“Lo mejor que podrías hacer por los demás es morirte”.
Es la frase más suave que llegó a Jaime (nombre alterado), un niño de 1º ESO cuya madre me pidió ayuda hace 5 años.
Ahora me ha dado consentimiento para contarles un caso en el que me fallaron las TICs, pero no la intuición
Es la frase más suave que llegó a Jaime (nombre alterado), un niño de 1º ESO cuya madre me pidió ayuda hace 5 años.
Ahora me ha dado consentimiento para contarles un caso en el que me fallaron las TICs, pero no la intuición
Fase de contacto:
La madre de la víctima se pone en contacto conmigo en persona.
Por aquella época, la figura de los peritos informáticos (y menos los especializados en delitos por RRSS perpetrados por o contra menores) es desconocida.
Mucho menos conocido soy yo.
La madre de la víctima se pone en contacto conmigo en persona.
Por aquella época, la figura de los peritos informáticos (y menos los especializados en delitos por RRSS perpetrados por o contra menores) es desconocida.
Mucho menos conocido soy yo.
A los colegios profesionales no llegaban tantas solicitudes de peritajes por ciberbullying como ahora.
Ella sabe de mí y de mi labor porque he ayudado al hijo de una conocida suya en un caso similar.
Ella sabe de mí y de mi labor porque he ayudado al hijo de una conocida suya en un caso similar.
Fase de contexto:
La cliente me cuenta que su hijo lleva meses recibiendo correos electrónicos de direcciones desconocidas que dicen hablar en nombre de toda su clase.
En ellos, se arrojan palabras muy duras contra el muchacho, que llega a tener un serio problema de autoestima.
La cliente me cuenta que su hijo lleva meses recibiendo correos electrónicos de direcciones desconocidas que dicen hablar en nombre de toda su clase.
En ellos, se arrojan palabras muy duras contra el muchacho, que llega a tener un serio problema de autoestima.
“Jaime, o te vas tú o tendremos que irnos todos, porque no aguantamos que vivas”, “apestas y nos marea solo que entres por la puerta”, “verte nos hace querer potar”, “¿por qué tenemos que compartir nuestro aire contigo?”, “muérete”...
¡Como para no bajarte la autoestima!
¡Como para no bajarte la autoestima!
La madre de Jaime ha probado a bloquear las cuentas remitentes, pero aparecen otras.
También ha cambiado la cuenta de su hijo, pero el bully la consigue y vuelve a la carga🤔
Jaime no puede adoptar una desconexión TIC por asuntos de clases.
Él, hecho trizas. Ella, desesperada.
También ha cambiado la cuenta de su hijo, pero el bully la consigue y vuelve a la carga🤔
Jaime no puede adoptar una desconexión TIC por asuntos de clases.
Él, hecho trizas. Ella, desesperada.
Por supuesto, acepto el caso.
Fase de informática forense:
¡Vamos a por esos correos!
Lo primero que sorprende es la fijación del bully: a lo largo de este tiempo, la madre de Jaime lo ha bloqueado 23 veces. Y siempre se ha hecho una cuenta nueva para continuar su agresión.
¡Vamos a por esos correos!
Lo primero que sorprende es la fijación del bully: a lo largo de este tiempo, la madre de Jaime lo ha bloqueado 23 veces. Y siempre se ha hecho una cuenta nueva para continuar su agresión.
Jaime ha cambiado de cuenta personal 5 veces.
En todos los caso, el bully ha tardado menos de 20 días en conseguirla y continuar acosándolo.
En todos los caso, el bully ha tardado menos de 20 días en conseguirla y continuar acosándolo.
Analizo las cabeceras de los correos (son sus metadatos).
Trazo su rastro.
Todos los envíos, todas las cuentas, me llevan a IPs con la misma dirección en el callejero.
¿He encontrado el dispositivo (al parecer, fijo) de acoso?
Hay una buena y una mala noticia:
Trazo su rastro.
Todos los envíos, todas las cuentas, me llevan a IPs con la misma dirección en el callejero.
¿He encontrado el dispositivo (al parecer, fijo) de acoso?
Hay una buena y una mala noticia:
La buena es que sí: ya sé desde qué PC se ejerce el acoso contra Jaime.
¿La mala?
Es de un cibercafé.
Es de un cibercafé.
Aquí es donde las TICs dejan de ayudarme.
Me identifico ante el dueño: el hombre (de nacionalidad no española) finge no entenderme al ver la placa.
Le aclaro que no estoy allí por él y que su colaboración me ayudará a no responsabilizarle.
De pronto, vuelve a hablar español.
