Perito en Informática y Telecomunicaciones (WhatsApp)

Desde U2 LAB - Smart Tech Solutions™ ofrecemos nuestro servicio de "Peritos Judiciales en Informática y Telecomunicaciones" a nivel nacional en toda España. 

Tipos de Casos

• Sociales/Laborales, Ceses, Despidos, Categorías Profesionales, Reclamaciones de Cantidades, Civiles, Penales, Hurtos, Robos, Fraudes, Estafas, Phising (Estafas Bancarias), Empresas, Autónomos, Conflictos Vecinales, Contencioso-Administrativos, Mercantiles, Familia, Separaciones, Divorcios, Violencia sobre la Mujer, Custodia, Menores, Etc.

En U2 LAB realizamos Informes y Dictámenes Periciales de WhatsApp para nuestros clientes, con certificación de autenticidad e integridad (además de fecha, hora, remitente y destinatario) de:

• Mensajes (textos).

• Notas de voz.

• Imágenes/Fotografías/Audios/Videos.

• Documentos (ej. PDF).

• Etc.

Un Informe o Dictamen Pericial de WhatsApp puede tener como objeto de análisis:   

• Chats individuales.

• Grupos.

• Grupos de empresa.

• Etc. 

¿Cuál es el objeto de una pericial de WhatsApp? 

• El objetivo de una pericial de WhatsApp es acreditar la existencia, autenticidad e integridad de las conversaciones y evitar que la prueba sea impugnada (rechazada) por la parte contraria, argumentando que ha sido manipulada o editada.

¿Por qué es necesario un perito para WhatsApp?

• El Tribunal Supremo establece que las comunicaciones digitales pueden ser fácilmente manipuladas. Por ello, las simples capturas de pantalla (pantallazos) no suelen ser suficientes si la otra parte niega haber enviado esos mensajes. Un perito informático de WhatsApp es el profesional técnico encargado de extraer, analizar y certificar los mensajes, audios y archivos de la aplicación para que sirvan como prueba válida en un juicio.

¿Qué hace un perito de WhatsApp?

• Analiza el dispositivo: Examina el teléfono móvil en busca de metadatos, rastros de manipulación, privilegios de administrador o aplicaciones de suplantación.

• Extrae evidencias de forma segura: Usa herramientas forenses para obtener las bases de datos originales del chat sin alterar la información.

• Garantiza la cadena de custodia: Aplica funciones criptográficas de hash para asegurar que los archivos no han sido modificados.

• Emite un dictamen pericial: Redacta un informe técnico oficial y está capacitado para defenderlo y testificar ante el juez.

¿Cuáles son los tipos de periciales informáticas de WhatsApp?

1. Pericial de Autenticidad, Integridad y Origen

• Análisis de metadatos: El perito informático extrae el registro interno de la base de datos (fecha, hora exacta, números de origen/destino y estados de entrega).

• Cálculo de huella digital (Hash): Se genera un código hash único para asegurar que los datos extraídos se mantienen exactamente iguales desde su obtención hasta su presentación en el juzgado, garantizando la cadena de custodia.

2. Pericial de Contrainforme o Impugnación de Pruebas

• Demostración de vulnerabilidades: El perito redacta un informe técnico demostrando lo sencillo que es manipular un pantallazo (mediante Photoshop o aplicaciones de simulación de chat).

• Detección de inconsistencias: Se examinan las pruebas de la contraparte buscando faltas en la continuidad del hilo, saltos temporales sospechosos o ausencia de cadena de custodia en el dispositivo original.

3. Pericial de Recuperación de Mensajes Borrados

• Extracción forense de memoria: Utilizando herramientas de nivel policial como Cellebrite, se accede al almacenamiento del teléfono para rescatar registros de la base de datos SQLite de WhatsApp que aún no han sido sobrescritos.

4. Pericial de Archivos Multimedia Adjuntos

• Autentificación de audios de voz: Verificación de que las notas de voz corresponden a la estructura del archivo original de WhatsApp y análisis forense acústico.

