control total. Puede ver la pantalla, mover el ratón y usar el teclado como si estuviera sentado frente al dispositivo. Mientras mantiene a la víctima al teléfono con instrucciones confusas para distraerla, opera en segundo plano.
El delincuente accede a la banca online, inicia transferencias de grandes sumas de dinero y se aprovecha de que la víctima, confiada, le facilitará los códigos de seguridad que llegan a su móvil para autorizar las operaciones. En GlobátiKa Peritos Informáticos hemos analizado decenas de casos en los que este es el punto de no retorno. La víctima cree estar colaborando para proteger sus ahorros, cuando en realidad está validando el robo en tiempo real.
El papel del perito informático para demostrar el fraude
Cuando la víctima descubre el engaño, la sensación de impotencia es abrumadora. Es aquí donde comienza nuestra labor como peritos informáticos judiciales. El trabajo consiste en reconstruir la secuencia completa de los hechos para demostrar que el cliente no actuó con negligencia, sino que fue objeto de un engaño complejo y dirigido.
Analizamos la línea temporal: la hora exacta de recepción del SMS, los registros de la llamada, los metadatos de la instalación del software de control remoto y el rastro digital de las transacciones. Como subraya a menudo nuestro director técnico, Ángel González Pérez, el criterio profesional es clave para conectar cada pieza y presentar una narrativa coherente ante un tribunal. La labor de GlobátiKa Peritos Informáticos es precisamente esa: traducir esa secuencia de eventos digitales en un informe pericial que sirva como prueba.
Este informe detalla la técnica de suplantación del SMS, la ingeniería social de la llamada y cómo el acceso remoto fue el instrumento del robo. Un informe pericial de GlobátiKa Peritos Informáticos demuestra objetivamente la sofisticación del engaño, un factor determinante para que los tribunales puedan dirimir la responsabilidad de las entidades bancarias en la protección de sus clientes.
Preguntas frecuentes sobre esta estafa
¿Por qué el SMS falso aparece junto a los mensajes reales de mi banco?
Los estafadores usan una técnica que les permite falsificar el nombre del remitente (por ejemplo, «MiBanco»). Como su teléfono agrupa los mensajes por este nombre, el SMS fraudulento se mezcla con los legítimos, haciéndolo parecer auténtico.
¿Puedo recuperar el dinero si he sido víctima de esta estafa?
La recuperación del dinero a menudo requiere iniciar un proceso judicial contra la entidad bancaria. Un informe pericial informático que demuestre la complejidad del fraude y la ausencia de «negligencia grave» por su parte es una herramienta esencial para aumentar las posibilidades de éxito.
¿Qué debo hacer si me doy cuenta de que estoy siendo estafado?
Cuelgue inmediatamente y desconecte el ordenador de internet o apáguelo para cortar el acceso remoto. Contacte con su banco a través de sus canales oficiales para bloquear sus cuentas y tarjetas. Después, denuncie los hechos ante la Policía o Guardia Civil y contacte con peritos informáticos para preservar las pruebas digitales.
¿Es mi culpa por haber instalado el programa de acceso remoto?
No. Estos fraudes se basan en una potente manipulación psicológica para que la víctima actúe bajo presión y miedo. Un informe pericial puede demostrar que usted no actuó de forma imprudente, sino que fue coaccionado por un engaño muy bien orquestado, diseñado precisamente para anular su juicio.
Europa Press destaca la importancia de conservar correctamente una llamada grabada como prueba digital
Europa Press recoge las recomendaciones de Ángel González, CEO de
GlobátiKa Peritos Informáticos, sobre cómo obtener, conservar y
documentar una llamada grabada que pueda ser utilizada como evidencia
en un procedimiento judicial.
Prueba digital
Grabaciones telefónicas
Audio y vídeo
Informática forense
Europa Press publicó el 31 de julio de 2026 el comunicado
titulado «Ángel González advierte de la importancia de
conservar bien una llamada grabada como prueba digital».
La publicación explica por qué la utilidad técnica de una
grabación no depende únicamente de que el contenido pueda
escucharse. También deben analizarse su origen, integridad,
continuidad, contexto y forma de conservación.
Por qué debe conservarse correctamente una llamada grabada
Una conversación telefónica puede contener amenazas, instrucciones,
compromisos, reconocimientos, presiones, acuerdos o manifestaciones
relevantes para procedimientos civiles, penales, laborales,
mercantiles o familiares.
Sin embargo, disponer de un archivo que se escucha con claridad no
significa necesariamente que se haya conservado toda la información
necesaria para analizar su origen y su contexto.
La intervención de un perito informático
permite examinar el archivo, el dispositivo y los registros
relacionados, documentando las operaciones realizadas y las
limitaciones de la evidencia disponible.
!
Conserve siempre el original
No recorte, edite, convierta, limpie ni reenvíe
innecesariamente el archivo antes de recibir asesoramiento.
Las modificaciones pueden alterar el formato, la compresión,
el nombre o determinados metadatos.
Cuando el móvil no graba llamadas
Grabar en vídeo el teléfono puede aportar más información que grabar únicamente el audio
Cuando el dispositivo no dispone de un sistema nativo o compatible
para grabar llamadas, es habitual utilizar un segundo teléfono o una
grabadora externa.
En estas situaciones, cuando sea legalmente procedente, puede resultar
más útil grabar en vídeo el teléfono durante la conversación que
registrar únicamente el sonido mediante una aplicación de grabadora.
01
Identificación del terminal
El vídeo permite mostrar el dispositivo desde el que se
realiza o recibe la llamada.
02
Número visible
Puede documentar el número llamante o llamado cuando aparece
en la pantalla.
03
Fecha y hora
Permite registrar referencias temporales visibles durante
la captura.
04
Duración y continuidad
Facilita mostrar la duración de la llamada y la continuidad
aparente de la grabación.
05
Contexto de la captura
Puede mostrar dónde, cómo y con qué equipos se está realizando
la grabación.
06
Referencias temporales externas
En determinados casos pueden incorporarse referencias
adicionales que ayuden a contextualizar temporalmente el vídeo.
Importante:
Estos elementos no demuestran automáticamente la autenticidad ni
convierten la grabación en una prueba incuestionable. Aportan
contexto adicional que deberá estudiarse junto con el resto de
la evidencia.
Servicio técnico especializado
Disponemos de móviles preparados para la grabación de llamadas
GlobátiKa dispone de teléfonos móviles preparados y comprobados
para realizar grabaciones de llamadas en aquellos casos en los
que la tecnología del dispositivo y las circunstancias del asunto
lo permiten.
1
Móvil previamente preparado
Podemos facilitar o preparar un terminal configurado
específicamente para la grabación de llamadas, realizando
previamente las comprobaciones técnicas necesarias.
2
Preparación del móvil del cliente
También podemos estudiar el modelo, sistema operativo y
configuración del dispositivo del cliente y prepararlo cuando
sea técnica y legalmente viable.
3
Pruebas antes de utilizarlo
Se comprueba que la llamada se graba correctamente, que los
interlocutores pueden escucharse y que los archivos se generan
en el formato previsto.
4
Instrucciones de conservación
Explicamos cómo guardar el archivo original, qué acciones deben
evitarse y cómo mantener el terminal hasta la posible extracción
o análisis pericial.
El objetivo no es únicamente conseguir que la llamada quede grabada
La preparación pretende que el sistema sea estable, que el cliente
conozca su funcionamiento y que la grabación se conserve de una
forma que facilite su posterior estudio.
Cuando el dispositivo no permite la grabación directa, también
podemos explicar cómo documentar la comunicación mediante otro
teléfono, recomendando en muchos casos la grabación en vídeo del
terminal frente a la captura aislada del sonido.
