Categoría: Casos de éxito

¿Qué hacer si nuestra ex pareja no nos deja hablar con nuestros hijos?

Recientemente, hemos resuelto un nuevo caso de éxito en el que una madre presentó una denuncia por no dejar hablar con sus hijos, nuestro perito informático pudo demostrar la imposibilidad de esta persona al tratar de hablar con sus hijos, cuando los niños estaban con su padre.

Es evidente que tras una separación se deben regular las medidas paterno-filiales referentes al régimen de visitas ordinario y vacacional, así como el derecho que tiene el progenitor custodio y el no custodio de comunicarse con su hijo en horas que se respete su tiempo de descanso y estudio.

En el caso que nos ocupa nos encontrábamos con la siguiente situación:

Desde hace meses no tengo con mi hijo, mi ex pareja me impide estar en contacto con él. Me ha bloqueado las llamadas y también del chat de Whatsapp. Desde entonces le pido que me informe de cómo está mi hijo cuando está con él y no lo hace, le envío email y SMS y nunca contesta.

Es importante recordar que impedir las comunicaciones con nuestros hijos de forma reiterada en el tiempo, sin ningún tipo de justificación, es motivo para que se fije de forma judicial dichas comunicaciones. Dicho esto, para que sea el juez quien determine en qué forma y cuándo se deberán realizar las comunicaciones, deberá probarse que existe dicha incomunicación.

Para interponer una demanda debemos probar que efectivamente no podemos entablar comunicación con nuestros hijos.

¿Cómo demostrar imposibilidad de hablar con mi hijo por teléfono?

Para demostrar imposibilidad de hablar con su hijo, es necesario que contrate con un perito informático para que le explique la forma correcta de presentar estas pruebas.

En este caso de éxito, nuestro perito informático experto en Violencia de Género Digital, realizó la comprobación de que las llamadas de nuestra clienta y sus conversaciones estaban siendo bloqueadas intencionadamente por su expareja.

Para ello, certificamos a través del acta de navegación de su dispositivo móvil que las llamadas desde su número de teléfono al de su ex pareja estaban bloqueadas, así como los mensajes SMS o chats de WhatsApp.

Posteriormente, comprobamos que las llamadas y el envío de mensajes desde otro número de teléfono sí funcionan correctamente.

Recuerde, que para que las pruebas tengan validez judicial deben ser certificadas por profesionales, no es válido un simple pantallazo o una grabación telefónica si no están certificadas de la manera adecuada.

Contrate un Perito Informático experto en Violencia de Género Digital

Para este caso, nuestro Perito Informático colaboró estrechamente con uno de los bufetes de abogados más destacados de Mérida. Concretamente, nuestro equipo proporcionó asesoramiento técnico especializado y contribuyó de manera crucial en la recopilación y presentación de pruebas electrónicas. Esta colaboración exitosa resultó en una resolución favorable para nuestro cliente, demostrando una vez más la eficacia de nuestra alianza con los bufetes legales líderes en Mérida.

Somos expertos en casos de ciberacoso y violencia de Género Digital. En Globátika Lab contamos con peritos informáticos cualificados en toda España. Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página Web, estaremos encantados de atenderle.

Casos de Ciberacoso

Tipos de ciberacoso

Riesgos de actuar sin perito

El hombre ante denuncias por violencia de género y prueba digital

Pruebas digitales en la Violencia de Género

¿Es legal que su jefe le escriba fuera del horario laboral?

Supervisar el móvil del menor

¿Qué hacer si alguien se hace pasar por ti en Facebook y te denuncian por acoso?

Este es un caso propio de película en el que una persona es denunciada por su ex-pareja por acosamiento en redes sociales con un perfil aparentemente igual que el suyo.

Con esta casuística nos contactó un cliente a nuestro equipo de Peritos Informáticos de Barcelona

La ex-pareja con quien había mantenido una relación sentimental durante algún tiempo le había acusado de estar intimidándole y acosando a través de mensajes privados en Facebook.

Cuando nuestro cliente acude a nosotros en presencia de su abogado, nos muestra las capturas de pantalla de las conversaciones en las que podemos ver su fotografía de perfil, su nombre y las conversaciones.

Nuestro cliente nos pidió que demostrásemos a través de la peritación informática de su dispositivo móvil y de su ordenador, que esas conversaciones no eran fraudulentas y que nunca se habían producido con su ex-pareja.

¿Se pueden hacer pasar por nosotros malintencionadamente en Facebook?

Esto es lo que defendía nuestro cliente, que alguien cercano a él o tal vez su propia ex-pareja se había hecho pasar por él y de ahí los chats que aparecieron con su foto y nombre. Sin embargo es necesario una peritación informática para poder asegurar esto.

Para ello y en primer lugar nuestros peritos informáticos de Barcelona descargaron todos los datos de navegación y conversaciones de Facebook de nuestro cliente con el número hash correspondiente. Dejaron constancia pericial de que no existían dichas conversaciones en el perfil de la red social de nuestro cliente.

Comprobaron las direcciones IP, días y horas de conexión a la plataforma de chat de Facebook para establecer si existía paralelismo entre las horas del chat por el que se le acusaban y sus conexiones.

