Perito en Informática y Telecomunicaciones (Móviles Smartphones)

Desde U2 LAB - Smart Tech Solutions™ ofrecemos nuestro servicio de "Peritos Judiciales en Informática y Telecomunicaciones" a nivel nacional en toda España. 

Tipos de Casos

• Sociales/Laborales, Ceses, Despidos, Categorías Profesionales, Reclamaciones de Cantidades, Civiles, Penales, Hurtos, Robos, Fraudes, Estafas, Phising (Estafas Bancarias), Empresas, Autónomos, Conflictos Vecinales, Contencioso-Administrativos, Mercantiles, Familia, Separaciones, Divorcios, Violencia sobre la Mujer, Custodia, Menores, Etc.

¿Qué es una pericial informática de smartphones?

• Una pericial informática de smartphones (o forense móvil) es un análisis técnico y científico realizado por un perito informático judicial sobre un teléfono inteligente. Su objetivo principal es extraer, recuperar, preservar y analizar los datos contenidos en el dispositivo para convertirlos en pruebas con validez legal ante un tribunal.

¿En qué tipos de casos suele ser necesaria una pericial informática de smartphone?

1. Derecho Penal (Ciberdelitos y Delitos Graves)

• Violencia de género y doméstica: Certificación de mensajes de WhatsApp, audios de voz o correos electrónicos con amenazas, insultos, coacciones o control de la pareja.

• Acoso (stalking) y ciberbullying: Demostrar conductas de hostigamiento sistemático a través de aplicaciones móviles y llamadas telefónicas insistentes.

• Tráfico de drogas y crimen organizado: Reconstrucción de la agenda de contactos, geolocalizaciones y chats encriptados (como Signal o Telegram) para demostrar la connivencia o participación en redes criminales.

• Delitos de odio e injurias: Difusión de contenido delictivo, racista, homófobo o difamatorio creado, almacenado o compartido desde el terminal.

2. Derecho Laboral (Conflictos Empresa-Trabajador)

• Fuga de información y competencia desleal: Casos en los que un empleado extrae bases de datos, contraseñas o secretos comerciales de la empresa a través de su móvil corporativo para entregárselos a un competidor o usarlos en su propio beneficio.

• Despidos disciplinarios: Demostración de un uso abusivo del terminal durante la jornada laboral o constatación de que el trabajador insulta o difama a la empresa o a sus compañeros en chats corporativos.

• Bajas médicas fraudulentas: Aportación de datos de geolocalización o fotografías tomadas con el smartphone que demuestran que el empleado realiza actividades incompatibles con su baja médica.

3. Derecho de Familia y Civil

• Procesos de divorcio y custodia: Acreditación de pautas de comportamiento de los progenitores, desatención de menores o amenazas directas reflejadas en las conversaciones del día a día por WhatsApp.

• Ocultación de bienes y nivel de vida: Demostrar que una parte tiene un nivel de ingresos superior al declarado analizando las fotos de viajes, lujos o comunicaciones comerciales guardadas en el teléfono.

• Validez de contratos y pactos verbales: Demostrar que se llegó a un acuerdo comercial formal a través de una cadena de mensajes o correos electrónicos enviados desde el dispositivo.

4. Accidentes de Tráfico y Seguros

• Uso del móvil en la conducción: En accidentes graves con víctimas, los juzgados solicitan peritar el teléfono para cruzar los logs de actividad del sistema con la hora exacta del siniestro. Esto determina si el conductor estaba escribiendo un mensaje, llamando o interactuando con la pantalla en el momento del impacto.

• Fraudes a aseguradoras: Análisis forense para comprobar si los daños de un dispositivo móvil reclamado como "roto" coinciden con la fecha y el relato del siniestro, o si las fotos del accidente presentadas fueron manipuladas.

¿Qué tipo de datos se extraen y analizan en un smartphone en una pericial informática?

En una pericial informática de un smartphone, el perito realiza una adquisición forense que le permite extraer tanto los datos visibles a simple vista como aquellos que están ocultos en las bases de datos del sistema o que han sido eliminados.

1. Comunicaciones y Mensajería (Contenido y Metadatos)

Es la información más solicitada en los tribunales. El análisis no solo extrae el texto, sino las bases de datos que demuestran su veracidad:

• Aplicaciones de mensajería: Chats completos de WhatsApp, Telegram, Signal o Messenger, incluyendo archivos adjuntos (audios, vídeos, documentos y fotografías).

• Mensajería tradicional: Mensajes SMS y MMS (muy útiles si el usuario no tenía aplicaciones de internet).

• Correos electrónicos: Correos sincronizados en aplicaciones como Gmail, Outlook o Mail de Apple, analizando sus cabeceras para verificar remitentes y servidores de origen.

2. Registros de Actividad y Conectividad

Permiten reconstruir exactamente qué estaba haciendo el usuario y con quién interactuaba:

• Conexiones de red: Listado de redes Wi-Fi a las que se ha conectado el dispositivo, con sus direcciones MAC y fechas, lo que ayuda a situar el teléfono en un lugar específico.

• Agenda de contactos: Nombres, números de teléfono, correos electrónicos y notas asociadas a cada contacto (incluidos los que han sido borrados de la libreta).

• Historial de llamadas: Listado detallado de llamadas entrantes, salientes, perdidas y rechazadas, incluyendo la hora exacta y la duración de la comunicación.

• Dispositivos Bluetooth: Historial de emparejamientos (manos libres del coche, auriculares, relojes inteligentes).

3. Posicionamiento Geográfico (Geolocalización)

Datos fundamentales para confirmar coartadas o situar a una persona en la escena de un evento:

• Puntos de GPS: Coordenadas de latitud y longitud almacenadas por aplicaciones como Google Maps, Apple Maps o Waze.

