La antigua idea de peritar ADSL ha quedado superada por una realidad mucho más amplia: hoy lo relevante es analizar el router, la red WiFi, los dispositivos conectados, los accesos indebidos, la atribución de una dirección IP y el posible uso de una conexión por terceros. En muchos procedimientos, una actividad aparentemente vinculada al titular de una línea de Internet puede haber sido realizada por otra persona con acceso a la clave WiFi, por un invitado, por un empleado, por un familiar, por un atacante externo o por un dispositivo comprometido.
En GlobátiKa Labs Peritos Informáticos abordamos estos casos desde una perspectiva técnica y probatoria. El trabajo del perito informático no consiste en afirmar automáticamente quién hizo algo por aparecer una IP en un registro, sino en analizar si esa atribución es técnicamente sólida, qué dispositivos pudieron intervenir, qué evidencias se conservan y qué límites tiene la prueba disponible.
Peritar router, WiFi y conexión a Internet
Un router doméstico o empresarial puede convertirse en una pieza importante dentro de una investigación pericial. A través de él se gestionan conexiones WiFi, dispositivos cableados, direcciones internas, reglas de red, configuraciones de seguridad, registros de acceso, cambios de contraseña, redes de invitados y, en algunos modelos, historiales técnicos que pueden ayudar a reconstruir lo ocurrido.
El análisis puede ser necesario cuando se atribuye al titular de una línea una descarga, un acceso, una amenaza, una publicación, un fraude, una comunicación ofensiva o una actuación realizada desde una dirección IP concreta. En estos casos, la IP pública identifica una conexión en un momento determinado, pero no identifica por sí sola a la persona que utilizó esa conexión. Esta diferencia es esencial para abogados, juzgados y partes afectadas.
Accesos indebidos a la red WiFi
Uno de los supuestos más habituales es el uso de una red WiFi por terceros. Puede tratarse de una persona que obtuvo la clave sin permiso, de un vecino que la conserva desde hace años, de un antiguo empleado, de un amigo al que se facilitó acceso temporalmente o de alguien que utiliza una red con seguridad débil. Si esa conexión se emplea para cometer una actuación ilícita o discutida, el titular de la línea puede verse obligado a explicar que no fue él quien realizó la actividad.
En una pericial de este tipo revisamos la configuración del router, el tipo de cifrado, la existencia de redes invitadas, el nombre de red, la política de contraseñas, los dispositivos conocidos, los posibles dispositivos desconocidos, los horarios de conexión y cualquier registro técnico disponible. No todos los routers conservan la misma información, y por eso es importante actuar con rapidez y preservar los datos antes de reiniciar, restaurar o sustituir el equipo.
Cuando alguien con la clave WiFi usa la conexión para perjudicarle
Un caso especialmente delicado se produce cuando la persona que usa la conexión no es un desconocido. Puede ser un amigo, una expareja, un compañero de piso, un familiar, un trabajador o cualquier persona que tuvo acceso legítimo a la clave WiFi y la utilizó después para actuar en perjuicio del titular de la línea. En estos supuestos, el análisis técnico debe combinarse con una cronología clara de presencia, dispositivos, comunicaciones, horarios y posibles motivos de atribución falsa.
Por ejemplo, puede investigarse si desde una conexión doméstica se enviaron correos amenazantes, se publicaron mensajes en redes sociales, se accedió a servicios de terceros, se realizaron compras, se descargaron archivos o se intentó simular que el titular de la línea era el autor. La intervención de un perito informático ayuda a separar la sospecha personal de los indicios técnicos verificables.
La IP no identifica siempre al autor
Una dirección IP puede ser una evidencia relevante, pero debe interpretarse correctamente. La IP pública suele identificar la conexión asignada por el operador en un momento concreto. Sin embargo, dentro de esa conexión pueden existir varios teléfonos, ordenadores, tabletas, televisores, consolas, dispositivos domóticos o equipos de trabajo. También puede haber redes WiFi abiertas, claves compartidas, dispositivos infectados o accesos realizados mediante redes privadas virtuales.
Por eso, cuando un procedimiento se basa únicamente en una IP, conviene analizar si existen más elementos: logs de plataformas, datos de sesión, dispositivos incautados o aportados, correos electrónicos, registros del router, fechas, horarios, geolocalización aproximada, navegadores utilizados, huellas técnicas y comportamiento compatible con el usuario investigado. Sin ese contexto, la atribución puede ser incompleta o discutible.
Casos prácticos de peritaje de router y WiFi
Un primer caso sería el de una denuncia por mensajes ofensivos enviados desde una IP asociada al domicilio del investigado. El análisis puede revisar si el router permitía acceso a terceros, si había dispositivos desconocidos, si la clave era antigua y compartida, si existían redes de invitados o si los horarios de conexión coinciden con la presencia real de la persona denunciada.
Otro supuesto frecuente aparece en comunidades de vecinos, pisos compartidos o pequeños negocios. Una misma conexión puede ser utilizada por varias personas y, si surge una reclamación por descargas, accesos indebidos o publicaciones, es necesario documentar técnicamente quién podía acceder a la red, qué dispositivos estaban autorizados y qué limitaciones existen para atribuir la actividad a una persona concreta.
