Thread by @PDuchement

“Profesor Duchement, me llamo Margot, tengo 27 años y alguien ha hecho de mi vida un infierno.
Solo quiero saber quién es para poder preguntarle a la cara por qué lo hace”.
Así empieza un nuevo #CasoDeInformáticaForense interactivo.

Como siempre, recordarles que los hilos están novelados con multitud de datos suprimidos, alterados o incluso añadidos, y que si lo divulgo es con los permisos necesarios.

Si conoces a familias cuyos menores estén sufriendo una situación de agresión por las redes sociales, no dudes en mencionarles @CiberProtecter, en dónde los ayudaremos a coste 0.
pduchement.org/ciberprotecter/

Fase de contacto:

Margot escribe a mi buzón de solicitud de ayuda y me describe el problema:
pduchement.org/contact/

Al parecer, trabaja en una oficina como administrativa, pero paralelamente ha ido desarrollando una imagen de marca que le ha funcionado muy bien.
Margot se prueba ropa y la luce en sus vídeos de IG, no solo posando, sino hablando del precio y de su comodidad. Le iba genial.

Algunas marcas han “retribuido” sus comentarios y reseñas regalándole las prendas.
La cosa se ha profesionalizado cuando las compañías empiezan a pagarle por sus vídeos, hasta el punto de tener un sponsor.
A ella le encanta este trabajo hasta el punto de plantearse dejar el otro.

Por supuesto, igual que mucha gente ha empezado a seguirla de manera positiva, los Haters han aparecido.
Durante un tiempo, la situación fue soportable.
Pero hay uno especialmente trastornado que ha ido un paso más allá.

Empezó con el típico “juego” de creación de cuenta cada vez que perdía la anterior por abuso/acoso. Durante los primeros meses se limitó a mandarle fotos de sus genitales y a decirle lo mucho que la admiraba, que estaba obsesionado con ella.

En más de una ocasión llega a asegurar que la ha seguido por la calle y que no para de pensar en el día en que “la tomará”, lo quiera ella o no.
Personalmente, creo que estos comentarios sólo persiguen asustar a Margot.
Y lo consigue, vaya si lo consigue.

Pero, un buen día, todo cambia:
Su sponsor le comunica que la relación laboral se cancela. Dos marcas dejan de contar con ella y una tercera le pide explicaciones por una llamada que han recibido en la que ha recibido “información preocupante” sobre Margot.

Esta información gira en torno a la idea de que Margot divulga en contra de un colectivo vulnerable.
Los datos son completamente falsos, pero suficiente para que las marcas prefieran no arriesgarse.

Esto es un modus operandi habitual entre haters.
De hecho, es hasta común que monten campañas dirigiendo a esos colectivos en contra de su víctima (por eso es tan importante no sumarse a funas, flames y cancelaciones en redes sociales).
Vamos, #targeting.
pduchement.org/2021/07/07/tar…

Margot está muy afectado cuando hablo con ella por teléfono. No entiende qué ha hecho para que alguien la odie tanto como para querer destruir todo lo que ha construido.
Ni siquiera piensa en denuncia: Solo quiere saber quién la odia tanto.
Yo… acepto el caso.

Fase de análisis:

Recuerden que aquí necesitaré la ayuda de ustedes para decidir qué hacer.

¿Por dónde empezamos?

En lo que esperamos a las respuestas de los lectores, les recuerdo que @CiberProtecter solo puede llevar a cabo su labor gracias a vuestra generosidad.
Muchas gracias.
pduchement.org/donaciones/

Muy bien, lo primero es certificar las pruebas que ya ha dejado.
Algunas se han perdido por ser caducas, pero el resto de las públicas las podemos certificar.
¿Cómo?

Testigo online con validez legal será lo más oportuno. Aquí nos va a servir de mucho @egarante. Por cierto, agradecer a @YJesus su colaboración desinteresada, que nos donó las certificaciones que necesitamos 😊

Pero, claro: con el websigned de @egarante (incluso el pro) solo podemos certificar lo públicamente accesible.
¿Qué hacemos con los DM?

@egarante tiene una herramienta llamada eg-session que permite capturar la pantalla de un tiempo de navegación.
Margot me concede acceso temporal a su cuenta, accedo y grabo los DMs necesarios.
¡Dios mío!
15 cuentas solo para ciberexhibirse.
pduchement.org/2020/12/08/cib…

Aquí tenéis la cantidad de imágenes de fotografías de genitales masculinos que recibió Margot.
Este dato es solo para patreoners, en agradecimiento de su mecenazgo. Sin vosotros, no podríamos asumir los gastos de los casos que atendemos en @CiberProtecter.
patreon.com/posts/75113225…

Para el resto, deciros que es impresionante.

¿Y ahora?

Pues es bastante desagradable, pero los peritos virtuales tienen razón:
Hay que analizar estas imágenes 🤢
¿En qué me centro?

Este es un error muy habitual y comprensible:
Los metadatos son muy útiles, pero la mayoría de las plataformas los borran al publicar las imágenes.
Los pocos metadatos que recuperaríamos (si recuperásemos alguno), serían los que pusiera el algoritmo de publicación 😞

Vamos a las imágenes.
Empiezo a comparar y hay elementos que identifican al modelo claramente (un conjunto de lunares). Claramente es la misma persona.
Vamos a los fondos de imagen.
Hay un elemento identificativo, un cuadro en la pared, que puede incluir datos identificativos.

Lamentablemente, solo sale parcialmente en algunas fotos.
Pero… ES QUE SON TANTAS FOTOS, que empiezo a extraer los “cachitos” del cuadro y a montar el puzzle.
Es un título. Un título de FP de administrativo.
No consigo el nombre, aunque sí el segundo apellido.
Hay algo más.

Componiendo dos imágenes, se ve el número de registro del título 🤩

¡Puede averiguarse la identidad del titular!

De todas formas, las dos primeras pistas (administrativo y segundo apellido) son reconocidas por Margot: un compañero del trabajo.

Para confirmar la identificación, buscamos rasgos característicos visibles.
La mano izquierda del ciberexhibicionista aparece con frecuencia en el material, bajándose el pantalón. Buscamos lunares, marcas, cicatrices…
Margot las intenta localizar en su compañero al día siguiente

Coincidencia confirmada 🤦‍♂️

Vamos a solicitar colaboración a las marcas.
Avisamos de la situación que está pasando Margot (sin proporcionar datos del presunto agresor) a las empresas y seguimos la técnica de la hoja de reclamaciones (pero dejando claro que de buen rollo) para solicitar su aporte.

https://twitter.com/pduchement/status/1414879033226145802

¿El objetivo?
El número de teléfono que las llamó para difamar a Margot.
No lo pedimos, claro. No somos nadie para requerirlo. Pero sí rogamos que tengan a buen recaudo el dato, porque será requerido judicialmente.

⚠️Espoiler: Resultó ser el número de teléfono del compañero de trabajo.

Con todo esto, presentamos denuncia (mencionando a las marcas como testigo).

El caso aún sigue en tribunales.

Margot dejó su trabajo, no sin antes gritarle cuatro cosas a su compañero.

El hater, como cobarde que son todos, desapareció en cuanto supo que estaba identificado.

Y yo solo puedo rezar para que el juez tenga ganas de hacer su trabajo (en lugar de ignorar todo lo que huela a RRSS, como parece ser la costumbre).

⚠️Evidencias localizadas
⚠️Pruebas certificadas
⚠️Informe pericial concluido…
⚠️¡Caso cerrado!