Valoración jurídica previa
Antes de grabar una conversación deben valorarse quién participa,
la finalidad de la grabación, las circunstancias concretas y los
límites legales aplicables.
La configuración técnica del equipo no sustituye el asesoramiento
jurídico sobre la licitud y el uso posterior de la grabación.
¿Necesita preparar un móvil para grabar llamadas?
Indíquenos el modelo del dispositivo, el tipo de llamadas y
la finalidad prevista. Estudiaremos qué opción técnica resulta
más adecuada.
Cómo conservar una llamada grabada como prueba digital
01
Conserve el archivo original
Mantenga la grabación íntegra en el formato en el que fue
generada. No trabaje directamente sobre el original.
02
Mantenga el teléfono
No elimine la grabación ni restablezca el dispositivo.
El terminal puede contener registros y datos contextuales.
03
Evite reenviar el archivo
Las aplicaciones de mensajería pueden renombrar, comprimir
o transformar el audio o el vídeo durante el envío.
04
Documente el contexto
Anote la fecha, los números utilizados, los participantes,
el dispositivo y las circunstancias de la conversación.
05
Solicite asesoramiento temprano
Una valoración inicial puede ayudar a decidir qué archivos,
dispositivos y registros deben preservarse.
Evidencias complementarias
Qué otros datos pueden respaldar una llamada grabada
Registros del teléfono
Historial de llamadas.
Número de origen o destino.
Fecha y hora.
Duración reflejada en el terminal.
Datos del operador
Factura telefónica.
Detalle de llamadas salientes.
Duración registrada.
Línea y operadora utilizadas.
Datos del dispositivo
Marca y modelo.
Número IMEI.
Tarjeta SIM.
Sistema operativo y aplicación.
Archivos relacionados
Vídeo original.
Audio extraído.
Copias de seguridad.
Mensajes vinculados a la llamada.
La coincidencia entre distintas fuentes puede aportar coherencia al
conjunto de la evidencia. No obstante, cada dato debe interpretarse
atendiendo a sus características y limitaciones.
Un perito informático
puede estudiar conjuntamente el archivo, el terminal y la información
complementaria, evitando que el análisis se limite a escuchar una copia
aislada de la conversación.
Informática forense
Qué puede analizarse en una pericial informática de audio o vídeo
Identificación técnica
Descripción del formato, tamaño, duración, códec y
características del archivo aportado.
Funciones hash
Cálculo de identificadores para controlar las copias utilizadas
durante el análisis.
Metadatos
Estudio de fechas, aplicaciones, formatos y demás información
técnica disponible.
Continuidad
Búsqueda de interrupciones, cambios o discontinuidades
técnicamente observables.
Extracción de audio
Obtención de la pista sonora de un vídeo para facilitar su
escucha o tratamiento técnico.
Transcripción
Preparación de un documento auxiliar sin sustituir el archivo
original.
Copia de trabajo
Generación de versiones destinadas a facilitar la escucha,
conservando intacta la evidencia original.
Informe y ratificación
Documentación de la metodología, los resultados y las
conclusiones para su posible explicación ante el tribunal.
Valoración profesional
La grabación debe analizarse dentro de su contexto técnico
“La prueba digital no consiste únicamente en disponer de una
copia de un audio. También debemos poder explicar de dónde procede,
cómo se obtuvo, cómo se conservó y qué relación mantiene con el resto
de las evidencias del procedimiento”.
Ángel González · CEO de GlobátiKa Peritos Informáticos
Cobertura nacional
Oficinas presenciales en todas las provincias de España
GlobátiKa dispone de atención presencial en todas las provincias
españolas, siempre con cita previa. Esta red permite atender a
particulares, abogados, procuradores, empresas y administraciones
con independencia del lugar en el que se tramite el procedimiento.
Laboratorios especializados
Sevilla, Málaga, Valencia, Barcelona y Bilbao
Los laboratorios se concentran en estas cinco ciudades debido
al elevado coste de la maquinaria forense, las licencias
profesionales, los sistemas seguros de almacenamiento y las
instalaciones técnicas necesarias.
Esta organización permite mantener cobertura presencial en
toda España y centralizar las actuaciones que requieren equipos
especializados.
Actualización (octubre de 2026): a estos laboratorios se han sumado los de Alicante, con equipos de recuperación de contraseñas y análisis de móviles a bajo nivel,
y Madrid, con equipos Cellebrite y laboratorio de recuperación de datos. Barcelona es el
laboratorio de mayor tamaño y Sevilla es la sede. Los de Málaga, Valencia y Bilbao son de menor tamaño.
En Cataluña también puede solicitarse la intervención de un perito informático
para el estudio de grabaciones, teléfonos, comunicaciones y otras
evidencias digitales.
Dudas habituales
Preguntas frecuentes sobre llamadas grabadas
Las preguntas y sus respuestas se muestran abiertas para facilitar
su consulta, accesibilidad e interpretación por buscadores y
asistentes de inteligencia artificial.
¿Una llamada grabada puede utilizarse como prueba en un juicio?
Puede aportarse cuando resulte legalmente procedente.
Su admisión y valoración dependerán de las circunstancias,
de quién participa, de cómo se obtuvo y de la forma en la
que se ha conservado.
¿GlobátiKa dispone de móviles preparados para grabar llamadas?
Sí. Disponemos de dispositivos preparados y podemos
estudiar la posibilidad de configurar el móvil del cliente.
La viabilidad depende del modelo, del sistema operativo,
de las restricciones técnicas y de las circunstancias del caso.
¿Podéis preparar mi propio teléfono?
Podemos revisar el modelo y su configuración y realizar
pruebas cuando exista una solución compatible. También
explicamos cómo conservar los archivos generados y qué
acciones deben evitarse.
¿Qué hago si mi móvil no permite grabar directamente?
Puede utilizarse otro dispositivo. Cuando resulte
procedente, grabar en vídeo el terminal suele aportar
más contexto que registrar solamente el audio.
¿Debo conservar el teléfono original?
Sí, siempre que sea posible. El dispositivo puede contener
registros, fechas, aplicaciones, rutas de almacenamiento
y otros datos que no aparecen en una copia aislada.
¿Puedo recortar los silencios?
No debe modificarse el original. Puede generarse una copia
de trabajo para facilitar la escucha, manteniendo íntegro
y separado el archivo original.
¿Una transcripción sustituye al audio?
No. La transcripción es un documento auxiliar. La evidencia
principal continúa siendo el audio o vídeo original.
¿Puede analizarse un archivo reenviado por WhatsApp?
Puede estudiarse, pero el reenvío puede haber modificado
el nombre, la compresión, el formato o los metadatos.
Debe intentarse localizar también el archivo original.
¿GlobátiKa puede ratificar el informe?
Sí. Cuando sea necesario, el especialista puede explicar
ante el tribunal la metodología, las actuaciones realizadas,
los resultados y las conclusiones.
Fuente externa
Publicación original en Europa Press
Consulte el comunicado publicado el 31 de julio de 2026 en la
sección de comunicados de empresas.
GlobátiKa Lab participó en CIBÉRTICA 2026, el III Congreso Divulgativo sobre Seguridad en el Uso de las TIC y Tecnoadicciones, celebrado los días 4 y 5 de marzo de 2026 en el Aula Magna de la Universidad de Jaén.
Nuestro director, Ángel González, impartió el taller «Ciberseguridad operativa: cómo judicializar pruebas en entornos informáticos», centrado en un problema cada vez más habitual: disponer de información digital relevante no significa, por sí solo, disponer de una prueba sólida y defendible ante un tribunal.