Como siempre caracteriza a nuestros peritos informáticos, fuimos a más y recreamos un perfil completamente falso de nuestro cliente, cogiendo su imagen de perfil que es pública en la red social, su nombre, mismos datos de aficiones, páginas que le gustan, etc.

Una vez creado el perfil falso del cliente replicamos las mismas conversaciones con otro perfil falso que creamos de la ex-pareja y aportamos dichas conversaciones como prueba de lo fácil que es crear un perfil aparentemente igual que el de otra persona y chatear con el/ella.

Otra prueba de que el perfil era falso era su dirección URL en Facebook. La dirección que aparecía en los chats de la acusación no eran la URL del perfil auténtico de nuestro cliente. De ahí que se probase que el perfil era completamente falso.

Nuestro informe pericial certificaba que las conversaciones nunca estuvieron en los dispositivos móviles del cliente, ni coincidían las conexiones según los registros del chat.

Y por otra parte quedó de manifiesto la facilidad que existe para suplantar identidades en redes sociales, y que por ello cualquier prueba informática (en este caso la conversación entre las partes) se debe extraer conforme a una serie de normativas que ya están reconocidas y que hacen que se pueda comprobar que existe una originalidad, una cadena de custodia y una posibilidad de repetición de la misma..

Finalmente probamos que la URL de nuestro cliente y el del perfil falso no eran la misma. Y que por tanto la suplantación de identidad y denuncia eran completamente falsas.

¿Es común recibir una denuncia por acoso con un perfil idéntico al nuestro en Facebook?

Lamentablemente es una práctica que vemos cada vez con más asiduidad y que se nos presenta en casos de violencia de género digital o bulling digital entre los jóvenes a los cuales les suplantan la identidad y juegan con su perfil falso.

Cualquier persona puede crear un perfil falso de un tercero y recrear conversaciones consigo mismo o subir fotografías en su nombre para intimidar o ridiculizar a la víctima. Este tipo de casos pueden tener consecuencias psicológicas realmente grabes para las personas denunciadas.

Tal y como comentábamos anteriormente, es necesaria la intervención de los peritos informáticos, que bajo su objetividad e imparcialidad, extraerán las pruebas informáticas para esclarecer los hechos.

Contacte con un Perito Informático experto en Redes Sociales

Para este caso, nuestro Perito Informático colaboró estrechamente con uno de los bufetes de abogados más destacados de Barcelona. Concretamente, nuestro equipo proporcionó asesoramiento técnico especializado y contribuyó de manera crucial en la recopilación y presentación de pruebas electrónicas. Esta colaboración exitosa resultó en una resolución favorable para nuestro cliente, demostrando una vez más la eficacia de nuestra alianza con los bufetes legales líderes en Barcelona.

Somos expertos en casos de Violencia de Género Digital. Es importante tener en cuenta que el código penal recoge el delito de ciberacoso y acoso telefónico en el articulo 172, y será necesario probar la continuidad en el tiempo para que sea considerado acoso.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página Web, estaremos encantados de atenderle.

¿Puedo presentar una conversación de WhatsApp en un juicio sin certificar?

La respuesta es No, y recientemente hemos tenido un caso de éxito en nuestro equipo de peritos informáticos de Almería a raíz de estas circunstancias.

Resulta que acusan a una persona a raíz de unas conversaciones en WhatsApp y presentan como prueba de ello los pantallazos de dichas conversaciones en donde se pueden ver los textos de dicha conversación.

Esta persona que fue acusada nos contacta porque nos dice que esas conversaciones nunca se han dado y las pruebas han sido admitidas sin estar certificadas, por lo que necesita probar que los pantallazos son falsos.

Nuestro equipo de peritos informáticos se pone manos a la obra para certificar la autenticidad o no de la conversación en WhatsApp.

Por un lado analizamos las imágenes y detectamos que como comentábamos anteriormente, solo aparecían los textos. No se trataba de una captura completa del dispositivo móvil en el cual apareciese la fecha, hora, compañía de teléfono junto al símbolo de la cobertura, el nombre del contacto, su foto y por supuesto toda la conversación en pantalla.

Tal y como nos decía nuestro cliente, la imagen que presentaba la acusación tampoco había sido certificada por un perito informático, lo cual demuestra falta de rigor y veracidad en los hechos, que aun así hay que probar.

Para ello extrajimos y certificamos todas las conversaciones de WhatsApp de su teléfono y realizamos un informe pericial, para que su abogado lo aportarse en el día del juicio.

Pero nuestros peritos informáticos que siempre buscan ir más allá para demostrar de forma empírica sus argumentos, replicaron la misma conversación con dos teléfonos e hicieron las mismas capturas.

Esto se puede hacer de forma sencilla y rápida gracias a la existencia de páginas web como Fakewhats y otras APPS que replican o simulan WhatsApp y que están al alcance de todos.

Demostrando así lo fácil que es crear conversaciones de la nada y que la importancia de certificar que dichas conversaciones están existen en la base de datos del teléfono móvil.

¿Qué necesito saber antes de contratar el servicio de peritaje informático de WhatsApp?

Cundo una persona necesita hacer uso de este tipo de servicios siempre surgen algunas dudas al respecto, por lo que hemos recopilado una serie de preguntas frecuentes que seguro podrán ayudarle a entender un poco todo el proceso.