• Metadatos Exif de fotos: Coordenadas geográficas guardadas automáticamente en los archivos de las fotografías al ser tomadas con la cámara del móvil.

• Registros de torres de telefonía: Datos de la celda de red móvil a la que estaba conectado el terminal.

4. Archivos Multimedia y del Sistema

Análisis profundo de los elementos almacenados en la memoria interna o tarjetas MicroSD:

• Galería de imágenes y vídeos: Archivos multimedia con sus respectivas fechas de creación, modificación y dimensiones.

• Miniaturas (Thumbnails): Imágenes en miniatura creadas automáticamente por el sistema operativo. A menudo permiten demostrar que una foto existió en el teléfono aunque el archivo original haya sido borrado de la galería.

• Historial de navegación web: Páginas visitadas, cookies, búsquedas en Google y marcadores guardados, incluso en modo incógnito si quedan registros en caché.

5. Datos Eliminados y Archivos Temporales (Análisis Forense Avanzado)

A través de una extracción física (copia bit a bit de la memoria), el perito puede recuperar:

• Registros eliminados: Mensajes de WhatsApp borrados, fotos eliminadas o historial de llamadas borrado que aún permanezcan en el espacio no asignado (unallocated space) de la memoria antes de ser sobrescritos.

• Logs del sistema: Archivos temporales que registran a qué hora exacta se encendió el teléfono, cuándo se bloqueó/desbloqueó la pantalla o si se conectó a un ordenador mediante USB en un momento dado (clave en casos de robo de información).

Herramientas de Análisis Forense de Smartphones

1. Suites Integrales de Extracción y Análisis Forense (El estándar de la industria)

Son soluciones comerciales de alto nivel utilizadas tanto por peritos judiciales como por las Fuerzas y Cuerpos de Seguridad del Estado (Policía y Guardia Civil). Tienen la capacidad de saltarse bloqueos de pantalla, romper cifrados complejos y realizar extracciones físicas bit a bit.

• Cellebrite UFED / Cellebrite Premium: Es considerada la herramienta reina del mercado. Permite la extracción lógica y física de datos en miles de modelos de dispositivos Android e iOS. Es altamente eficaz recuperando chats borrados de WhatsApp y descifrando teléfonos bloqueado.

• Oxygen Forensic Detective: Destaca por su enorme versatilidad. Su punto fuerte es la extracción de datos en la nube (copias de seguridad de iCloud, Google Drive) asociados al smartphone, además de analizar aplicaciones de mensajería cifrada y datos de geolocalización.

• Magnet AXIOM Cyber / Magnet Forensics: Una herramienta potentísima para procesar y analizar la información extraída. Su interfaz unifica la visualización de chats (mostrándolos en formato de conversación real), líneas de tiempo de actividad y conexiones de red.

• MSAB XRY: Sistema forense sueco muy utilizado en Europa. Genera volcados de memoria extremadamente precisos y es especialista en mantener una cadena de custodia digital blindada.

• MOBILedit Forensic: Herramienta muy popular por su capacidad para analizar no solo smartphones, sino también dispositivos vinculados como smartwatches y pulseras de actividad.

2. Herramientas de Aislamiento Físico

Antes de conectar el teléfono a cualquier software, el perito debe garantizar que este no reciba señales externas que puedan alterar las pruebas o activar un borrado remoto.

• Bolsas y Cajas de Faraday: Fundas con recubrimientos metálicos especiales que bloquean por completo las señales de telefonía (4G/5G), Wi-Fi, Bluetooth y GPS. El terminal se introduce ahí desde el momento de su incautación.

3. Herramientas de Código Abierto (Open Source) y Utilidades Específicas

• Autopsy: Aunque nació para ordenadores, incluye módulos excelentes para procesar imágenes forenses de tarjetas SD y sistemas Android, facilitando la búsqueda de palabras clave y recuperación de fotos.

• Andriller: Una utilidad de software enfocada específicamente en smartphones Android que ayuda a extraer bases de datos de aplicaciones de mensajería (Skype, WhatsApp, Tinder) de forma rápida.

4. Analizadores de Bases de Datos (SQLite)

• DB Browser for SQLite: Permite al perito inspeccionar manualmente las tablas de datos, recuperar registros marcados como "eliminados" (pero que aún no han sido sobrescritos) y realizar consultas a medida mediante lenguaje SQL.

En U2 LAB somos expertos en Informes y Dictámenes Periciales sobre smartphones. 

• Marcas: Samsung, Apple, Xiaomi, Oppo, Motorola, Huawei, Realme, Honor, etc. 

• SO: Android, iOS, HarmonyOS, KaiOS, etc.

• Acreditación (y certificación) de: 

• Información: marca, modelo, versión SO, número de teléfono, SIM, IMEI, configuración, IP,  operadora, estado, etc. 

• Certificado de titularidad. 

• Apps: aplicaciones instaladas, cuentas, configuración, uso, almacenamiento, etc. 

• WhatsApp: cuenta, configuración, chats, grupos, mensajes (textos, notas de voz, imágenes, fotografías, videos, documentos,  fecha, hora, remitente, destinatario, etc.). 

• Registro de llamadas: fecha, hora, remitente, destinatario, estado, duración, etc. 

• SMS: fecha, hora, remitente, destinatario, texto, estado, etc. 

• Ubicación: cronología de ubicación del dispositivo. 

• Malware/spyware: análisis de apps maliciosas, espionaje, etc. 

• Recuperación: de información borrada (llamadas, SMS, mensajes WhatsApp, imágenes, fotografías, videos, documentos, etc.).

• Tasación de daños en dispositivo: caída, accidente, etc.

• Localización: en caso de pérdida, robo, etc. 

• Etc.