Me identifico ante el dueño: el hombre (de nacionalidad no española) finge no entenderme al ver la placa.
Le aclaro que no estoy allí por él y que su colaboración me ayudará a no responsabilizarle.
De pronto, vuelve a hablar español.
No tiene cámaras ni cobra con tarjeta el uso de los PCs. No tiene ningún tipo de control de acceso. Los PCs trabajan con todo en RAM (se borra todo cada vez que se reinician).
Puedo meterme a recuperar, pero siendo un PC anónimo de un cibercafé, habrá millones de porquerías.
Puedo meterme a recuperar, pero siendo un PC anónimo de un cibercafé, habrá millones de porquerías.
Hasta aquí llega el informe pericial informático: identificar el dispositivo de acoso.
Como informático forense, no puedo hacer más.
Como informático forense, no puedo hacer más.
Peeeero...
Comienzo a analizar los datos de que dispongo:
Los mensajes guardan un patrón en algún lugar, algo que no he visto pero que bordea mi consciencia.
Algo relcionado con las fechas...
Los mensajes guardan un patrón en algún lugar, algo que no he visto pero que bordea mi consciencia.
Algo relcionado con las fechas...
¡Doy con ello!
De una manera no visible, hay un patrón (que no puedo desvelar) que se repite con excepciones (que no puedo contar), dependiendo de eventos en la vida de Jaime (como citas médicas o viajes).
Tengo una hipótesis y pregunto a la cliente por dichos eventos futuros.
De una manera no visible, hay un patrón (que no puedo desvelar) que se repite con excepciones (que no puedo contar), dependiendo de eventos en la vida de Jaime (como citas médicas o viajes).
Tengo una hipótesis y pregunto a la cliente por dichos eventos futuros.
Con los nuevos datos, hago un cálculo y establezco, de repetirse, cuando será la próxima ves que el bully agrederá a Jaime... ¡desde un PC que ya tengo localizado!
Esta vez habrá una diferencia: yo estaré allí.
Esta vez habrá una diferencia: yo estaré allí.
Fallé en los cálculos 3 veces (3 días haciendo tiempo en el cibercafé, con el dueño nervioso por mi presencia).
Fue duro, no fue parte de mi campo y nadie me lo iba a tener en cuenta... pero había alguien instigando a un niño al suicidio.
No podía dejarlo estar.
Fue duro, no fue parte de mi campo y nadie me lo iba a tener en cuenta... pero había alguien instigando a un niño al suicidio.
No podía dejarlo estar.
No estoy autorizado para contar el resto de los detalles del caso, ni cómo, exactamente, encontrarme en la cuarta ocasión con el bully, contribuyó en mi informe para hacerle pagar ante un juez.
Lo que sí puedo decirles es quién era, su objetivo y el por qué de su periodicidad:
Lo que sí puedo decirles es quién era, su objetivo y el por qué de su periodicidad:
ERA EL PADRE DE JAIME.
Jamás se le había pasado por la cabeza al niño o a su madre que su exmarido estuviera detrás del #bullying.
Su periodicidad guardaba relación con las visitas del muchacho.
Así conseguía su correo: se lo preguntaba... y él se lo daba a su papá.
Jamás se le había pasado por la cabeza al niño o a su madre que su exmarido estuviera detrás del #bullying.
Su periodicidad guardaba relación con las visitas del muchacho.
Así conseguía su correo: se lo preguntaba... y él se lo daba a su papá.
Al parecer, el hombre quería que Jaime se cambiase de colegio a uno más cercano.
Cuando su exmujer se negó (hacía mucho), se le ocurrió fingir un caso de acoso escolar hacia Jaime.
Se le olvidó pensar en el daño que estaba haciéndole a su hijo.
Cuando su exmujer se negó (hacía mucho), se le ocurrió fingir un caso de acoso escolar hacia Jaime.
Se le olvidó pensar en el daño que estaba haciéndole a su hijo.
Me consta que se arrepintió de su idea peregrina (y de que el perito fuese yo):
Perdió muchos privilegios sobre el niño tras cometer tamaña estupidez.
Jaime se repuso (con el tiempo).
Perdió muchos privilegios sobre el niño tras cometer tamaña estupidez.
Jaime se repuso (con el tiempo).
Y yo comprendí que, a veces, el #bullying puede venir directamente de los tuyos.
-Indicios localizados.
-Pruebas documentadas.
-Informe pericial concluido.
-Caso cerrado.
-Indicios localizados.
-Pruebas documentadas.
-Informe pericial concluido.
-Caso cerrado.
Aquí hay una errata. Disculpen: escribo con el (minúsculo) teclado del móvil y tengo dedos como morcillas 😳