Aún así, como comprendemos la situación en la cual pueden verse las personas que necesitan este servicio, siempre podrá ponerse en contacto con nosotros mediante email o al teléfono 900 649 252 y le resolveremos cualquier tipo de duda.

¿Vale la firma de un notario o secretario judicial?

No, la mera certificación de un fedatario público (Notario) no tiene validez por sí misma, si bien suele ser un elemento importante al hacerlo en paralelo con un perito informático y una extracción forense en notaría.

¿Cuánto tarda la peritación de WhatsApp?

En función del modo de peritación informática de WhatsApp que elija, el tiempo a partir de un sólo día. Debe consultar con el perito informático que le sea asignado y le de las opciones disponibles.

¿Me quedo sin línea mientras se hace la peritación de mis WhatsApp?

No, usted mantiene su línea activa para llamadas, mensajes, etc. Incluso podrá seguir usando WhatsApp en función del modo de peritación informática que haya decidido usar.

¿Cuál es el precio del perito informático de WhatsApp?

Es muy difícil dar una cantidad exacta, ya que el precio de la peritación de WhatsApp dependerá de la complejidad de la peritación que tengamos que llevar a cabo. Aún así, siempre nos aseguramos de que el precio sea totalmente acorde al servicio prestado y de que nuestros clientes queden totalmente satisfechos. Recuerde que puede preguntarnos sin ningún tipo de compromiso

¿Se pueden realizar peritaciones de WhatsApp de un grupo?

Por supuesto, siempre que usted sea uno de los integrantes de ese grupo, es viable realizar la peritación informática de WhatsApp.

¿Puedo extraer conversaciones del terminal de mi pareja porque yo pago la factura?

No, si no es con un consentimiento expreso. Aunque el terminal sea de su propiedad y la línea también, los datos son privados y son de esa persona.

Tenía una conversación de WhatsApp, pero la borré. ¿Se puede recuperar?

No, desde la actualizaciones de WhatsApp de 2019 y 2020, no es posible el acceso a la base datos para la recuperación de conversaciones ya borradas.

Si reinstalo la aplicación de WhatsApp, ¿se recuperan los datos?

En este caso, cualquier Perito Informático, le va a comentar la dificultad de realizar la tarea. La mera instalación de la aplicación supone la sobre-escritura de la anterior base de datos y no podrá recuperar las conversaciones anteriores.

¿Vale como prueba la base de datos de WhatsApp «msgstore» si la copio?

El hecho de tener la base de datos incumple de por sí la cadena de custodia, por lo que el perito informático sólo puede dar fe de lo que pone en texto plano. La validez dependerá si es una prueba principal o adicional.

¿Cómo saber si una imagen ha sido manipulada?

Os traemos un caso resuelto por nuestro equipo de peritos informáticos con éxito en el análisis de unas imágenes que habían sido manipuladas y presentadas como prueba en un juicio.

Recientemente nos contactaron porque nuestro cliente había sido acusado de estar dentro de una finca privada en las que realizó unas fotografías para localizar un vehículo.

La acusación denuncia a nuestro cliente por ir a su finca y presenta además unas fotografías en la que argumentan que en la misma fecha y hora el vehículo en cuestión no se encontraba allí estacionado.

¿Qué fotografía es auténtica y cómo averiguarlo?

Nuestro equipo de peritos hizo el análisis de las imágenes de la acusación, a través del Análisis de Nivel de Error el cuál muestra si una imagen ha sido manipulada o no, pudimos comprobar que las imágenes de la acusación habían sido modificadas con Photoshop, eliminando el vehículo de la propia foto para ocultarlo.

Sin embargo para nuestro equipo de peritos, no bastaba con eso. A través de los metadatos de una fotografía se puede conocer el tipo de cámara que se ha usado, el lugar en el que se ha tomado la fotografía, fecha y las características técnicas de día, hora, exposición, resolución, etc.

Compramos la misma cámara, calculamos el punto exacto en el que se hicieron las fotografías con la geocalización de los datos, y replicamos las fotos que la acusación había entrado al juez.

Una vez tuvimos nuestras fotos las comparamos con las de la parte contraria para comprobar de nuevo y certificar así que las imágenes habían sido manipuladas al no corresponderse algunos elementos que ellas aparecían.

En concreto, al eliminar el coche de la foto, la sombra del árbol que se sitúa a su derecha no cuadra con la sombra real que proyecta en el suelo sin el vehículo. Para certificar esto conseguimos las imágenes vía satélite de la finca en distintas fechas antes, durante y después de la visita de nuestro cliente a la finca.

Así pues pudimos demostrar y certificar cómo dicha sombra se proyecta en el suelo con y sin el vehículo y por lo tanto no coincidía con las fotografías de la acusación al haber eliminado conscientemente el vehículo.

Finalmente gracias al peritaje fotográfico y a nuestro trabajo sobre el terreno pudimos demostrar la manipulación de las fotografías.