También puede darse el caso de una empresa en la que antiguos empleados conservan credenciales WiFi o acceden a una red sin segmentación adecuada. Si después se producen accesos a sistemas internos, filtraciones, usos indebidos o comunicaciones no autorizadas, el informe puede ayudar a reconstruir la exposición técnica y valorar si hubo negligencia, intrusión o uso de credenciales previamente conocidas.
Qué evidencias conviene preservar
Antes de tocar la configuración del router, conviene documentar su estado. Puede ser importante conservar fotografías del dispositivo, modelo, número de serie, proveedor, configuración WiFi, redes activas, lista de dispositivos conectados, registros disponibles, fecha y hora del sistema, firmware, reglas de acceso, puertos abiertos, credenciales cambiadas y cualquier aviso de seguridad recibido.
Si existen correos, mensajes, denuncias, requerimientos del operador, comunicaciones de plataformas o documentos donde se atribuye una actividad a una IP, también deben conservarse. El análisis es más sólido cuando se puede cruzar la información del router con la documentación externa del caso. En empresas, además, pueden ser necesarios registros de firewall, servidores, VPN, puntos de acceso WiFi, controladores de red y sistemas de autenticación.
Limitaciones del análisis pericial
No siempre es posible saber quién utilizó una conexión concreta. Muchos routers domésticos no conservan logs completos o los pierden al reiniciarse. Algunos operadores sustituyen equipos, las direcciones IP pueden ser dinámicas y los dispositivos conectados pueden aparecer solo con nombres genéricos. Un informe serio debe explicar estas limitaciones, porque en sede judicial es tan importante lo que se puede afirmar como lo que no debe afirmarse sin base técnica.
La función del perito informático es analizar los indicios disponibles, ordenar la información, explicar la diferencia entre conexión, dispositivo y persona, y ayudar al abogado a sostener una estrategia probatoria prudente. En algunos casos el informe servirá para reforzar una defensa; en otros, para acreditar deficiencias de seguridad, uso indebido por terceros o imposibilidad técnica de atribuir una acción con certeza suficiente.
Criterio de dirección técnica
Ángel González, director de GlobátiKa Labs Peritos Informáticos, recuerda que una IP no debe confundirse con una autoría personal. Cuando una acusación, reclamación o investigación se apoya en una conexión a Internet, es imprescindible revisar el contexto técnico: router, WiFi, dispositivos, usuarios con acceso, horarios y evidencias complementarias.
Este enfoque es especialmente relevante en casos de suplantación de identidad, denuncias basadas en actividad digital, conflictos familiares, entornos laborales, comunidades de vecinos, negocios con redes compartidas o procedimientos en los que el titular de la línea niega haber realizado los hechos. El análisis pericial permite presentar al juzgado una explicación técnica comprensible y ajustada a la prueba real.
Preguntas que puede necesitar resolver el abogado
En este tipo de procedimientos conviene formular preguntas concretas: si una IP basta para atribuir una actuación a una persona, si el router permitía acceso de terceros, si la clave WiFi estaba compartida, si existían dispositivos desconocidos, si la red podía ser utilizada desde el exterior, si había invitados con acceso autorizado o si la configuración del equipo era compatible con un uso indebido por otra persona.
También puede ser relevante valorar si el titular de la línea adoptó medidas razonables de seguridad, si la contraseña era débil, si el operador había suministrado un router vulnerable, si existían antecedentes de intrusión o si la actividad atribuida coincide con horarios, dispositivos y hábitos reales del investigado. Estas preguntas ayudan a convertir una sospecha técnica en una prueba ordenada.
Qué no conviene hacer antes del análisis
No es recomendable reiniciar el router, restaurarlo de fábrica, cambiar contraseñas sin documentar el estado anterior, borrar dispositivos, sustituir el equipo o eliminar comunicaciones relacionadas con el caso. Estas acciones pueden ser comprensibles desde el punto de vista de la seguridad, pero si se realizan antes de preservar la información pueden destruir indicios útiles para la defensa o para la reclamación.
Lo adecuado es documentar primero, actuar después y dejar constancia de cada cambio. Si el asunto ya está judicializado o puede terminar en sede judicial, el análisis debe orientarse desde el principio a la preservación de la prueba y a la explicación clara de los límites técnicos de la atribución por IP.
Informe pericial sobre router, WiFi e IP
El informe puede incluir descripción del equipo, estado de la red, dispositivos identificados, configuraciones relevantes, posibles accesos de terceros, análisis de documentación externa, cronología de hechos y conclusiones técnicas. Cuando el caso lo requiere, también puede recomendarse una copia forense de equipos, revisión de teléfonos móviles, análisis de correos, estudio de logs empresariales o valoración de medidas de seguridad implantadas.
En GlobátiKa Labs elaboramos informes periciales informáticos sobre routers, redes WiFi, accesos indebidos y atribución de actividad por IP con un enfoque claro para abogados y procedimientos judiciales. La antigua expresión “peritar ADSL” se queda corta: hoy el análisis debe abarcar la conexión completa, los dispositivos, las personas con acceso y los límites técnicos de la prueba digital.