Mensajes de WhatsApp, correos electrónicos, registros de acceso, archivos, fotografías, vídeos o datos extraídos de un teléfono pueden ayudar a esclarecer los hechos. Sin embargo, su utilidad dependerá de cómo se hayan obtenido, conservado, analizado y presentado. La informática forense aporta el método necesario para estudiar esas evidencias, explicar sus límites y convertir los resultados técnicos en conclusiones comprensibles para abogados, partes y órganos judiciales.
La participación de GlobátiKa en CIBÉRTICA 2026 nos permitió compartir esta experiencia con estudiantes, profesionales, empresas e instituciones. También fue una oportunidad para recordar una idea esencial: la ciberseguridad no termina cuando se detecta o contiene un incidente. Cuando existen responsabilidades, daños o posibles delitos, hay que preservar correctamente los datos para que puedan investigarse y, si procede, utilizarse en un procedimiento judicial.
CIBÉRTICA 2026: ciberseguridad, tecnología y ciudadanía
CIBÉRTICA 2026 fue organizado en colaboración con el grupo de investigación SAICoG-Salud de la Escuela Politécnica Superior de Jaén. Según la información publicada por la Universidad de Jaén, el congreso reunió contenidos relacionados con la ciberseguridad, la salud digital, la innovación tecnológica y el uso seguro y responsable de las TIC.
El encuentro tuvo una clara vocación divulgativa y práctica. No se dirigió únicamente a especialistas técnicos: también acercó los riesgos tecnológicos a docentes, estudiantes, empresas, familias y ciudadanía. Esta visión transversal resulta especialmente valiosa porque los incidentes digitales rara vez son exclusivamente informáticos. Pueden afectar a la continuidad de una empresa, la intimidad de una persona, la reputación, el patrimonio, la convivencia familiar o el desarrollo de una investigación penal.
El programa oficial de CIBÉRTICA 2026 reflejó esa diversidad. Durante las dos jornadas se abordaron cuestiones como la información que puede revelar una conexión Bluetooth, el futuro de la criptografía frente a la computación cuántica, la diversidad en el sector tecnológico, la ingeniería social, la ciberinteligencia empresarial, el liderazgo femenino, la inteligencia artificial, el bienestar digital y la protección del ciberespacio.
Una mirada integral a los riesgos digitales
Entre las intervenciones del primer día, Elisa Alises explicó los riesgos asociados a Bluetooth y a la información que nuestros dispositivos emiten sin que siempre seamos conscientes de ello. Manuel Lucena, coordinador del Máster en Ingeniería Informática y Seguridad Informática de la Universidad de Jaén, planteó el escenario de la denominada «criptocalipsis»: el impacto que podrían tener los ordenadores cuánticos sobre determinados sistemas criptográficos.
Mar Porras trató el valor de la diversidad en tecnología; Rafael Arredondo reflexionó sobre la docencia y el conocimiento ante los nuevos escenarios tecnológicos; y Andrés Naranjo acercó al público, con un enfoque divulgativo, las distintas caras del mundo hacker.
La jornada empresarial incorporó contenidos sobre ciberinteligencia, innovación, nuevos modelos de negocio, formación y creación de equipos capaces de responder a las necesidades de una economía cada vez más digital.
El segundo día puso el foco en la ingeniería social, la ciberdelincuencia, la aplicación de la realidad virtual y la inteligencia artificial a la autonomía y la rehabilitación, así como en la respuesta institucional frente a las amenazas. Representantes de INCIBE y del Centro de Ciberseguridad de Andalucía participaron en una mesa dedicada a esa lucha permanente contra el ciberdelito.
El Mando Conjunto del Ciberespacio intervino con la ponencia «Los defensores del ciberespacio: superando la ciencia ficción». El capitán de fragata retirado Enrique Pérez de Tena y la sargento Alejandra Vicens explicaron la estructura y misión del organismo, la protección de infraestructuras críticas y la necesidad de anticiparse a incidentes con consecuencias en el mundo real.
CIBÉRTICA completó su programa con talleres sobre hacking, inteligencia artificial, creación de instrucciones para sistemas generativos, detección de noticias falsas, salud mental y uso responsable de la tecnología. Esta combinación permitió observar el problema desde tres perspectivas inseparables: prevención, respuesta e investigación.
Nuestra ponencia: cómo judicializar pruebas en entornos informáticos
La intervención de GlobátiKa se centró en el momento en que un dato digital deja de ser simplemente información útil para convertirse en una evidencia que debe resistir preguntas técnicas y procesales.
Judicializar una prueba no consiste en imprimir una captura, copiar unos archivos en una memoria USB o entregar un teléfono. Exige construir una trazabilidad que permita responder, entre otras, a las siguientes preguntas:
¿De qué dispositivo, cuenta, sistema o soporte procede la información?
¿Quién realizó la obtención y mediante qué procedimiento?
¿Se conserva la fuente original o una copia técnicamente controlada?
¿Puede comprobarse que los datos no han cambiado durante el análisis?
¿Qué contexto acompaña a los mensajes, archivos o registros examinados?
¿Qué conclusiones permite formular la evidencia y cuáles quedarían fuera de su alcance?
Estas cuestiones son relevantes tanto para quien aporta una prueba como para quien necesita examinarla o impugnarla. Un perito informático no debe limitarse a confirmar la versión de quien lo contrata.
Su función es estudiar una pregunta técnica, aplicar un método adecuado, documentar su actuación y expresar conclusiones objetivas, incluyendo las limitaciones encontradas.
Autenticidad, integridad y trazabilidad
Durante el taller explicamos tres conceptos que suelen confundirse. La autenticidad se refiere a la correspondencia entre la evidencia y el origen que se le atribuye. La integridad permite comprobar que los datos analizados no han sufrido modificaciones relevantes desde su obtención. La trazabilidad documenta el recorrido de la evidencia, las personas que han intervenido y las operaciones realizadas.
Estos principios se materializan mediante inventarios, actas, registros de adquisición, copias forenses, controles de acceso y funciones hash.
Una huella hash permite detectar cambios en un conjunto de datos, pero no resuelve por sí sola todas las preguntas sobre autoría, contexto u origen. Del mismo modo, una herramienta forense reconocida puede facilitar una extracción, aunque el valor del trabajo dependerá del procedimiento completo, de la competencia del profesional y de la explicación de los resultados.
La cadena de custodia digital conecta todas estas actuaciones. Debe comenzar tan pronto como la evidencia queda bajo control de quienes pretenden preservarla.
Si no se documenta qué ocurrió con el dispositivo o los archivos antes del análisis, pueden aparecer dudas difíciles de resolver posteriormente.
Por qué una captura de pantalla puede ser insuficiente
Las capturas de pantalla son útiles para mostrar rápidamente lo que una persona veía en un momento determinado. El problema aparece cuando se presentan como si acreditaran por sí solas el origen, la integridad y el contexto de una conversación.
Una imagen puede estar recortada, editada, reorganizada o asociada a un contacto cuyo nombre fue modificado. También puede omitir mensajes anteriores, posteriores o archivos adjuntos relevantes.
Esto no significa que todas las capturas sean falsas ni que carezcan siempre de utilidad. Su fuerza dependerá del conjunto del caso, de si son reconocidas o impugnadas, de la existencia de otras fuentes y de la valoración que realice el tribunal.
Cuando la conversación es decisiva o su autenticidad está discutida, examinar el dispositivo original y documentar el proceso ofrece una base técnica mucho más completa.
En una pericial de WhatsApp, por ejemplo, puede ser necesario estudiar participantes, números asociados, marcas temporales, continuidad, adjuntos, exportaciones y datos disponibles en el terminal.