Contacte nuestro Perito Informático experto en manipulación de imágenes

Para este caso, nuestro Perito Informático colaboró estrechamente con uno de los bufetes de abogados más destacados de Sevilla. Concretamente, nuestro equipo proporcionó asesoramiento técnico especializado y contribuyó de manera crucial en la recopilación y presentación de pruebas electrónicas. Esta colaboración exitosa resultó en una resolución favorable para nuestro cliente, demostrando una vez más la eficacia de nuestra alianza con los bufetes legales líderes en Sevilla.

En Globátika Lab contamos con con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

Es habitual que las empresas contacten con nuestros peritos informáticos para certificar evidencias de incumplimientos en contratos de software.

En estos casos, es fundamental el estudio a fondo del contrato de prestación de servicios contratados, y los requisitos específicos del Software. Estos, suelen venir en forma de anexo al contrato o como cláusulas adicionales al mismo. Para ello en nuestra empresa además de contar con nuestros expertos peritos informáticos, tenemos un departamento jurídico especializado en derecho tecnológico, que trabaja mano a mano con nuestros peritos informáticos.

De este modo desarrollamos y afrontamos el peritaje informático con los mejores resultados posibles, y el mayor grado de excelencia, que es lo que nuestra empresa busca y ofrece a sus clientes. Ya que la base de este peritaje se fundamentará en el contrato del proyecto de software.

En base a amplia doctrina y jurisprudencia, los contratos de software se consideran, como contratos de arrendamiento de obra. Y ello en cuanto al hecho de que contratamos, como proyecto global, la instalación de un programa o sistema informático. Buscando con esa herramienta un mecanismo informático que nos agilice y mejore el trabajo, es decir, necesitamos resultados.

Cómo actuamos en nuestro gabinete de peritos informáticos en estos casos

Nos encontramos a menudo, en nuestro gabinete de peritos informáticos , con contratos de adhesión. Por ejemplo, en casos de contratar programas de gestión con grandes empresas. Aquí la empresa dueña del programa de gestión , fija las cláusulas del contrato y la otra parte se adhiere. Sin siquiera tener posibilidad de modificación de ninguna de éstas (debido a que realizan contratos de forma masiva, y son contratos tipo), sometiéndose a arbitrajes o jurisdicciones, en la otra punta del lugar donde se firma el contrato en caso de controversias. También suele haber cláusulas estereotipadas, que dan lugar a nuestros clientes a más de un dolor de cabeza.

Es por ello, por lo que siempre les recomendamos, que previamente contacten con nosotros. Para que nuestro departamento jurídico experto en nuevas tecnologías, revise todas y cada una de las cláusulas, antes de proceder a firmar nada.

En el caso de que se produzca incumplimiento esencial del contrato, en el plano de la satisfacción del cliente. En relación a lo que justificó la celebración de dicho contrato de software y lo contrastado, como el resultado en la ejecución de la práctica realizada. Nuestros peritos informáticos comprobarán que realmente los resultados no son los esperados. Tampoco los pactados, y emitirán informe con valor probatorio, de este modo se podrá solicitar la rescisión de dicho contrato, ante la jurisdicción competente.

Contacte nuestro Perito Informático especializado en contratos de Software

Para un caso reciente, nuestro Perito Informático colaboró estrechamente con uno de los bufetes de abogados más destacados de Málaga. Concretamente, nuestro equipo proporcionó asesoramiento técnico especializado y contribuyó de manera crucial en la recopilación y presentación de pruebas electrónicas. Esta colaboración exitosa resultó en una resolución favorable para nuestro cliente, demostrando una vez más la eficacia de nuestra alianza con los bufetes legales líderes en Málaga.

En Globátika Lab contamos con con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

Emule Quijote es el sistema que usan las fuerzas de seguridad para la prevención del tráfico de material pedófilo a través de Internet en España. Se basa en la identificación de los hashes previamente tutorizados y la localización de los orígenes y destinos a través de conexiones P2P. Este sistema evita que puedan cambiar de nombre el fichero y perderse.Al existir el medio criptográfico, se hace perfectamente viable la trazabilidad.

Por lo tanto, cuando ocurre una entrada y registro para precintar los equipos y discos de un posible pedófilo, se abre un sistema de investigación, por tenencia y compartición de pornografía infantil. Es decir, la peritación informática se hace necesaria cuando existen casos en los que si existe tenencia, pero no compartición de pornografía infantil.

Una vez que se ha realizado la extracción forense del disco duro, con su copia y su hash, en modo sólo lectura hay que centrarse en una serie de parámetros, como por ejemplo:

Dentro del directorio [root]\Users\[usuario]\AppData\Local\eMule\config\ veremos que existen una serie de ficheros que son interesantes y que guardan información relativa a la actividad y comportamiento del citado programa, los cuales son:

PREFERENCES.INI

Almacena los parámetros de funcionamiento y configuración, ya sea introducidos previamente en las opciones de configuración del programa eMule, así como cierta información acerca de los detalles visuales, etc., que pueden ser modificadas por el Usuario. En este fichero se puede comprobar si existe un mod de Emule.

El perito informático comprobará el mod. Un mod es una modificación del programa original y puede valer para, cuando se hace la peritación informática de emule, comprobar si el usuario ha bloqueado la subida de datos y, por tanto, podría ser una prueba de que se ha intentado evitar la subida de contenido.

