Dictamen pericial sólido sobre fraude en pagos digitales

Cada vez más procedimientos judiciales en España incorporan evidencias digitales relacionadas con fraudes en medios de pago: phishing bancario, SIM swapping, operaciones no autorizadas en aplicaciones de banca móvil o pasarelas de pago. Para el perito judicial —ya sea de perfil informático forense o contable financiero— estos encargos plantean retos técnicos y procesales que van mucho más allá de describir qué ocurrió. El dictamen debe explicar cómo ocurrió, qué evidencias lo acreditan y qué conclusiones cabe extraer con el rigor que exige un tribunal.

Esta guía recorre los pasos clave para estructurar un informe pericial que aguante en juicio, sin importar si el encargo llega desde la acusación o la defensa.

---

1. Comprende el encargo antes de tocar ninguna evidencia

El primer error frecuente es empezar la análisis técnica sin delimitar con precisión el objeto de la pericia. Antes de cualquier actuación, el perito debe:

• Leer íntegramente la resolución judicial o el encargo de parte para identificar qué hechos se debaten y qué preguntas debe responder el dictamen.
• Detectar el tipo de fraude concreto: un ataque de phishing con suplantación de entidad bancaria tiene una cadena de evidencias distinta a un SIM swapping que redirige OTPs de autenticación, y ambos difieren de una operación cuestionada por usurpación de credenciales en una pasarela de comercio electrónico.
• Identificar qué partes del sistema de pago están implicadas: entidad emisora, red de pagos, comercio, proveedor de autenticación, operadora móvil.

Definir bien el alcance evita que el dictamen sea impugnado por exceso —opinar sobre hechos no solicitados— o por defecto —omitir elementos que el tribunal necesita valorar—.

---

2. Cadena de custodia y obtención de evidencias digitales

En fraudes de medios de pago, las evidencias son heterogéneas: logs de acceso, capturas de transacciones, registros de cambio de SIM, cabeceras de correo electrónico, metadatos de aplicaciones móviles, volcados de dispositivos. Todas deben incorporarse al dictamen con cadena de custodia documentada.

Qué debe constar en la cadena de custodia

• Fecha y hora de obtención, con huso horario explícito.
• Hash criptográfico de cada archivo original (SHA-256 es el estándar habitual).
• Herramientas utilizadas y su versión.
• Identidad de quien intervino en la obtención.
• Condiciones de almacenamiento y transmisión.

Sin este registro, la defensa o la acusación contraria puede cuestionar la integridad de la prueba. El dictamen debe describir este proceso, no darlo por supuesto.

---

3. Estructura del dictamen: qué secciones no pueden faltar

Un informe pericial sobre fraude en pagos digitales que supere el examen judicial debe articularse, como mínimo, en torno a los siguientes bloques:

a) Objeto y alcance de la pericia

Descripción precisa de lo que se analiza y lo que queda fuera del encargo.

b) Metodología y herramientas

Explicación del método empleado —análisis forense digital, análisis contable de transacciones, correlación de logs— con referencia a los estándares técnicos aplicados. El tribunal necesita entender por qué ese método es adecuado.

c) Análisis técnico de los hechos

Aquí se describe la secuencia de eventos con base en las evidencias: cómo se inició el ataque, qué vectores se usaron, cómo se sortaron los mecanismos de autenticación, en qué momento y por qué importe se ejecutaron las operaciones cuestionadas.

d) Valoración y conclusiones

Las conclusiones deben responder directamente a las preguntas del encargo, en términos que el tribunal pueda comprender y valorar. Deben ser claras, motivadas y proporcionales al grado de certeza que las evidencias permiten. Evita conclusiones absolutas cuando los indicios no lo justifican.

e) Documentación anexa

Todos los ficheros, capturas y registros que sustentan el análisis, debidamente referenciados en el cuerpo del dictamen.

---

4. Errores habituales que debilitan el informe

• Confundir correlación con causalidad: que el acceso fraudulento se produjera desde una IP determinada no implica automáticamente que sea el acusado quien la usó; el dictamen debe explicar qué más acredita esa atribución.
• Ignorar las medidas de seguridad del sistema: si el banco o la pasarela disponían de controles adicionales (autenticación reforzada, sistemas antifraude), el perito debe valorar si funcionaron y por qué fallaron o no fueron suficientes.
• Mezclar hechos con valoraciones jurídicas: el perito informa sobre la realidad técnica o contable; la calificación jurídica corresponde al tribunal.
• No anticipar el contrainterrogatorio: redacta el dictamen asumiendo que será leído por un perito de la parte contraria. Cada afirmación debe estar fundada en la evidencia, no en la intuición técnica.

---

5. El rol de las herramientas de IA pericial en este tipo de encargos

Las plataformas de IA orientadas a la práctica pericial pueden ser un apoyo valioso para tareas como la estructuración de informes, la verificación de coherencia interna del dictamen o la búsqueda de referencias técnicas y normativas relevantes. Sin embargo, el criterio técnico, la firma y la responsabilidad del informe son siempre del perito. La herramienta asiste; el profesional decide, valora y responde.

En [JBH, la plataforma para peritos judiciales](/para-peritos), el perito dispone de un entorno de trabajo que combina la recepción de encargos con herramientas de IA pericial especializada, diseñadas para apoyar la redacción y estructuración de dictámenes técnicos. El uso de estas capacidades no exime al profesional de aplicar su propio juicio experto ni sustituye ninguna fase de la investigación forense.

---

Preguntas frecuentes

¿Puede un perito contable elaborar este tipo de dictámenes o es necesario un perito informático forense? Depende del objeto concreto del encargo. El análisis de la cadena de transacciones y la cuantificación del perjuicio pueden corresponder al perfil contable-financiero; la atribución técnica del ataque y el análisis de logs requieren perfil informático forense. En muchos casos, ambos perfiles colaboran o el encargo se delimita a la parcela de cada uno.

¿Qué normativa regula la autenticación reforzada en pagos digitales? La normativa europea de servicios de pago y sus desarrollos reglamentarios establecen requisitos de autenticación reforzada de clientes. El perito debe conocer este marco para valorar si las medidas de seguridad implementadas se ajustaban a los estándares exigibles en el momento de los hechos, sin entrar en la calificación jurídica.

¿Cuánto detalle técnico debe incluir el dictamen? El suficiente para que un tribunal no especializado pueda seguir el razonamiento y verificarlo si lo desea. Demasiado detalle sin explicación es tan poco útil como demasiado poco.

---

Refuerza tu práctica pericial con los apoyos adecuados

Elaborar dictámenes sobre fraude en pagos digitales exige rigor metodológico, dominio técnico y capacidad de comunicar con claridad ante el tribunal. Si eres perito informático forense o perito contable y quieres acceder a encargos en esta materia y contar con herramientas de IA pericial que apoyen tu trabajo, puedes explorar cómo funciona la red de peritos de JBH y solicitar tu alta como profesional colaborador.