El objetivo no es prometer una certificación absoluta, sino explicar con precisión qué se ha comprobado y qué nivel de garantía permite la fuente examinada. También puede consultar cómo se estudian las conversaciones de WhatsApp falsas y qué indicios técnicos pueden ayudar a detectar una manipulación.
Correos, móviles, documentos y registros de sistemas
El mismo criterio se aplica a otras evidencias. Un correo electrónico no se analiza únicamente por el texto visible: las cabeceras, los servidores que intervinieron, la cuenta de origen, las fechas, la firma y los archivos adjuntos pueden aportar información necesaria.
Los teléfonos móviles concentran conversaciones, fotografías, ubicaciones, documentos, historial de aplicaciones y credenciales. Su tratamiento requiere proporcionalidad, porque una extracción puede contener mucha más información privada que la relacionada con el procedimiento.
En ordenadores, servidores y servicios en la nube pueden resultar relevantes los registros de acceso, eventos de seguridad, archivos eliminados, configuraciones, copias de respaldo o datos de aplicaciones.
Ante un incidente empresarial, actuar con rapidez es importante, pero también lo es evitar decisiones precipitadas. Formatear un equipo, reinstalar un sistema, ejecutar herramientas no controladas o reutilizar una cuenta puede destruir información que habría permitido reconstruir lo sucedido.
Del incidente al informe pericial
Una investigación forense orientada a un procedimiento debe comenzar con una pregunta clara. No se trata de «mirarlo todo», sino de definir qué hechos necesitan una respuesta técnica y qué fuentes pueden aportarla.
A partir de ahí, el proceso suele incluir identificación, preservación, adquisición, examen, análisis y documentación:
Identificar las fuentes: dispositivos, cuentas, aplicaciones, copias, servidores y personas relacionadas.
Evitar alteraciones: conservar el soporte y decidir el método de adquisición más adecuado.
Documentar la recepción: registrar su estado, fecha, procedencia, identificadores y responsables.
Obtener una copia de trabajo: siempre que sea posible, analizar una reproducción controlada y conservar la fuente.
Verificar la integridad: registrar huellas digitales y controles que permitan detectar cambios.
Analizar con un alcance definido: buscar datos relacionados con las preguntas del encargo.
Contrastar los hallazgos: comparar fuentes y descartar explicaciones alternativas.
Redactar y defender: presentar método, resultados, limitaciones y conclusiones en un lenguaje comprensible.
El resultado se plasma en un informe pericial informático. Un buen informe no es el que utiliza más tecnicismos, sino el que permite entender qué se recibió, qué se hizo, qué se encontró y por qué las conclusiones son razonables.
Si el perito debe ratificarlo, tendrá que explicar y defender su metodología ante las preguntas de las partes y del tribunal.
De evidencia digital a prueba judicial: cuándo se produce el cambio
Una evidencia digital es cualquier información almacenada o transmitida mediante un dispositivo, una aplicación o un sistema que puede ayudar a investigar o demostrar un hecho. Puede tratarse de una conversación, un correo, una fotografía, un registro de actividad, un documento, una ubicación o un archivo conservado en la nube.
Sin embargo, que esa información exista no significa que permita responder por sí sola a todas las preguntas del procedimiento. Para avanzar de evidencia digital a prueba judicial es necesario relacionar el contenido con su fuente, conservar el contexto, explicar el método de obtención y valorar si existen datos que permitan contrastarlo.
La informática forense permite reconstruir acontecimientos digitales, verificar archivos y comunicaciones, examinar dispositivos y documentar los resultados. En determinados casos también puede intentarse localizar información eliminada, aunque su recuperación dependerá del dispositivo, del tiempo transcurrido, del cifrado y de si los datos han sido sobrescritos. Un análisis responsable no promete recuperar aquello que todavía no ha sido examinado.
El paso decisivo no consiste en transformar automáticamente cualquier dato en una prueba incuestionable. Consiste en aportar información técnica verificable para que las partes puedan debatirla y el tribunal pueda valorarla junto con el resto de las pruebas.
Ciberseguridad e informática forense deben trabajar juntas
Uno de los mensajes principales de nuestra participación en CIBÉRTICA fue que prevención e investigación no deberían funcionar como compartimentos aislados.
Las medidas de ciberseguridad que protegen una organización también determinan la calidad de las evidencias disponibles después de un incidente. Si no existen registros, sincronización horaria, políticas de conservación o controles de acceso, será mucho más difícil reconstruir los hechos.
Un plan de respuesta debe contemplar no solo cómo recuperar la actividad, sino también cómo preservar posibles pruebas. Esto implica coordinar a responsables técnicos, dirección, asesoría jurídica, protección de datos y especialistas forenses.
En ocasiones, restaurar el servicio será la prioridad inmediata; en otras, una actuación apresurada puede comprometer la investigación. Anticipar estas decisiones reduce riesgos.
La colaboración también es esencial en el ámbito judicial. Los abogados que trabajan con pruebas digitales necesitan comprender qué puede acreditarse técnicamente y qué material debe solicitarse o conservarse.
El perito, por su parte, debe respetar los límites de su disciplina: analiza hechos técnicos, pero no sustituye la estrategia jurídica ni decide el valor final de la prueba.
Qué hacer cuando una evidencia digital puede ser importante
La mejor actuación depende del caso, pero existen precauciones generales que ayudan a no perder información:
Conservar el dispositivo o archivo original y evitar modificaciones innecesarias.
No borrar mensajes, cuentas o contenidos aunque parezcan irrelevantes.
No instalar aplicaciones de recuperación ni manipular el sistema sin asesoramiento.
Guardar el contexto completo, no solo la parte favorable de una conversación.
Anotar cuándo, cómo y de quién se recibió la evidencia.
Informar al abogado y al perito de cualquier copia, exportación o cambio realizado previamente.
Solicitar una valoración temprana si existe riesgo de pérdida, sobrescritura o caducidad de registros.
La rapidez no debe confundirse con improvisación. Preservar primero y analizar después suele ser más seguro que intentar obtener conclusiones inmediatas sobre la única fuente disponible.
Una experiencia para acercar la prueba digital a la sociedad
Agradecemos a la organización de CIBÉRTICA 2026, a la Universidad de Jaén, a las instituciones participantes y al público la oportunidad de compartir conocimiento sobre informática forense y prueba digital.
Encuentros como este permiten conectar la experiencia profesional con la formación universitaria, la ciberdefensa, la empresa, la educación y la salud digital.
Para GlobátiKa, participar en este congreso reafirma nuestro compromiso con la divulgación rigurosa. La tecnología cambia, las herramientas evolucionan y aparecen nuevas formas de fraude, manipulación y suplantación.
Frente a esa velocidad, los principios siguen siendo reconocibles: preservar la fuente, documentar el proceso, contrastar los resultados, reconocer los límites y explicar con claridad.
Preguntas frecuentes sobre evidencia digital y prueba judicial
¿Qué es una evidencia digital?
Es cualquier información almacenada o transmitida mediante dispositivos y sistemas electrónicos que puede resultar relevante para investigar o acreditar un hecho. Su alcance dependerá de la fuente disponible y del procedimiento utilizado para obtenerla.
¿Una captura de WhatsApp sirve como prueba judicial?
Puede aportarse y ser valorada junto con otros elementos, pero una captura aislada ofrece posibilidades de comprobación limitadas. Si su autenticidad se discute o la conversación resulta decisiva, el análisis del dispositivo y del contexto puede proporcionar mayores garantías.
¿Qué hace un perito informático?
Identifica y preserva fuentes digitales, analiza dispositivos, archivos y comunicaciones, documenta el método utilizado y redacta conclusiones técnicas comprensibles. Cuando es necesario, también ratifica el informe y responde ante el tribunal.
¿Qué es la cadena de custodia digital?
