Con el auge de las tecnologías y las formas de comunicarse, nos encontramos con clientes cuya necesidad es la certificación de conversaciones de Whatsapp para que sirvan de prueba y puedan aportarse a un juicio. En el post de hoy, os vamos a hablar de la importancia de la realización de informes periciales informáticos sobre conversaciones de Whatsapp y un caso real de un cliente de Perytas.
Una clienta contacta con nosotros con la necesidad de realizar un informe pericial de Whatsapp de un perito informático que certifique la autenticidad de diferentes conversaciones de Whatsapp. ¿Su necesidad?, utilizar los archivos de audio y texto de conversaciones de Whatsapp en un juicio. ¡Os damos todos los detalles!
Veracidad y autenticidad de conversaciones de Whatsapp por un perito informático
En el caso que nos ocupa hoy, nuestra clienta necesitaba acreditar la autenticidad y veracidad de un conjunto de archivos que iban a ser usados para una demanda. Con nuestro informe, iban a poder disponer de un informe pericial informático que determinase la manipulación o no, de los archivos.
¿Qué ficheros del Whatsapp pueden ser analizados por un perito informático?
Desde un punto de vista informático, todo puede ser analizado. En el caso concreto de nuestra clienta, necesitaba acreditar los archivos de texto y audio de dos conversaciones de Whatsapp. En total, nuestro perito informático realizó el análisis de autenticidad de 21 audios de Whatsapp y de dos conversaciones de texto.
Pero el análisis de un perito informático no queda solo aquí. En un informe pericial, se pueden analizar todo tipo de archivos, audios, envío de imágenes, envío de vídeos o texto.
¿Se puede analizar o recuperar un archivo de Whatsapp que ha sido borrado?
No, una vez que una conversación de Whatsapp ha sido borrada, no es posible recuperar el archivo ni acceder a la base de datos para la recuperación de los archivos. Por tanto, el primer paso antes de realizar un informe pericial de conversaciones de Whatsapp, es NO BORRAR las conversaciones.
¿Cuál fue el resultado del informe pericial de autenticidad de conversaciones de Whatsapp?
Tras la revisión del dispositivo y de los archivos a analizar, nuestro perito informático determinó que, los archivos revisados, no habían sido alterados, por lo que, los mismos, eran auténticos.
¿Cómo se puede determinar que un archivo de Whatsapp ha sido alterado?
Como peritos, sabemos de la importancia de acreditar, de la forma más exacta posible, las evidencias sobre cualquier caso. En el caso de los archivos informáticos, cuando un fichero o archivo es modificado, es muy complicado no dejar rastro de la modificación ya que, el archivo suele presentar variaciones o alteraciones respecto al archivo original.
En estos casos, el perito informático analiza las cabeceras del fichero de Whatsapp, donde se encuentran los metadatos, los cuales se vuelcan de forma automática y en el que se generan datos en caso de ser manipulados.
¿Cuál es el procedimiento para determinar si un archivo de Whatsapp ha sido alterado?
La comprobación de los archivos se realiza en 3 fases. En la primera de ellas, se revisan los metadatos del fichero, con el fin de confirmar fechas y cabeceras que hayan podido ser derivadas de una posible edición. En segundo lugar, se revisa el archivo del fichero, para acreditar que (en el caso de los audios) es un archivo con un formato utilizado por Whatsapp. Por último, se obtiene un “hash” que identifica el contenido exacto del fichero.
¿Necesita un informe pericial de una conversación de Whatsapp? ¿Necesita un perito informático de Whatsapp? ¡Contacte con nuestros gestores o rellene el siguiente formulario y le llamamos sin compromiso!