Thread by @PDuchement

¿Qué tal un #CasoDeInformáticaForense de buena mañana?
Abramos el expediente Agustín y descubramos cómo el uso de datos de su dispositivo móvil pudo ayudar a demostrar que no tenía a su hija en situación de abandono (para mantener la custodia).

Como siempre recuerdo, este hilo es para divulgar sobre el trabajo de perito (y, de paso, dar nociones sobre ciberprotección). He alterado (agregado, omitido, cambiado) tantos datos para proteger el expediente real que debe ser leído como una ficción novelada.

A veces, si quiero contar dos conceptos de seguridad informática que se han dado en dos casos cortos distintos, hasta los mezclo como uno solo. Recordad no leer esto literalmente.

Llamada de Tribunales de Las Palmas: el funcionario de la Administración de Justicia me contacta por turno rotatorio de las listas de peritos.
Como siempre, ni un solo dato: ven, mira el dosier y ya me dices si te quedas el caso 🤷🏼‍♂️

Saltamos hasta que estoy en su oficina y pone ante mí el dosier. Está claro que es un proceso de divorcio complicado (en serio que el dosier es inmenso y se remonta a hechos de hace años).
Voy a “extremos sobre los que ha de pronunciarse el perito”, a ver si puedo asumirlo.

Al parecer, uno de los progenitores esgrime la negligencia y descuido del otro como argumento para quedarse con la custodia completa de la hija.
La defensa de la parte afectada solicita un peritaje judicial a instancias de parte para explorar el móvil y la línea de su cliente.

¡¿Y se lo han concedido?!

No malinterpretéis mi sorpresa: soy el primero en alegrarme. Pero esto no es habitual en un simple proceso de separación.
Debe haber algo más gordo en el enorme expediente del caso… pero bueno, celebremos que se brinden recursos para esclarecer 🤷🏼‍♂️

Acepto el caso.

Solicito a Su Señoría acceso al registro de llamadas de la línea de Agustín (el padre cuya diligencia ha sido puesta en duda) y disponer del dispositivo.
Mientras se cursa la orden, meto las zarpas en el móvil.

¿Qué hago?

Para protegerme de una contrapericial (venga de la parte que venga), lo primero es asegurarme de que las pruebas que extraiga no hayan sido fácilmente falsificadas. De modo que lo primero es confirmar que no ha sido rooteado o jailbrekeado.

Buenas noticias: no.

¿Y ahora?

Por cierto, en lo que respondéis a la encuesta, algunos DMs llegan comentándome que esto es una invasión a la intimidad de Agustín. Recordemos que es su propio abogado quien solicita la pericial 😊

Bueno, lo más lapidario (simplemente porque SSª lo asimila mejor y con menos dudas) son las fotos. Vamos a por ellas.

No son muy concluyentes: casi todas las imágenes de su carrete son de corte profesional y no se remonta a mucho tiempo. Debe vaciar su galería con frecuencia.

¿Y ahora?

Vamos a por los WhatsApps entonces 🤷🏼‍♂️

Mmmmm… mala pinta. Tiene conversaciones frecuentes con su hija, pero, recientemente, ha borrado algunos mensajes de en medio 🤔

Esto, con todos mis respetos, es una estupidez. Si alguna vez solicitáis un peritaje de parte porque os interesa acreditar una parte de la verdad… debéis asumir que se acredite TODA la verdad. Cortar/borrar lo que no os guste, solo os va a colocar en mal lugar ante SSª.

Y, por supuesto, el perito expondrá todo: lo que te gusta (que has dejado a la vista) y lo que no.

Por otro lado, la defensa de la parte contraria podrá argumentar que habéis alterado las pruebas. Lo cual, sí bien es cierto, no desmiente el fragmento que dejáis a la vista…

Pero lo parece.

No lo hagáis nunca.

En aquella época no tenía acceso a una Cellebrite, así que subcontrato el servicio: no puedo obviar los WhatsApps borrado y seguir con el resto.

El informe técnico tarda, pero lo consigo:

¿Qué crees que se molestó en borrar antes de entregar el móvil?

Aquí os está funcionando muy bien la intención 😊

Cada vez que whatsappea con su hija y necesita referirse a su madre (lo hace poco) la llama “la bruja”.

Se ha pegado una tarde entera borrando los WhatsApps en los que usa el mote 🤣

Si ya me parecía imprudente eso de borrar parte de las pruebas, ahora ya ni os cuento: se arriesga a alterar pruebas que él mismo pide que analicen… y todo para no quedar mal por que usa un mote 🤦

Ya han llegado los registros de la operadora.

¿Qué hago?

Recordad que, siendo un peritaje judicial, las entrevistas directas con las partes no son nada habituales y se consideran incluso fuera de lugar.

Vamos a por el registro.

El registro sí que es interesante: los días de entre semana hay, casi siempre, una llamada sobre las 14:00. Una corta.

Es un patrón que casi nunca se saltan.

¿La llamada de “te estoy esperando” cuando la recoge del cole?

Las llamadas han demostrado contacto casi diario. Vamos a ver qué nos dicen las ubicaciones. Pero antes, unos datos:

El siguiente análisis se basa en datos de ubicaciones extraídas por google.
Normalmente, las ubicaciones de google no son admitidas como prueba ante un tribunal porque existe la posibilidad de alterarlas, incluir patadas que no se hicieron, borrar paradas que se hicieron…

Las ubicaciones de google son muy fáciles de contraperitar o poner en duda ante SSª.

Peeeeeero (dejadme presumir un poco) 😎 estáis leyendo a uno de los pocos capaces de certificar ubicaciones de google.

Si queréis saber la explicación técnica, los mecenas los tenéis aquí:

patreon.com/posts/65500404

El historial refleja que la persona que lleva el móvil es quien lleva a la niña todos los días al colegio.

También es quien la recoge.

Se detectan dos viajes diferentes durante los 4 meses de estudio del histórico: dos visitas al médico.

La parte interesada pudo demostrar que eran citas médicas de la pequeña, y así argumentó que Agustín era el encargado de su agenda de salud.

En definitiva:
Un peritaje informático no puede demostrar si una persona quiere a su hija o si cuida de ella. Pero sí que puede demostrar que su móvil viaja a llevar y a traer a su hija del colegio y de sus citas todos los días, y que se llaman con frecuencia.

La defensa de Agustín consiguió usar la pericial (y otros argumentos) como base para alcanzar la custodia compartida.

⚠️Evidencias localizadas
⚠️Pruebas certificadas
⚠️Informe pericial concluido
⚠️¡Caso cerrado!

Recordad que “Te espero a la salida, un manual para padres frente al acoso escolar” está disponible en Amazon y a la venta en papel en Librería Atlantic, C/Jericó, 46, 35018, Las Palmas de Gran Canaria.
amzn.to/39gIaX3