Es la documentación continuada del recorrido de una evidencia: quién la obtuvo, cómo se conservó, quién tuvo acceso y qué operaciones se realizaron. Su finalidad es mantener la trazabilidad desde la recogida hasta la presentación y análisis.
Vídeo de CIBÉRTICA 2026 en la Universidad de Jaén
El siguiente vídeo de Hora Jaén TV muestra imágenes de CIBÉRTICA 2026 y permite conocer el ambiente del encuentro celebrado en el Aula Magna de la Universidad de Jaén:
«Una evidencia digital no adquiere fuerza por la cantidad de información que contiene, sino por nuestra capacidad para explicar su origen, preservar su integridad y defender técnicamente las conclusiones».
Ángel González · Perito informático y director de GlobátiKa Lab
Si necesita analizar una evidencia, preparar una pericial o revisar técnicamente la prueba aportada por otra parte, nuestro equipo puede realizar una valoración inicial del material disponible y de las preguntas que deben resolverse.
Trabajamos con particulares, empresas y despachos de abogados en asuntos civiles, penales, laborales y mercantiles, con posibilidad de emisión y ratificación de informes en toda España.
¿Su empresa acumula ordenadores, servidores o equipos de red que ya no utiliza pero que todavía figuran en la contabilidad? Gestionar estos activos obsoletos es un desafío que va más allá del almacenamiento. Requiere un proceso formal, como un certificado de destrucción de equipos, para garantizar el rigor contable, la seguridad de la información y el cumplimiento normativo.
El dilema de los activos tecnológicos amortizados
Los activos informáticos, una vez completado su periodo de amortización, a menudo permanecen en el balance de una compañía como un apunte contable sin valor real. Sin embargo, no pueden simplemente desecharse. Eliminarlos sin un procedimiento documentado puede generar inconsistencias en los libros y atraer la atención de una inspección fiscal.
Además, estos equipos suelen contener información sensible, cuya incorrecta gestión podría derivar en graves brechas de seguridad y en el incumplimiento del Reglamento General de Protección de Datos (RGPD). Mantenerlos en el inventario no solo distorsiona la imagen fiel del patrimonio, sino que también ocupa espacio físico y consume recursos de gestión. La pregunta clave es cómo transformar ese apunte contable en una baja justificada y segura.
La validación pericial más allá del simple reciclaje
La solución a este complejo escenario pasa por un procedimiento formal que acredite de manera fehaciente la destrucción o la inutilidad del equipamiento. Aquí es donde interviene la figura del perito informático. No basta con llevar los equipos a un punto limpio; se necesita un documento con validez técnica y jurídica que certifique el fin de la vida útil del activo.
Este certificado funciona como una prueba documental que justifica ante la administración tributaria, auditores o socios la decisión de dar de baja el activo. El equipo de GlobátiKa Peritos Informáticos está especializado en la emisión de estos informes, que actúan como un puente entre la realidad técnica del equipamiento y las exigencias contables. El documento detalla las características del material, el motivo de la baja y el método empleado para su inutilización o la destrucción segura de los datos que contenía.
Por qué es necesario un certificado profesional
Un certificado emitido por un perito informático judicial ofrece una triple garantía. En primer lugar, proporciona seguridad jurídica al departamento financiero, que dispone de un soporte documental robusto para justificar el asiento de baja en la contabilidad. En segundo lugar, asegura el cumplimiento normativo en materia de protección de datos, al verificar que la información almacenada en los dispositivos ha sido eliminada permanentemente mediante métodos estandarizados.
Finalmente, aporta una garantía técnica. El perito no solo constata un hecho, sino que lo valida con criterio profesional. Como suele señalar nuestro perito director, Ángel González Pérez, «un activo en el balance que no existe en la realidad es una irregularidad contable que puede tener consecuencias». Un experto independiente evalúa si un servidor es genuinamente obsoleto o si un lote de ordenadores ha sido destruido correctamente, dotando al proceso de una objetividad y un rigor indispensables.
El proceso para obtener la certificación
El procedimiento para certificar la baja de equipamiento es metódico y está diseñado para ofrecer la máxima seguridad. Comienza con una fase de inventariado, donde se identifican y catalogan todos los activos a retirar, incluyendo números de serie y características principales.
A continuación, se realiza una evaluación técnica para determinar si procede un certificado de inutilidad (por obsolescencia) o uno de destrucción. En este último caso, el equipo de GlobátiKa Peritos Informáticos supervisa o ejecuta el proceso de borrado seguro de datos y la posterior destrucción física de los componentes, garantizando una cadena de custodia documentada. Una vez completado el proceso, se emite el certificado pericial final, listo para ser adjuntado a la documentación contable de la empresa.
También para software y servicios digitales
Es importante destacar que la necesidad de certificar la inutilidad no se limita al hardware. Activos intangibles como licencias de software perpetuas, desarrollos a medida que han quedado en desuso o suscripciones a servicios en la nube que ya no se utilizan, también pueden y deben ser dados de baja contablemente de forma justificada.
Un análisis pericial puede determinar que un software específico ya no es compatible o seguro, justificando así la eliminación de su valor en los libros. La experiencia de GlobátiKa Peritos Informáticos abarca también estos activos digitales, proporcionando un servicio integral que cubre todo el espectro tecnológico de una organización y permite mantener una contabilidad saneada y fiel a la realidad operativa.
Preguntas frecuentes sobre la baja de activos informáticos
¿Qué tipo de activos se pueden certificar?
Se puede certificar tanto hardware (servidores, ordenadores, portátiles, switches, discos duros) como software (licencias, programas a medida) y otros servicios digitales que figuren como activos en la contabilidad.
¿Este certificado tiene validez ante una auditoría o inspección?
Sí. Al estar emitido por un perito informático, el certificado tiene valor probatorio como documento para justificar la baja contable de un activo ante auditores, la Agencia Tributaria o en un procedimiento judicial.
¿Cuál es la diferencia entre inutilidad y destrucción?
La inutilidad se certifica cuando un equipo, aunque funcione, es obsoleto o inviable para la empresa. La destrucción certifica que el equipo y los datos que contenía han sido eliminados físicamente de forma irreversible y segura.
¿El certificado sustituye al gestor de residuos electrónicos?
No, son complementarios. El certificado pericial justifica la baja contable y la eliminación de datos. La gestión del residuo físico debe realizarla una empresa autorizada (gestor RAEE), cuyo certificado de entrega completa el proceso.
En el complejo mundo legal actual, la relación entre un notario y la evidencia digital se ha vuelto crucial. ¿Qué ocurre cuando la prueba de un posible delito reside en un dispositivo electrónico, pero acceder a ella podría obligar al profesional a denunciarlo de inmediato? Esta encrucijada, cada vez más común, enfrenta a empresas y particulares a un dilema: la necesidad de asegurar la evidencia choca con el riesgo de que los técnicos que intervienen se conviertan en testigos directos de un hecho delictivo.
El Riesgo de Ser Testigo y el Deber de Denunciar
La ley es clara. Cualquier ciudadano que presencia un delito tiene el deber de ponerlo en conocimiento de las autoridades. Esta obligación es aún más estricta para profesionales que, por su oficio, tienen contacto con el hecho. Imagine que un perito informático, al clonar un disco duro, visualiza contenido ilegal. En ese instante, su papel cambia; ya no es solo un técnico, sino también un testigo con la obligación legal de denunciar.
Esta situación puede ser contraproducente para la víctima, que quizás necesite tiempo para coordinar una estrategia legal completa con sus abogados antes de judicializar el asunto. Una denuncia prematura podría alertar a la parte contraria, facilitar la destrucción de otras pruebas o simplemente desbaratar una defensa o acusación cuidadosamente planificada. Entonces, ¿cómo se puede asegurar la prueba sin «contaminarla» legalmente?
