Perito Informático WhatsApp

Las conversaciones de WhatsApp como prueba en un juicio pueden tener una enorme validez si están certificadas de la manera correcta.

Hasta no hace mucho, se presentperito-conversacion-whatsappaban las conversaciones en papel o bien, con la opción de reenviar una conversación por correo electrónico. Esto no es válido ya que la otra parte puede impugnar sin problemas esta prueba por dos causas:

La  posible manipulación  del contenido al no estar en el mismo formato y, dos, porque en un correo electrónico ya se ha perdido el origen de la prueba al enviar por email.

Ocurre igual  con los correos electrónicos que ya no se pueden entregar en formato de papel, no transcritos sin que exista una certificación de que han sido extraídos de manera correcta.Manteniendo una cadena de custodia adecuada y en formato original sin modificación.

Afortunadamente, quedaron atrás los juicios donde se admitían los papeles impresos en cualquier impresora sin saber si habían pasado antes por un editor de texto.

Si está en un proceso judicial o teme que puede estarlo y las pruebas están en un móvil, no debería usarlo sino mantenerlo guardado hasta que le haga falta. Debe contactar con un perito informático de WhatsApp.

Tenga en cuenta que WhatsApp no guarda información alguna en sus servidores, por lo que la única fuente de información en un juicio son las partes y la información se almacena en los terminales. No en las tarjetas SIM.

PREGUNTAS FRECUENTES

1Tengo una conversación de WhatsApp. ¿Vale la firma de un notario o Secretario Judicial?

Si le vale, pero se arriesga a que la otra parte la impugne.Un notario o secretario judicial pueden certificar lo que ve en el móvil, pero no tiene conocimientos para saber si la prueba es válida. Es decir, si es la original y si se han producido, o no, modificaciones. Sólo un perito informático puede dar fe de que no existen indicios de modificación de la prueba y puede ratificarla.

2Tenía una coversación, pero la borré. ¿Se puede recuperar?

En la mayoría de los dispositivos móviles se pueden usar técnicas de recuperación de mensajes de WhatsApp.    Se puede realizar de dos modos:

  1. Mediante una máquina UDEF Cellebrite con sus accesorios que disponemos en nuestros laboratorios (u otras menos conocidas)
  2. Con un proceso manual de rastreo de memoria física, volcado y exportación de la base de datos que encontremos.

La consulta de recuperación de datos sobre su modelo es gratuita.

3¿Vale como prueba la base de datos msgstore si la copio?

Las bases de datos que se contienen en el terminal y que comienzan con el nombre “msgstore” son bases de datos en uso y de copia de varios días que hace automáticamente WhatsApp. Para que sea válida en un proceso judicial debe ser extraida por un perito judicial, ya que es la unica forma de certificar que la cadena de custodia se ha mantenido en todo momento.

Por supuesto, sólo contendrían los mensajes de la última semana. Si los mensajes que se buscan no están ahí, hay que emplear los métodos de recuperación de conversaciones de WhatsApp descritos antes.

4¿Cualquier dispositivo se puede recuperar?

La recuperación de datos de WhatsApp, se aplica en función del modelo concreto. Ya que dependiendo de esto se utilizará un método u otro.

Si necesita hacer una recuperación de conversaciones de WhatsApp, por favor, cumplimente el formulario de contacto con el modelo de dispositivo y versión de software para que le indiquemos cuál de los métodos se puede emplear.

5Si reinstalo la aplicación de WhatsApp, ¿se recuperan los datos?

Hay mucha información en Internet diciendo eso, pero en realidad lo que se recuperan son las copias de seguridad de los últimos días. El propio programa WhatsApp va a mirar en el terminal o en la copia de seguridad de Google o Apple, si hay copia  esto es lo que se va a recuperar.

Si necesita recuperar o certificar una conversación de WhatsApp y está reinstalando el programa, puede que esté sobreescribiendo la parte donde quedan rastros de los mensajes antiguos que está buscando y se puede dañar y no recuperar. Es desaconsejable. Si desea recuperar conversaciones de WhatsApp, consúltenos antes.

6Si he intentado recuperar los WhatsApp con programas descargados...

Algunos clientes llegan con móviles manipulados por personal no cualificado. Han intentado recuperar los mensajes borrados con programas descargados de Internet, haciendo root en los móviles y conectando con ordenadores y rastreándolos con programas no adecuados. Esto puede provocar que sea más difícil recuperar los mensajes e, incluso, imposible.

Hay programas que buscan la clave privada, necesaria para abrir la base de datos de WhatsApp y hacen modificaciones en el sistema de ficheros e incluso modifican las bases de datos.

Es importante decir que esta manipulación del móvil puede provocar la nulidad de la prueba por el mero hecho de haber modificado el sistema de ficheros.

Por eso se recomienda no manipular el dispositivo. Aún así, en muchos casos se pueden recuperar los mensajes de Whatsapp. Consulte con su perito informático sobre el coste de laboratorio en el supuesto de no recuperación de los mensajes, ya que, al estar manipulado el dispositivo, no se asegura el éxito.

¿Aún tiene dudas?

Tlf: 900 649 252
info@peritosinformaticos.es

Nombre

Correo electrónico

Teléfono

Mensaje

Acepta nuestra política de privacidad



Sevilla, Madrid, Barcelona, Cádiz, Jerez, Huelva, Córdoba, Málaga, Granada, Jaén, Almería y Badajoz