Peritaje forense de móvil: informe que aguante en juicio

Cuando un teléfono móvil entra en un procedimiento judicial, la calidad de tu trabajo como perito informático forense se mide en un solo momento: el contradictorio. Allí, la defensa contraria intentará impugnar tu dictamen no por lo que dice, sino por cómo lo obtuviste. Un análisis brillante apoyado en una extracción mal documentada puede caer entero. Por eso, dominar la cadena de custodia digital y la metodología de integridad no es un trámite: es la columna vertebral de un informe que resista el examen.

En este artículo repasamos, de forma práctica, qué separa un dictamen defendible de uno fácilmente atacable cuando peritas un smartphone, y cómo estructurar tu trabajo para que cada paso sea trazable y reproducible.

Por qué un peritaje móvil se impugna (y cómo evitarlo)

La impugnación rara vez ataca la conclusión técnica directamente. Lo habitual es cuestionar la autenticidad e integridad de la evidencia: si el dispositivo pudo manipularse antes de la extracción, si los datos cambiaron durante el proceso o si no hay forma de comprobar que lo analizado es lo mismo que se incautó.

Tu objetivo es eliminar esas dudas antes de que surjan. Eso se consigue con tres pilares: trazabilidad de la posesión del dispositivo, prueba matemática de que los datos no se alteraron y una metodología documentada y repetible.

La cadena de custodia digital, paso a paso

La cadena de custodia es el registro continuo de quién ha tenido el dispositivo, cuándo, dónde y con qué finalidad, desde su recepción hasta la emisión del informe.

1. Recepción y documentación inicial

Deja constancia del estado físico del terminal al recibirlo: marca, modelo, IMEI, estado de la batería, si llega encendido o apagado, presencia de tarjeta SIM y SD. Fotografía el dispositivo y su embalaje. Anota fecha, hora y de quién lo recibes.

2. Aislamiento de señal

Un móvil encendido conectado a red puede recibir órdenes de borrado remoto o sincronizaciones que alteren datos. Documenta cómo aíslas el terminal: modo avión, bolsa de Faraday o jaula. Si decides apagarlo o mantenerlo encendido, justifica técnicamente esa decisión, porque ambas opciones tienen consecuencias forenses.

3. Registro continuo de accesos

Cada manipulación posterior debe quedar reflejada con responsable, fecha y motivo. Una hoja de custodia firmada y sin lagunas temporales es uno de los elementos que más solidez aporta.

El hash de integridad: tu mejor argumento

El hash es una huella digital del conjunto de datos extraídos. Aplicando un algoritmo (por ejemplo SHA-256) obtienes un valor único; si un solo bit cambia, el hash cambia por completo.

El procedimiento defendible es:

1. Realizar la adquisición de los datos (idealmente una imagen forense).
2. Calcular el hash de la imagen original inmediatamente tras la extracción.
3. Trabajar siempre sobre una copia de trabajo, nunca sobre el original.
4. Verificar que el hash de la copia coincide con el de la fuente.
5. Repetir la verificación de hash al cierre del análisis.

Documenta los algoritmos usados, los valores obtenidos y las herramientas empleadas. Ese conjunto demuestra que lo que analizaste y lo que adquiriste son idénticos.

Metodología de extracción y análisis

No todos los dispositivos permiten el mismo tipo de adquisición. Distingue y justifica en el informe qué método aplicaste:

• Extracción lógica: datos accesibles a través de las API del sistema. Menos invasiva, pero más limitada.
• Extracción de sistema de archivos: mayor profundidad, acceso a estructuras internas.
• Extracción física: copia bit a bit cuando es técnicamente posible.

Indica las herramientas, versiones y el motivo de elegir un método sobre otro. En el análisis, separa con claridad hechos observables (lo que los datos muestran) de interpretaciones (tus conclusiones razonadas). Esa distinción protege tu credibilidad: un perito que no confunde dato con opinión transmite rigor.

Errores frecuentes que debilitan el dictamen

• Manipular el dispositivo original en lugar de trabajar sobre copia verificada.
• No registrar el aislamiento de señal, dejando la puerta a la alegación de alteración remota.
• Omitir versiones de software y hashes, lo que impide la reproducibilidad.
• Mezclar conclusión y prueba sin trazar cómo se llega de una a otra.
• Lenguaje categórico injustificado: afirmar más de lo que la evidencia sostiene resta solidez y expone al perito en la ratificación.

Cómo la IA pericial puede apoyar tu trabajo

La elaboración de un informe pericial con IA no sustituye tu criterio: lo asiste. Una herramienta de apoyo puede ayudarte a estructurar el dictamen, organizar el registro de la cadena de custodia, redactar de forma ordenada los apartados metodológicos y revisar que no falten elementos clave de trazabilidad.

El criterio técnico, la valoración de la evidencia, la firma y la responsabilidad siguen siendo siempre tuyas, como perito colegiado o acreditado. La IA acelera tareas repetitivas y de redacción; la pericia la pones tú.

Preguntas frecuentes

¿Es obligatorio calcular el hash en todo peritaje móvil? No es un requisito formal universal, pero su ausencia facilita la impugnación. Documentar la integridad mediante hash es una buena práctica que refuerza la defensa del dictamen.

¿Puedo trabajar sobre el teléfono original? Lo recomendable es trabajar sobre una copia verificada y preservar el original. Manipular la fuente directa puede alterar metadatos y comprometer la prueba.

¿Qué hago si el dispositivo llega encendido? Documenta la decisión que tomes (aislar, apagar o mantener encendido) y su justificación técnica, ya que cada opción tiene implicaciones forenses distintas.

¿La IA puede firmar el informe? No. La firma, la valoración y la responsabilidad corresponden siempre al perito. La herramienta es un apoyo a la elaboración y la organización del trabajo.

Lleva tu práctica pericial al siguiente nivel

Un informe forense de móvil sólido nace de la disciplina metodológica: custodia documentada, integridad demostrable y conclusiones trazables. Si quieres dedicar más tiempo al análisis y menos a la redacción mecánica, puedes apoyarte en herramientas pensadas para peritos.

En JBH conectamos a profesionales con encargos periciales y ofrecemos asistencia con IA para estructurar y redactar tus informes, siempre bajo tu criterio. Descubre [cómo funciona la red de peritos](/para-peritos) y valora si encaja con tu forma de trabajar.