El Notario como Testigo Cualificado del Proceso
La solución reside en un procedimiento meticuloso donde la tecnología y la fe pública notarial se dan la mano. Aquí, el notario no actúa para dar fe del contenido de los archivos, sino para certificar la pulcritud y la integridad del procedimiento técnico de extracción. Es un testigo imparcial y cualificado del «cómo», no del «qué».
El proceso, que en GlobátiKa Peritos Informáticos hemos perfeccionado, se desarrolla de la siguiente manera: el perito informático acude al lugar donde se encuentra el dispositivo (un ordenador, un servidor) acompañado de un notario. Ante la presencia del fedatario público, el perito no abre ni visualiza los archivos comprometedores. En su lugar, identifica los ficheros por su nombre, ubicación y otros metadatos, y procede a aplicarles un algoritmo matemático.
El notario levanta acta de cada paso: la fecha y hora, la identificación del equipo, la descripción del procedimiento realizado por el perito, los ficheros exactos que han sido procesados y, lo más importante, el resultado de ese proceso. En el acta notarial queda reflejado que el contenido nunca fue revelado, evitando así que ni el perito ni el propio notario se vean en la obligación de denunciar.
El Hashing como Sello de Integridad Inviolable
La clave técnica de esta intervención es el «hashing» o la firma digital. Un hash es como una huella dactilar única e irrepetible de un archivo digital. Mediante un algoritmo criptográfico (como el SHA-256), se genera un código alfanumérico único para cada fichero. Si un solo bit del archivo original cambiase, esta huella digital cambiaría por completo.
El perito calcula el hash de los archivos sospechosos sin necesidad de abrirlos. Este código es el que el notario incluye en el acta. A partir de ese momento, se dispone de una prueba irrefutable: existe un documento público que certifica que, en una fecha y hora concretas, un archivo específico con una «huella digital» determinada existía en ese dispositivo. La cadena de custodia queda establecida de forma inmaculada desde el primer minuto. En GlobátiKa Peritos Informáticos, este método es el estándar para garantizar la máxima solidez probatoria.
Más Allá del Algoritmo El Criterio Profesional
Como suele destacar nuestro director técnico, Ángel González Pérez, la tecnología es una herramienta, pero el criterio para aplicarla es lo que define un trabajo pericial riguroso. Este procedimiento no es un mero trámite, sino una actuación estratégica que requiere una coordinación perfecta entre el cliente, su equipo legal y el perito informático. Se debe planificar qué evidencia es crucial, cómo se va a preservar y cuál es el momento óptimo para hacerlo.
La intervención notarial blinda la prueba contra futuras alegaciones de manipulación o alteración, un argumento muy frecuente en los litigios tecnológicos. El éxito de estas intervenciones complejas es un testimonio del rigor metodológico que aplicamos en GlobátiKa Peritos Informáticos, donde entendemos que cada detalle técnico tiene una implicación jurídica fundamental.
Beneficios Estratégicos de la Intervención Notarial
En definitiva, recurrir a un notario para supervisar la extracción de evidencia digital no es un formalismo, sino una decisión estratégica. Protege la prueba, asegura la cadena de custodia y otorga al titular de la evidencia el control sobre los tiempos de su propia acción legal. Permite asegurar el «qué» (la prueba) certificando el «cómo» (el procedimiento), sin tener que revelar el contenido hasta que sea judicialmente oportuno, garantizando así los derechos de todas las partes y la integridad del futuro proceso judicial.
Preguntas Frecuentes
¿El notario llega a ver el contenido de los archivos?
No, en absoluto. La clave de este procedimiento es precisamente que el notario solo da fe del proceso técnico de identificación y «sellado» criptográfico (hashing) de los archivos, sin acceder en ningún momento a su contenido.
¿Qué es exactamente una firma digital o hash?
Es un código alfanumérico único que se genera a partir de un archivo. Funciona como una huella dactilar digital. Si el archivo se modifica lo más mínimo, su hash cambia por completo, lo que permite verificar su integridad de forma infalible.
¿No bastaría con copiar los archivos a un disco externo?
Una simple copia no garantiza ni la fecha de existencia ni la integridad del archivo original. Sin un acta notarial que certifique el proceso de copiado y el hash, la parte contraria podría argumentar fácilmente que los archivos fueron creados o manipulados posteriormente.
¿Puede un iPhone contener la prueba decisiva para un caso judicial? La respuesta es un rotundo sí. En una era donde los dispositivos móviles son testigos de cada uno de nuestros actos, la capacidad de extraer datos de un iPhone para un juicio se ha convertido en una disciplina clave. Desde conversaciones privadas hasta registros de salud, esta información puede confirmar una coartada o desvelar una trama. Sin embargo, acceder a ella, especialmente en los seguros dispositivos de Apple, requiere un conocimiento técnico y una metodología forense que garantice su validez ante un tribunal.
El iPhone como caja negra de una investigación
Lejos de ser un simple aparato para llamar o navegar por internet, un iPhone es un detallado diario digital. Almacena una cantidad de información que a menudo el propio usuario desconoce. Hablamos de las conversaciones de WhatsApp, por supuesto, pero también de registros de ubicaciones, fotografías con metadatos que indican dónde y cuándo se tomaron, historiales de navegación y, de forma cada vez más relevante, datos biométricos de salud.
La aplicación «Salud» de Apple, por ejemplo, registra los pasos diarios, las distancias recorridas e incluso los patrones de sueño. Esta información, en el contexto de una investigación, puede ser crucial para reconstruir los movimientos de una persona con una precisión asombrosa. Imagínese poder verificar si una persona estaba caminando activamente a la hora de un suceso o si, por el contrario, su actividad física era nula. Estos datos, cruzados con la geolocalización, ofrecen una línea temporal de hechos que puede ser tan contundente como el testimonio de un testigo presencial.
El desafío de la extracción forense
Apple ha hecho de la seguridad y la privacidad sus principales estandartes. Cada nueva versión de iOS aumenta las barreras de protección, con un cifrado robusto que protege los datos del usuario. Por ello, la extracción de información de un iPhone no es una tarea que pueda realizarse con software convencional. Se necesita un entorno de laboratorio controlado y herramientas forenses altamente especializadas, tanto de hardware como de software, capaces de acceder a los datos sin alterarlos.
El proceso es meticuloso y sigue un protocolo estricto para preservar la integridad de la prueba original. Se crea una copia exacta, bit a bit, del contenido del dispositivo, y es sobre esta copia, nunca sobre el terminal original, donde los peritos realizan el análisis. Cada paso, desde que el dispositivo llega al laboratorio hasta que se emite el informe, queda documentado en una rigurosa cadena de custodia. Este procedimiento es lo que diferencia una simple consulta de datos de una auténtica pericial informática con validez judicial. En GlobátiKa Peritos Informáticos, este es el estándar irrenunciable para cada caso que abordamos.
De los datos en bruto a la prueba judicial
Obtener los datos es solo el comienzo. Un volcado de información de un iPhone puede contener millones de archivos y registros. La verdadera labor del perito informático es analizar, interpretar y contextualizar esa información para que sea comprensible y útil para los abogados y el tribunal. Esto implica analizar las conversaciones de WhatsApp presentes en el dispositivo, establecer cronologías de eventos y conectar los puntos entre diferentes tipos de datos.
Como suele recordar nuestro director técnico, Ángel González Pérez, «el dato en bruto no es una prueba, la prueba es el dato analizado y contextualizado con rigor metodológico». El resultado de este trabajo se plasma en un informe pericial. Este documento no es un mero listado de archivos; es un análisis fundamentado que explica qué se ha encontrado, cómo se ha obtenido y qué significa en el contexto de la investigación. La solidez de este informe es la que permite que la evidencia digital sea admitida y valorada correctamente. La experiencia de GlobátiKa Peritos Informáticos asegura que cada informe cumple con los más altos estándares de rigor técnico y jurídico.