Se indica también la Carpeta donde se almacena los archivos descargados completamente y la Carpeta donde se almacenan los archivos en proceso de descarga.

AC SEARCHSTRINGS

Almacena todas las cadenas de búsqueda utilizadas, todo ello, con el fin de ofrecer la opción de autocompletar, si una nueva búsqueda coincide con otras anteriores, salvo que se desmarque la opción de recordar en la configuración del eMule, o se elimine este archivo, que se vuelva a crear automáticamente, cuando se ejecuta nuevamente el software eMule.

Se pueden revisar las búsquedas que se han realizado y, de aquí extraer si ha existido una continuidad. Es básico para cualquier caso de pornografía infantil. El contenido de este archivo puede ser modificado tantas veces como se desee, por parte del usuario del programa, usando la opcion “limpiar historial”, o dentro de la opción preferencias desmarcando la opción “recordar historial”.

KNOWN.NET

Este archivo, guarda todos aquellos archivos que el eMule instalado ha descargado completamente, siempre y cuando no se haya producido una interrupción voluntaria o accidental de la descarga, además de guardar más información sobre esos archivos, tales como su tamaño y nombre, valores de hashes, estadísticas, peticiones, bytes compartidos, etc…, aunque los mismos hayan sido borrados del disco duro.

En los casos de pedofilia, hay que comprobar que los archivos descargados coinciden con las búsquedas almacenadas en AC SEARCHSTRINGS.

STATISTICS.INI

Este fichero se encuentra en la misma ruta, hay que centrarse en las columnas Request Total (total de peticiones), Request Accepted (peticiones aceptadas) y TotalUploadedBytes (bytes compartidos).

Imaginemos esta tabla

Requests Total	Requests Accepted	TotalUploadedBytes	TotalDownloadedBytes
8660	3969	5442836910	74597841221

Esta tabla indica que se puede afirmar, que estos archivos han sido peticionados 8660 ocasiones, de las que el eMule ha aceptado 3969 conexiones, habiendo compartido un total de 5.442.836.910 bytes (5,07 Gb), y se ha descargado un total de 74.597.841.221 de bytes (69,47Gb).

DOWNLOADS.TXT

Este archivo alberga un listado de los archivos x.part y enlaces eD2K correspondientes a cada una de las descargas actuales del eMule. Se actualiza cada vez que se inicia el eMule. Son los archivos que están en proceso de descarga, dentro del directorio ejegido.

FICHEROS BORRADOS

Han podido ser descargados y borrados ciertos ficheros que puedan resultar interesantes para la peritación informática. Se hace necesario realizar una recuperación de datos.

La búsqueda de ficheros .part y .part.met son necesarias.Puesto que estos son los temporales, es decir, los que crea emule cuando descarga un fichero antes de que se complete.

El perito informático también tendrá que realizar la búsqueda en el directorio destino de las descargas.

Así mismo, hay que mirar el directorio \Users\[usuario]\AppData\Roaming\Microsoft\Windows\Recent\ que es donde se almacenan las entradas de los archivos abiertos recientemente.

Archivo de Índices $I30

Pueden existir entradas almacenadas en el fichero de índices $I30 del MFT del sistema de ficheros del sistema operativo.

