Nuestro equipo de peritos informáticos forenses se han dado cuenta que hay muchas dudas sobre la peritación informática de WhatsApp. Por esa razón hoy respondemos a las preguntas que son más comunes y conocemos cómo funciona este servicio.
Certificaciones de WhatsApp
Lo primero que debemos de tener en cuenta es que es imprescindible que las conversaciones de WhatsApp estén certificadas por un perito informático forense si queremos que tengan validez legal. Este proceso se lleva a cabo en nuestro laboratorio forense con la UFED CELLEBRITE.
Software especializado en el análisis de dispositivos móviles, drones, USB y tarjetas de patente israelí. Principal software utilizado por los cuerpos policiales y fuerzas de Seguridad para la investigación dispositivos de telefonía móvil. Utilizado en pruebas Judiciales en la investigación de evidencias.
El objetivo de una peritación de WhatsApp es darte validez a los datos y conversaciones de esta App. Es fundamental saber que presentar conversaciones de WhatsApp en papel es nulo. Tampoco se pueden presenta pantallazos o cualquier otro método que no haya seguido rigurosamente la cadena de custodia. A parte, la peritación de WhatsApp debe de ser llevada a cabo por profesionales habilitados como los peritos informáticos forenses.
Las conversaciones, independientemente de que sea un sistema operativo del dispositivo, se pueden someter a una pericial informática. A parte, es importante tener en cuenta que aquí también se pude hacer una recuperación de los mensajes eliminados de WhatsApp pero es un proceso complicado. Cuando es necesario llevar a cabo esto último, se informará al cliente en todo momento de las posibilidades de recuperarlos.
La peritación informática de WhatsApp es la única vía posible para que no se impugnen como prueba. Además garantiza la veracidad y no manipulación de los mismos.
¿Es obligatorio realizar una peritación informática de WhatsApp?
Si queremos aportar las conversaciones y el contenido de la App como prueba en un juicio y que estas no sean impugnadas, si, es completamente necesario. Presentar los mensajes y las conversaciones de WhatsApp junto a un informe y la certificación de un perito informático forense, es la manera de que estos sean validos en cualquier procedimiento judicial.
Según la sentencia del Tribunal Supremo como la STS 300/2015, consolidada por la STS 754/2015, de la Sala de lo Penal del Tribunal Supremo, «para garantizar la validez de este tipo de elementos probatorios, los mensajes deben ser aportados mediante un informe pericial».
Es importante ponerse en manos de verdaderos profesionales con experiencia. Estos deben de contar con la titulación, la experiencia y las herramientas necesarias.
Preguntas frecuentes sobre la peritación informática de WhatsApp
- ¿Se pueden presentar los mensajes bajo firma de notario o secretario judicial?
No se puede. Presentar estas pruebas con la certificación de un fedatario público no le da validez. Sin embargo, puede sumarse a la peritación de los informáticos forenses.
- ¿Se puede recuperar una conversación de WhatsApp?
Esto depende mucho del terminal y del tiempo desde que se perdió la conversación. También influye el espacio de almacenamiento del propio móvil, puesto que es posible que se haya sobrescrito información.
- ¿Se pueden recuperar todos los dispositivos?
El nivel de recuperación depende del modelo del terminal. El propio perito informático WhatsApp será el que indique las posibilidades que existe dependiendo de ello.
- ¿Se recuperan todos los datos reinstalando WhatsApp?
Igual que el anterior punto, el perito informático forense que lleve a cabo el servicio, es el encargado de averiguar cuáles son las posibilidades y la dificultad de esto. Hay que tener en cuenta que cuando instalamos una App, estamos sobrescribiendo información en la base de datos.
- ¿Se pueden recuperar conversaciones de WhatsApp con programas externos?
Insistimos, instalar nuevas Apps puede llevar a cabo una sobre escritura de información y perder la información deseada de forma irreparable. Es fundamental contar con profesionales que dispongan de las herramientas necesarias para la recuperación de datos. Cuantos más programas y mas intentos inadecuados, mas posibilidades de perder la información de forma irreparable.
No se puede. Presentar estas pruebas con la certificación de un fedatario público no le da validez. Sin embargo, puede sumarse a la peritación de los informáticos forenses.
- ¿Se puede recuperar una conversación de WhatsApp?
Esto depende mucho del terminal y del tiempo desde que se perdió la conversación. También influye el espacio de almacenamiento del propio móvil, puesto que es posible que se haya sobrescrito información.
- ¿Se pueden recuperar todos los dispositivos?
El nivel de recuperación depende del modelo del terminal. El propio perito informático forense será el que indique las posibilidades que existe dependiendo de ello.
- ¿Se recuperan todos los datos reinstalando WhatsApp?
Igual que el anterior punto, el perito informático forense que lleve a cabo el servicio, es el encargado de averiguar cuáles son las posibilidades y la dificultad de esto. Hay que tener en cuenta que cuando instalamos una App, estamos sobrescribiendo información en la base de datos.
- ¿Se pueden recuperar conversaciones de WhatsApp con programas externos?
Insistimos, instalar nuevas Apps puede llevar a cabo una sobre escritura de información y perder la información deseada de forma irreparable. Es fundamental contar con profesionales que dispongan de las herramientas necesarias para la recuperación de datos. Cuantos más programas y mas intentos inadecuados, mas posibilidades de perder la información de forma irreparable.
D. Eduardo García de la Beldad Sanchis
Experto Universitario en Análisis Forense Web y Redes Sociales en Ciberseguridad y Peritaje Informático Judicial, en Derecho Informático y Peritaciones Judiciales, en Hacking Ético de Sistemas y Redes de la UDIMA. Experto Universitario en Delegado de Protección de Datos LOPD. Master en Informática Forense y Delitos Informáticos (UDIMA).