La tecnología avanza, pero la necesidad de descubrir la verdad permanece inalterable. La capacidad de desvelar la información contenida en un iPhone, desde un mensaje comprometedor hasta los datos de salud que trazan los movimientos de un individuo, se ha consolidado como una herramienta fundamental en la justicia moderna. Con la metodología adecuada, lo que parece un dispositivo inexpugnable se convierte en una fuente de respuestas claras y verificables, una labor que en GlobátiKa Peritos Informáticos realizamos con la máxima precisión y garantía legal.
Preguntas frecuentes
¿Es legal extraer la información de un teléfono móvil?
Sí, siempre y cuando se cuente con una autorización judicial que lo ordene o con el consentimiento expreso del titular del dispositivo. La extracción sin el debido amparo legal es un delito y la prueba obtenida sería nula.
¿Se pueden recuperar datos de un iPhone dañado o bloqueado?
En muchos casos, sí. Depende del tipo de daño, el modelo del iPhone y la versión de su sistema operativo. Existen técnicas forenses avanzadas para tratar con dispositivos que no encienden o cuyo código de acceso se desconoce, aunque cada caso presenta sus propios desafíos.
¿Qué garantiza que la prueba digital no ha sido manipulada?
La cadena de custodia y el uso de técnicas forenses que impiden la escritura en el dispositivo original. Se trabaja sobre una copia idéntica verificada mediante funciones hash (una especie de huella digital única), lo que asegura que la evidencia original permanece intacta e inalterada.
¿Qué ocurre con los mensajes de WhatsApp que se han borrado?
No prestamos servicio de recuperación de mensajes borrados de WhatsApp. Lo que sí hacemos es extraer, analizar y certificar los mensajes que siguen presentes en el dispositivo o en sus copias, con validez judicial.
CASO PERICIAL ANONIMIZADO · FIRMA MANUSCRITA · COTEJO GRAFOSCÓPICO
Informe pericial caligráfico para comprobar la autenticidad de una firma
Un informe pericial caligráfico permite estudiar si una firma cuestionada puede atribuirse a la persona que supuestamente la realizó. Para responder con rigor, el perito compara la firma dubitada con firmas indubitadas de origen conocido. Después analiza sus rasgos estructurales, su ejecución, su ritmo y sus variaciones naturales.
En este caso real anonimizado, una empresa necesitaba comprobar la autoría de una firma manuscrita incluida en documentación laboral. La firma cuestionada se examinó junto con varios documentos originales que contenían firmas auténticas de la misma persona. El estudio encontró coincidencias suficientes para atribuir la autoría, sin apreciar señales relevantes de imitación servil.
Resultado resumido: la firma cuestionada presentaba una alta compatibilidad con las firmas indubitadas. El dictamen atribuyó su autoría a la persona examinada, sin afirmar nada sobre su voluntad, conocimiento del contenido o efectos jurídicos del documento.
¿Qué se discutía en este caso?
El objeto del informe era concreto: determinar si la firma manuscrita que aparecía en un documento original correspondía a la persona identificada como firmante. No se solicitó interpretar el contenido jurídico del documento. Tampoco se pidió valorar las decisiones de la empresa o de la trabajadora.
Esta delimitación resulta esencial. El perito calígrafo estudia la autoría gráfica de la firma. El abogado encuadra ese resultado dentro del procedimiento. Finalmente, el tribunal valora el informe junto con las demás pruebas.
Para preservar la privacidad, en este artículo no mostramos nombres, fechas exactas, firmas, números de identificación ni imágenes del expediente. El caso se explica únicamente con fines divulgativos y profesionales.
Firma dubitada y firmas indubitadas: cuál es la diferencia
La firma dubitada es la firma cuya autenticidad o autoría se discute. Puede aparecer en un contrato, una carta, una nómina, una comunicación laboral, un reconocimiento de deuda o cualquier otro documento.
Las firmas indubitadas son muestras de comparación cuya procedencia se considera conocida. En este caso se aportaron varios documentos originales. Uno de ellos estaba además relacionado con un registro oficial, lo que reforzaba la trazabilidad de la muestra.
No basta con encontrar dos firmas parecidas a simple vista. Una misma persona nunca firma de forma absolutamente idéntica. Por eso el cotejo debe diferenciar las variaciones naturales de las divergencias incompatibles con una autoría común.
Pregunta frecuente: ¿dos firmas diferentes pueden ser auténticas? Sí. La escritura cambia por la postura, el soporte, el útil, la velocidad, el estado físico y otras circunstancias. El perito busca hábitos gráficos persistentes, no copias idénticas.
Los cuatro requisitos de unas buenas muestras de cotejo
Antes de comparar las firmas, el informe valoró cuatro condiciones que determinan la calidad de las muestras:
Autenticidad. Las firmas patrón deben proceder de una fuente conocida y suficientemente acreditada.
Adecuación. Conviene que las muestras se hayan realizado en condiciones comparables de soporte, formato y útil de escritura.
Coetaneidad. Es preferible que las firmas estén próximas en el tiempo a la firma cuestionada. Así se reducen las diferencias debidas a la evolución natural del grafismo.
Cantidad. Disponer de varias firmas permite observar el rango real de variación de la persona y evita basar la conclusión en una única muestra.
En el asunto analizado había muestras anteriores y posteriores a la firma dubitada. Además, las firmas indubitadas eran suficientes para observar hábitos repetidos. Estas condiciones permitieron realizar una comparación con un grado adecuado de fiabilidad.
Cómo se realizó el cotejo grafoscópico
La perito examinó directamente los documentos originales y utilizó medios ópticos de ampliación. También efectuó una comparación grafonómica y grafométrica de los rasgos relevantes. El objetivo no era encontrar una sola coincidencia, sino comprobar si existía un conjunto coherente de analogías o diferencias.
Estructura general y morfología
Se compararon la forma global, el tamaño, las proporciones y la distribución de la firma. Aunque se trataba principalmente de una rúbrica sin letras claramente legibles, conservaba movimientos personalizados con valor identificativo.
Dirección, inclinación y continuidad
El análisis estudió el recorrido de los trazos, los giros, la inclinación, los enlaces y la posición del subrayado. Varios de estos movimientos aparecían tanto en la firma dubitada como en las muestras indubitadas.
Velocidad y dominio escritural
Una firma imitada puede mostrar lentitud, temblores, interrupciones, retoques, enganches o cambios de presión. En este caso, la firma cuestionada presentaba fluidez, automatización y coherencia interna. No se observaron signos claros de una imitación servil.
Ubicación y mancha gráfica
También se valoró el espacio ocupado por la firma, su relación entre altura y anchura y su ubicación respecto al texto impreso. Estas características mostraban semejanzas relevantes con las firmas de comparación.
Por qué la cronología de las firmas es importante
La escritura evoluciona. La edad, la salud, la práctica, el estado emocional, el soporte y el instrumento pueden introducir cambios. Por eso una comparación gana calidad cuando las firmas indubitadas son próximas a la fecha discutida.
En este informe, las muestras abarcaban fechas anteriores y posteriores al documento cuestionado, dentro de un intervalo reducido. El análisis pudo así comprobar que las diferencias observadas encajaban con variaciones naturales y que los hábitos gráficos relevantes permanecían.
La fecha por sí sola no convierte una firma en una muestra válida. También debe conocerse su procedencia y comprobarse que sea adecuada para el cotejo. De igual modo, una muestra más antigua no queda automáticamente descartada; su utilidad depende del conjunto del caso.