RESUMEN DE EMULE

o	Known.met The Known.met saves all files eMule knows of whether they are shared files, files currently in the download list or downloaded in the past. For every file information like file size, filename, hash sets, hash values and some statistics are saved. If you delete this file, eMule will have to rehash all files on the next restart. If you don’t want eMule to remember downloaded files, disable the «Remember downloaded files» option in the preferences.
o	Known2_64.met Stores AICH hashes of all downloaded and / or shared files. If you delete this file, eMule will have to rehash all files on the next restart. If you don’t want eMule to remember downloaded files, disable the «Remember downloaded files» option in the preferences.
o	Known2.met This file is not used by eMule anymore. If you do not plan to downgrade to an earlier version, you can delete this file.
o	Cancelled.met All files which you started to download but then cancelled before completing are noted here, so eMule can mark those files to avoid redownloading them again. If you don’t want eMule to remembercancelled files, disable the «Remember cancelled files» option in the preferences.
o	Clients.met This file stores all users who have credits with your eMule
o	Server.met Contains all known servers.
o	Emfriends.met If users are added to the friends list they are stored in this file.
o	Preferences.ini Saves all options set in the Options dialog and information about visual details like column size etc. Some development related and advanced options can only be enabled by editing this file, see this topic for details.
o	Fileinfo.ini Comments or Ratings for your own shared files.
o	Category.ini Stores the settings of your categories like name, comment and colour coding.
o	Ipfilter.dat This file contains the IP ranges and access levels to be filtered by the IP Filter. Also see Options -> Security
o	Onlinesig.dat The Online Signature is a small file which contains the server eMule is connected to and up- and download statistics. Can be used by IRC scripts or signature images.
o	Preferences.dat Saves the user hash. This is a value calculated at eMule’s first start and is used to identify this client in the network. Used for credit system and friends.
o	Sharedir.dat Holds the paths to all shared directories.
o	Staticservers.dat Static servers never change their IP and are theoretically always online in the network. These servers can be added to staticservers.dat by the context menu (right mouse button) of the server list. See also Options -> Server
o	Addresses.dat eMule updates its server list at startup if valid addresses to server.mets are provided in this file. Options -> Server offers a button to edit this list and the option for updating at start up. The file may contain multiply entries (one on each line) but only the first address to deliver a valid server.met is used.
o	AC_SearchStrings.dat Each search string that has been used is recorded and an auto-completing is offered if a new search matches previous ones.
o	AC_ServerMetURLs.dat Same file as the the one above. The only difference is that this one is used to store entered URL to server.met files. Mind that many sites regularly change the addresses to their server.mets.
o	Cryptkey.dat Contains the unique 384 bit private RSA key of your client to verify your userhash. If you delete this file, make sure to also delete preferences.dat which stores your userhash.
o	Collectioncryptkey.dat This file only exists if you have created and signed at least one collection in eMule. It contains a unique 1024 bit RSA key, which will be used for all collections you are signing to verify that they are from the same author.
o	eMule.tmpl The *.tmpl files are required for the Webinterface. They define layout and options of the displayed pages.
o	xx.part Part files are unfinished downloads. eMule is able to download from more than one user at the same time, so the *.part files always have the size of finished download. Missing parts are simply filled with zero. In recent versions, and when using the NTFS filesystem, you can enable to option to share incompleted files as ‘sparse’, which prevents this behaviour and in doing so saves filespace.
o	xx.part.met Every *.part file has a corresponding *.part.met file. To identify a download in the network and to check for errors each download is divided in about 9 MB parts. For each part a so called hash value is calculated. Then a new hash value is created of the complete set of these part hashes. This information together with the file name and the status of the hashes are stored in the *.part.met files.
o	xx.part.met.BAK A backup of the *.part.met files is created as it is very bad if such a file gets corrupted by a crash. See Troubleshooting for help, if your downloads vanish due to corrupted *.part.met files.
o	eMule.log Saves the output of the Log window in the Server pane if the appropriate option in Options -> Extended is turned on
o	eMule_Debug.log Saves the output of the Debug window in the Server pane if the appropriate option in Options -> Extended is turned on
o	src_index.dat, preferencesKad.dat, nodes.dat, key_index.dat, load_index.dat Those files are used by Kad and contain infromations about known nodes, keywords, preferences etc.

Contacte nuestro Perito Informático especializado en Emule

Para un reciente caso, nuestro Perito Informático colaboró estrechamente con uno de los bufetes de abogados más destacados de Sevilla. Concretamente, nuestro equipo proporcionó asesoramiento técnico especializado y contribuyó de manera crucial en la recopilación y presentación de pruebas electrónicas. Esta colaboración exitosa resultó en una resolución favorable para nuestro cliente, demostrando una vez más la eficacia de nuestra alianza con los bufetes legales líderes en Sevilla.

En Globátika Lab contamos con con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

Analizando un Caso de Éxito: Robo de Datos en Equipos de una Empresa por WeTransfer

Encargan a nuestra empresa peritosinformaticos.es la realización de la pericial del equipo informático de un trabajador de una empresa. Dicho trabajador días antes había solicitado la baja voluntaria. Nuestros clientes sospechaban, que realmente lo que había detrás, era que su trabajador quería irse con la competencia.

De tal manera, realizamos una copia forense al disco duro para su posterior validez legal. Y realizamos también un “timeline”, que es una línea temporal. Gracias a la realización de este timeline, podemos comprobar que existe una actividad completamente inusual de ficheros en una fecha concreta.

De este modo, comenzamos la investigación de la actividad que se sucede en ese día. Así nos encontramos con una enorme cantidad de ficheros que han sido borrados.

¿Cómo se produjo el robo de información por parte del trabajador?

El trabajador lo que hizo fue copiar una gran cantidad de ficheros al escritorio del ordenador. Insertó un disco duro externo en el equipo, que nunca había sido conectado al mismo con anterioridad. Después copió todos los ficheros desde su escritorio al disco duro externo. Se envió además todos los ficheros a través de “WeTransfer” a su correo electrónico.

Y posteriormente, borró todos esos ficheros y eliminó también el historial de búsqueda de ese equipo.

El trabajador desconectó el disco duro externo, y esto dejó rastro. Cuando desconectas un USB suele sonar la “típica musiquita” porque se accede por fichero WAP. Que es aquel que tienen los ordenadores para la conexión de hardware, y toda esa actividad queda también registrada en los equipos.

Tras la realización de un detallado y exhaustivo informe pericial sobre la actividad en el equipo informático del trabajador, donde pudimos demostrar el robo de información que realizó a la empresa, días previos al cese de su actividad en la misma para irse a trabajar en la competencia; El trabajador, no tuvo más remedio en el acto de conciliación laboral previo al juicio, que reconocer los hechos que relatamos en nuestro informe, y admitirlos y comprometerse a la destrucción de todos los datos que había robado de la empresa y que obraban en su poder.