• Verificación de imágenes y vídeos: Análisis de los metadatos EXIF de los archivos multimedia para rastrear el dispositivo de origen y comprobar que el archivo no fue alterado antes de su envío.

Herramientas de Análisis Forense de WhatsApp

• El análisis forense de WhatsApp es una de las tareas más recurrentes e importantes en la criminalística digital actual. Debido al cifrado de extremo a extremo de la aplicación, el análisis forense no se realiza interceptando los servidores de Meta, sino extrayendo la información directamente del dispositivo (físico o copia de seguridad).Los peritos informáticos buscan extraer el archivo de la base de datos principal (msgstore.db), desencriptarlo y recuperar chats, archivos multimedia, registros de llamadas y, crucialmente, mensajes borrados.

• Cuando un perito informático analiza WhatsApp para presentar una prueba en un juicio, no basta con mostrar capturas de pantalla (ya que se pueden falsificar fácilmente con aplicaciones de edición). El análisis forense se fija en:

o El archivo msgstore.db.crypt14 (o versiones más recientes): Es la base de datos local donde se guarda todo el historial. Cada mensaje tiene un timestamp (marca de tiempo UNIX) único e inmutable y un estado (leído, enviado, eliminado).

o Espacio No Asignado (Unallocated Space): Cuando borras un mensaje en WhatsApp, la aplicación le indica a la base de datos que ese espacio está "libre". El mensaje sigue ahí oculto hasta que un mensaje nuevo ocupe su lugar. Las herramientas forenses leen estos bloques de memoria para desenterrar los textos eliminados.

o Metadatos de Archivos Multimedia: Las fotos enviadas por WhatsApp pierden sus metadatos EXIF originales (como el GPS), pero WhatsApp las renombra con un patrón específico (ej. IMG-YYYYMMDD-WAXXXX.jpg). Este nombre es en sí mismo una evidencia forense que demuestra el año, mes, día y el número de secuencia en que el archivo interactuó con la aplicación.

• Cellebrite UFED (y Physical Analyzer): Es el estándar de oro de las fuerzas de seguridad [¡no_search_result]. Su módulo especializado en WhatsApp permite extraer las claves de cifrado de la memoria RAM del teléfono, desencriptar la base de datos y reconstruir conversaciones completas, incluyendo mensajes borrados que aún no han sido sobrescritos por el sistema informático.

• Magnet AXIOM Cyber: Una suite excepcional para el análisis de los llamados "artefactos". No solo reconstruye los chats de WhatsApp de manera visual (como si los estuvieras viendo en el móvil), sino que cruza esos datos con el historial de ubicaciones, fotos y el registro del sistema para crear una línea de tiempo exacta de lo que hacía el usuario mientras chateaba.

• Oxygen Forensic Detective: Muy reconocido por su capacidad para sortear las medidas de seguridad de dispositivos Android e iOS. Es especialmente potente extrayendo copias de seguridad de WhatsApp alojadas en la nube (Google Drive o iCloud) si se obtienen los tokens de autenticación o las credenciales del sospechoso.

• WhatsApp Viewer: Una herramienta gratuita clásica para Windows. Si consigues extraer el archivo msgstore.db (y su correspondiente archivo key de cifrado), esta utilidad te permite cargar la base de datos en el ordenador y leer las conversaciones de forma limpia, buscar palabras clave y exportar los chats a formatos legibles como TXT o HTML.

• Whapa (WhatsApp Parser Toolset): Un conjunto de herramientas de código abierto desarrollado en Python específicamente para el análisis forense de WhatsApp. Es una de las utilidades favoritas en el ámbito de la ciberseguridad porque permite parsear la base de datos, gestionar las claves de cifrado, extraer las fotos de perfil, analizar el estado de los contactos y recuperar registros de geolocalización compartidos en los chats.

• Andriller: Una utilidad forense enfocada en dispositivos Android. Cuenta con funciones específicas para extraer y descifrar las bases de datos de aplicaciones de mensajería como WhatsApp, generando informes detallados y estructurados.