Línea temporal del caso: desde la recogida hasta la conclusión
Una peritación de firmas no empieza observando dos imágenes en una pantalla. Primero se define con precisión qué firma está cuestionada, en qué documento aparece y qué extremo técnico debe responder el informe. En este asunto se siguió una secuencia ordenada que permitió conservar la trazabilidad y separar los datos comprobados de las interpretaciones ajenas al objeto pericial.
Recepción del documento dubitado. Se identificó el documento original que contenía la firma discutida y se documentaron sus características relevantes.
Selección de firmas indubitadas. Se reunieron muestras auténticas anteriores y posteriores, procedentes de documentos con origen conocido.
Examen individual. Cada firma se estudió por separado para reconocer su morfología, ritmo, continuidad y particularidades.
Cotejo conjunto. Se contrastaron las constantes gráficas y el margen de variación natural, valorando coincidencias y divergencias.
Formulación de la conclusión. El resultado se expresó con el alcance que permitían las muestras, sin extenderlo a cuestiones jurídicas o de consentimiento.
Esta línea temporal también ayuda a explicar el trabajo en una posible ratificación judicial. Permite mostrar de dónde procede cada muestra, por qué fue considerada idónea y cómo se alcanzó la conclusión. Cuando falta esta secuencia, aumenta el riesgo de confundir una impresión visual con un verdadero cotejo pericial.
Qué indicios se buscan ante una posible firma falsa
La expresión firma falsa puede describir situaciones técnicamente distintas. Una persona puede intentar copiar una firma observando un modelo, calcarla, reproducirla mediante impresión o insertar una imagen obtenida de otro documento. Cada supuesto deja indicios diferentes y exige escoger el método adecuado.
Imitación servil o copia lenta
Quien copia suele concentrarse en la forma visible y pierde el movimiento espontáneo del autor. Pueden aparecer temblores, paradas, retoques, enlaces artificiales o una velocidad irregular. No obstante, ningún signo aislado demuestra la falsedad: debe valorarse su coherencia con el resto del trazado y con las firmas indubitadas.
Calco o reproducción mecánica
Una coincidencia geométrica excesivamente exacta entre dos firmas puede resultar sospechosa, porque las firmas naturales no se repiten como una plantilla. El examen del original puede revelar surcos, trazos preparatorios, diferencias de tinta o características de impresión que una copia digital no permite apreciar.
Imagen de firma insertada en un PDF
Cuando la supuesta firma es una imagen pegada dentro de un archivo, el problema ya no es solo caligráfico. Un perito informático puede peritar un PDF modificado, analizar sus objetos internos, metadatos, capas y procesos de generación. Así puede determinar si el documento contiene una imagen reutilizada, si existen ediciones posteriores o si se trata de un PDF falso construido a partir de elementos de distinta procedencia.
Original, escaneo y firma digital: tres pruebas diferentes
Una firma manuscrita sobre papel, su imagen escaneada y una firma electrónica no son equivalentes. En el papel original pueden estudiarse el soporte, la tinta, la presión y la continuidad material del trazo. Un escaneo conserva principalmente la apariencia visual y puede ocultar retoques, superposiciones o pérdidas de detalle.
La firma digital, en cambio, se basa en un certificado y en operaciones criptográficas. Su validación permite comprobar si el archivo cambió tras la firma, qué certificado se utilizó y cuándo consta la operación. Pero que una firma digital sea técnicamente válida no demuestra por sí solo quién manejó el certificado en ese momento.
Por ejemplo, si un trabajador utiliza el certificado de su responsable, la investigación puede requerir reconstruir una línea temporal con registros de acceso, correos, equipos, sesiones, custodias del certificado y marcas de tiempo. El objetivo es distinguir entre la validez criptográfica y el uso efectivo de la firma digital. Esta cuestión corresponde al peritaje informático y no al cotejo caligráfico.
En resumen: el perito calígrafo estudia la autoría del gesto manuscrito; el perito informático comprueba la estructura y la trazabilidad del archivo, la firma electrónica y sus evidencias de uso. Cuando el expediente combina papel y PDF, ambos análisis pueden complementarse.
Conclusión del informe pericial caligráfico
El estudio detectó coincidencias estructurales, cinéticas y de ejecución de elevado valor identificativo. La cantidad y la calidad de las semejanzas resultaron suficientes para sostener una personalidad escritural común entre la firma dubitada y las indubitadas.
Por ello, el dictamen atribuyó la firma cuestionada a la persona cuyas firmas auténticas se utilizaron como comparación. La conclusión se formuló dentro del objeto pericial y a partir de los documentos examinados.
Límite de la conclusión: atribuir gráficamente una firma no demuestra por sí solo que la persona leyera el documento, comprendiera todas sus cláusulas o prestara un consentimiento jurídicamente válido. Esas cuestiones requieren valorar el contexto y el resto de la prueba.
Peritaje caligráfico e informático: cuándo se necesitan ambos
El peritaje caligráfico analiza el gesto manuscrito y compara firmas dubitadas e indubitadas. El peritaje informático de falsedad documental examina el archivo digital, sus objetos, metadatos, versiones, firmas electrónicas y posibles transformaciones.
Si la firma se encuentra en un PDF, primero hay que determinar qué material existe. El documento puede ser un PDF nativo, un escaneo del papel o un archivo que contiene una imagen de firma insertada. En estos últimos casos, el análisis informático puede establecer cómo aparece incorporada la firma, mientras que el perito calígrafo estudia su posible autoría cuando la calidad y las muestras lo permiten.
En GlobátiKa contamos con peritos calígrafos colaboradores para coordinar ambos ámbitos. También puedes consultar nuestra guía para peritar documentos PDF.
Preguntas frecuentes sobre autenticidad de firmas
¿Cómo saber si una firma es falsa?
No debe decidirse por parecido visual. El perito compara estructura, movimiento, velocidad, presión, continuidad, proporciones y hábitos gráficos con varias firmas indubitadas.
¿Cuántas firmas indubitadas hacen falta?
No existe una cifra universal. Cuantas más muestras auténticas, adecuadas y próximas en el tiempo existan, mejor podrá conocerse la variabilidad natural de la persona.
¿Sirve una fotocopia o un PDF escaneado?
Puede aportar información, pero suele perder detalles de presión, tinta y soporte. El documento original ofrece mejores condiciones para un cotejo caligráfico completo.
¿Una firma muy diferente puede ser auténtica?
Sí. Las firmas presentan variaciones naturales. La conclusión depende del valor conjunto de coincidencias y divergencias, no de una única diferencia.
¿El perito calígrafo decide si existe delito?
No. El perito responde preguntas técnicas sobre autenticidad o autoría. La calificación jurídica corresponde a abogados y tribunales.
¿El informe puede ratificarse en juicio?
Sí. La perito puede explicar el método, las muestras utilizadas, los hallazgos, las limitaciones y la conclusión. El artículo 335.2 de la Ley de Enjuiciamiento Civil exige al perito actuar con objetividad.
¿Necesitas comprobar una firma o un documento PDF?
Indícanos qué firma se discute, qué documentos originales conservas y si dispones de firmas indubitadas. Te explicaremos si el asunto requiere peritaje caligráfico, informático o ambos.
Un análisis pericial puede generar la prueba digital para anular un testamento. Descubre cómo se demostró una manipulación a través de la Línea de Tiempo de Windows y datos de Google.
CASO PERICIAL ANONIMIZADO · FIRMA MANUSCRITA · COTEJO GRAFOSCÓPICO
Informe pericial caligráfico para comprobar la autenticidad de una firma
Un informe pericial caligráfico permite estudiar si…