La necesidad de la seguridad informática en las empresas

Como vemos en nuestro día a día, es algo demasiado común que cuando un trabajador se marcha de una empresa realice una copia de ficheros, bases de datos de la misma etc. Es fundamental por parte del empresario la protección de los datos confidenciales con los que se trabajan en su empresa y garantizar la seguridad de los mismos, así como la firma e inclusión de una cláusula de confidencialidad, no solo en las empresas en las que se traten datos especialmente sensibles de terceros, sino en todas las empresas para la protección de su negocio frente a la competencia.

Contacte nuestro Perito Informático experto en robo de datos a empresas

Para este caso, nuestro Perito Informático colaboró estrechamente con uno de los bufetes de abogados más destacados de Valencia. Concretamente, nuestro equipo proporcionó asesoramiento técnico especializado y contribuyó de manera crucial en la recopilación y presentación de pruebas electrónicas. Esta colaboración exitosa resultó en una resolución favorable para nuestro cliente, demostrando una vez más la eficacia de nuestra alianza con los bufetes legales líderes en Valencia.

En Globátika Lab contamos con con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

Un Juzgado de Jaén ha absuelto a un cliente que solicitó nuestros servicios como peritos informáticos, a través de su abogado, por un presunto delito de pornografía infantil perpetrado, supuestamente, a través de descargas de internet.

Nuestro cliente había accedido a través de un programa de descarga de ficheros P2P, Emule más concretamente, para realizar la descarga de una película de Torrente. El archivo en cuestión se llamaba “Torrente.rar”, pensando en todo momento que era la famosa película la que se iba a descargar desde ese archivo. Cuando terminó la descarga, ¡cual fue su espanto!, al encontrarse con pornografía infantil, niñas de aproximadamente unos seis años de edad, asustado y horrorizado, borró inmediatamente el archivo, pero no denunció los hechos.

Nuestro cliente, y todo ello fruto de una investigación realizada a nivel nacional, acabó en prisión preventiva, y con todos sus equipos informáticos requisados, había que demostrar que no tenía conocimiento alguno del contenido de aquella descarga.

El artículo 189 del Código Penal, establece penas de prisión que van desde los cinco a nueve años. A los que produjeren, vendieren, distribuyeren, exhibieren, ofrecieren o facilitaren la producción, venta, difusión o exhibición por cualquier medio, de pornografía infantil, o en cuya elaboración hayan sido utilizadas personas con discapacidad necesitadas de especial protección. O menores de dieciséis años, o el contenido es especialmente degradante o vejatorio.

¿Cómo se localizan los presuntos pedófilos?.

En redes P2P, cada fichero lleva asociado un código o hash que lo identifica. El problema es que puede haber un único hash, pero éste se encuentra asociado a decenas de ficheros con nombre y contenido diferente.

La Policía Nacional y la Guardia Civil, utilizan programas rastreadores. Éstos, de forma automática, buscan en redes P2P los códigos o hash, que contienen pornografía infantil. De esta manera se localizan a los delincuentes que se dedican a la distribución y consumición de forma activa. Son procesos automáticos. Una vez detectan a alguien y tienen la dirección IP, solicitan permiso judicial para un registro domiciliario y detención.

La necesidad del perito informático en los casos de pornografía infantil.

En este caso concreto nos encontramos con algo tan habitual como las descargas que se producen por nombre falso. Nuestro cliente quería descargarse la película de “Torrente” y se encuentra con pornografía infantil, en este caso se borró inmediatamente el contenido.Nuestra labor consistió en la realización de un informe pericial, donde verificamos el uso real que se le ha dado a esos archivos. Gracias a nuestro informe pericial, pudimos demostrar que ese archivo de contenido pedófilo no había sido ni visualizado, ni compartido, ni distribuido. Pudiendo de este modo demostrar la inocencia de nuestro cliente, que se encontraba en prisión, y su inmediata absolución y puesta en libertad.

Aquí volvemos a hacer hincapié en la importancia del trabajo del perito informático en este tipo de situaciones, en las que, por un error, pueden arruinar la vida de una persona.

Contacte nuestro Perito Informático especializado en pornografía infantil

Para este caso, nuestro Perito Informático colaboró estrechamente con uno de los bufetes de abogados más destacados de Jaén. Concretamente, nuestro equipo proporcionó asesoramiento técnico especializado y contribuyó de manera crucial en la recopilación y presentación de pruebas electrónicas. Esta colaboración exitosa resultó en una resolución favorable para nuestro cliente, demostrando una vez más la eficacia de nuestra alianza con los bufetes legales líderes en Jaén.

En Globátika Lab contamos con con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

Este caso real muestra por qué la recuperación forense de datos móviles debe realizarse con criterio técnico cuando la información puede tener valor judicial. Un cliente acudió a GlobátiKa Peritos Informáticos tras perder información relevante en un dispositivo Android. Antes de contactar con un perito informático, el terminal había sido manipulado por un servicio informático no especializado.

Tras varios intentos de recuperación, los datos no se habían obtenido y el móvil quedó bloqueado en un bucle de sistema. El problema ya no era solo recuperar la información, sino preservar una posible prueba digital que podía ser necesaria en un procedimiento judicial.

Cuando recibimos el dispositivo, realizamos un diagnóstico técnico y comprobamos que el sistema operativo no se correspondía con el estado original del fabricante. Esa intervención previa había alterado el escenario y podía dificultar tanto la recuperación como la posterior defensa de la evidencia.

En asuntos de familia, laborales, mercantiles o penales, un teléfono móvil puede contener mensajes, fotografías, documentos, registros de llamadas, ubicaciones, archivos descargados o datos de aplicaciones que ayudan a reconstruir una secuencia de hechos. Si el dispositivo se manipula sin método, la recuperación puede perder valor probatorio aunque técnicamente se consiga acceder a parte de la información.

La importancia de acudir a un perito informático antes de manipular el móvil

En muchos casos, una reparación convencional o una recuperación improvisada puede provocar más daño que beneficio. Esto es especialmente delicado cuando el teléfono contiene conversaciones, fotografías, documentos, registros o archivos que pueden utilizarse como prueba.

Para abogados y despachos, el problema no es únicamente si se recupera un dato. También importa cómo se ha tratado el dispositivo, qué trazabilidad existe, si la información puede ser impugnada y si el proceso permite elaborar un informe pericial defendible.

Por eso, cuando un móvil puede contener prueba digital, conviene evitar manipulaciones innecesarias y solicitar una valoración pericial antes de restaurar, actualizar, reinstalar aplicaciones o intentar recuperar datos con herramientas no verificadas. La intervención de un perito informático permite decidir si procede una extracción lógica, una extracción avanzada, una copia de seguridad, una preservación del terminal o una actuación más conservadora.

También es importante documentar el estado inicial del teléfono: modelo, número de serie cuando sea posible, estado de la pantalla, nivel de bloqueo, tarjetas insertadas, daños visibles, avisos del sistema y cualquier manipulación previa conocida. Estos datos ayudan a explicar después por qué se eligió una metodología concreta y qué limitaciones técnicas existían desde el inicio.

Errores frecuentes antes de una recuperación forense

Uno de los errores más habituales es intentar desbloquear el teléfono repetidamente sin valorar las consecuencias. Otro consiste en conectar el dispositivo a varios ordenadores, instalar programas de recuperación sin control, aceptar actualizaciones del sistema o permitir que una tienda realice una reparación sin dejar constancia de los pasos efectuados.

Estas actuaciones pueden modificar fechas, generar nuevos archivos, alterar registros, sobrescribir datos o introducir dudas sobre la cadena de custodia. En un contexto judicial, esas dudas pueden ser tan relevantes como el propio contenido recuperado, porque la parte contraria puede cuestionar la autenticidad o integridad de la prueba.

Cuando el abogado recibe un caso en el que el móvil puede ser clave, conviene detener la manipulación, conservar el dispositivo en el estado en que se encuentra y pedir una valoración técnica. No todos los terminales permiten las mismas actuaciones y no todas las recuperaciones son viables, pero una decisión temprana suele mejorar las posibilidades de obtener una prueba útil.

Extracción forense e informe pericial

Tras estabilizar el dispositivo, realizamos una extracción forense de la información disponible y documentamos el proceso técnico. El objetivo era obtener los datos relevantes, preservar su integridad y preparar una base técnica que permitiera explicar el trabajo realizado si la prueba debía aportarse ante el juzgado.

El informe pericial informático permitió acreditar la metodología empleada, el tratamiento del dispositivo y las conclusiones obtenidas. Este tipo de documentación puede resultar decisiva cuando la parte contraria cuestiona la autenticidad, integridad o procedencia de una evidencia digital.

En este tipo de trabajos, el informe no debe limitarse a decir que se han recuperado archivos. Debe explicar el contexto técnico, las herramientas utilizadas, las limitaciones encontradas, la forma de conservación de la evidencia y la relación entre los datos obtenidos y las cuestiones planteadas por el letrado.

La intervención de un perito informático aporta una lectura técnica independiente. Su función no es sustituir la estrategia jurídica, sino ofrecer al abogado una base verificable para decidir qué prueba aportar, cómo presentarla y qué riesgos de impugnación pueden existir.

Utilidad para abogados y despachos

Para un despacho, la recuperación forense de datos móviles es especialmente útil cuando existe una controversia sobre comunicaciones, fechas, autoría, envío de documentos, acceso a información o desaparición de archivos relevantes. El trabajo pericial ayuda a ordenar técnicamente los hechos y a separar lo que puede acreditarse de lo que solo puede inferirse.

También permite anticipar preguntas habituales en sede judicial: quién manipuló el dispositivo, cuándo se obtuvo la información, si el contenido pudo modificarse, qué garantías existen sobre su integridad y qué alcance real tiene la recuperación. Responder a esas cuestiones desde el inicio evita que la prueba llegue debilitada al procedimiento.

La enseñanza del caso es clara: cuando la información contenida en un móvil puede decidir un procedimiento, el primer paso no debería ser una reparación rápida, sino una intervención pericial orientada a preservar la prueba.

Conclusión pericial del caso

Este caso muestra la importancia de preservar el dispositivo antes de cualquier manipulación. Cuando un móvil puede contener prueba digital, la intervención temprana de un perito informático ayuda a proteger la evidencia, documentar el proceso y valorar su utilidad procesal.

La recuperación de datos con finalidad judicial no debe plantearse solo como una cuestión técnica, sino como una actuación orientada a conservar la integridad de la prueba y evitar futuras impugnaciones.