Peritaje de SMS · Autenticidad y spoofing
SMS falsos: peritar la autenticidad de un mensaje
Analizamos mensajes cuestionados, su conservación en el teléfono, el contexto, los metadatos disponibles y los posibles indicios de manipulación o de suplantación del remitente. El resultado es un informe pericial que puede presentarse y defenderse en un procedimiento judicial.
Respuesta rápida
¿Puede comprobarse si un SMS es auténtico?
Puede analizarse si el mensaje existe en el dispositivo, si mantiene coherencia técnica y temporal, si presenta indicios de edición y qué relación guarda con una línea o una conversación.
La atribución del origen —quién lo envió realmente— puede requerir registros adicionales del operador o de terceros, que el perito no obtiene por sí solo. Un buen informe separa lo que se ha comprobado de lo que solo es compatible con una hipótesis.
Escucha esta guía
Explicación en audio sobre autenticidad, manipulación y valor probatorio de los SMS.
Evidencia digital
SMS falsos, impugnados y evidencia digital
Los SMS siguen apareciendo en reclamaciones bancarias, comunicaciones laborales, notificaciones, amenazas, acoso, suplantaciones de identidad, contratación de servicios, códigos de verificación, confirmaciones de entrega y conflictos familiares o empresariales.
Una captura, por sí sola, puede ser insuficiente si la otra parte cuestiona su autenticidad, su origen o su integridad. El trabajo de un perito informático no consiste en afirmar que una imagen parece verdadera, sino en revisar la fuente más cercana al original, preservar las evidencias y explicar qué puede sostenerse.
-
Fuente original
El mensaje conservado en el teléfono, la conversación, el dispositivo, la línea y el contexto disponibles.
-
Coherencia técnica
Fechas, remitente visible, continuidad, enlaces, adjuntos y relación con otros eventos.
-
Conclusiones prudentes
Hallazgos, indicios, limitaciones y datos externos necesarios para completar la atribución.
Spoofing
SMS falsos, spoofing y suplantación del remitente
El spoofing permite que un SMS aparente proceder de un remitente distinto. El mensaje puede simular que lo envía un banco, una empresa de mensajería, la Administración, una plataforma digital o un contacto conocido para obtener credenciales, provocar transferencias, instalar aplicaciones fraudulentas o crear una apariencia documental falsa.
También puede ocurrir que una persona aporte una captura supuestamente recibida o enviada y la otra parte sostenga que fue creada, editada o sacada de contexto. Por eso el informe distingue cuatro niveles de prueba:
- Captura aislada
- Mensaje en el teléfono
- Datos del operador
- Atribución
La conclusión no siempre será absoluta. Puede documentarse que un mensaje aparece almacenado con una fecha, que no se observan indicios de edición, que existen incoherencias o que los datos disponibles no permiten atribuir con seguridad el origen.
El nombre que muestra el teléfono no acredita por sí solo quién envió el mensaje. Puede proceder de la agenda del usuario, de un identificador alfanumérico o de un sistema que permite configurar el nombre visible.
Para abogados
Certificación pericial de SMS para abogados
La pregunta relevante no suele ser si existe un SMS, sino qué valor puede tener, cómo se obtuvo, qué riesgo de impugnación presenta y qué diligencias adicionales convendría solicitar.
Preguntas técnicas habituales
- ¿El mensaje se conserva en el dispositivo original?
- ¿La fecha y la secuencia temporal son coherentes?
- ¿Puede haberse suplantado el remitente visible?
- ¿Se dispone de la conversación completa?
- ¿Existen enlaces, llamadas u operaciones relacionadas?
- ¿La captura aportada corresponde a una evidencia verificable?
- ¿Sería necesario solicitar información al operador?
En procedimientos civiles, laborales, penales o de familia, un SMS puede documentar amenazas, incumplimientos, autorizaciones, instrucciones, reconocimientos de deuda, intentos de contacto, códigos de seguridad, acoso o comunicaciones empresariales.
Ejemplos
Ejemplos habituales de peritación de SMS
-
Fraude bancario
Se analizan el mensaje que simula proceder del banco, su enlace, la secuencia temporal, la posible suplantación y su relación con cargos o transferencias.
-
Conflicto laboral
Se revisan horarios, instrucciones, bajas, avisos, amenazas, despidos o cambios de turno dentro de la conversación completa.
-
Amenazas o acoso
Se documentan el contenido, la fecha, la línea asociada, la continuidad, el teléfono examinado y los límites para atribuir la autoría a una persona.
-
Familia y menores
Se estudian el dispositivo y el contexto completo para evitar conclusiones basadas solo en imágenes reenviadas o parciales.
Capturas
Diferencia entre una captura y una prueba pericial
Captura de pantalla
Puede servir como indicio, pero admite recortes, edición, reenvío, pérdida de contexto o reproducción mediante interfaces simuladas.
Análisis pericial
Documenta el dispositivo, el proceso de obtención, la conversación, la coherencia temporal y otros elementos técnicos relevantes.
Cuando el caso lo permite, conviene analizar el teléfono original o una copia forense adecuada. Si solo existen capturas, el informe debe declararlo y limitar sus conclusiones a lo que realmente pueda comprobarse.
Una impresión tampoco sustituye al teléfono. Permite leer el texto, pero normalmente no documenta el dispositivo, el proceso de obtención, la conversación completa ni los elementos técnicos asociados.
Método
Metodología del informe pericial de SMS
El procedimiento depende del teléfono, del sistema operativo, del estado de conservación y del objeto del encargo. El alcance debe ser necesario y proporcionado.
-
Identificación del dispositivo
Registramos el terminal, la línea, su estado, la titularidad aportada, la fecha de recepción y la persona que entrega el equipo.
-
Preservación
Documentamos el estado inicial, evitamos cambios innecesarios y conservamos las evidencias relevantes.
-
Adquisición o visualización
Realizamos una extracción lógica o forense cuando procede, o documentamos directamente la conversación en el dispositivo.
-
Análisis del contexto
Revisamos fechas, remitentes, destinatarios, continuidad, enlaces, adjuntos, llamadas y su relación con otros hechos.
-
Informe y anexos
Exponemos la metodología, los mensajes relevantes, los hashes, las capturas documentadas, las limitaciones y unas conclusiones comprensibles.
Smishing
SMS, smishing y enlaces fraudulentos
El smishing —el phishing por SMS— utiliza mensajes para llevar a la víctima a páginas falsas o provocar acciones como introducir credenciales, descargar una aplicación, llamar a un número, autorizar una operación o facilitar códigos.
-
Mensaje
Remitente aparente, texto, urgencia, fecha, enlace y relación con comunicaciones legítimas.
-
Infraestructura
Dominio, dirección, contenido disponible, redirecciones y posibles elementos de suplantación.
-
Acciones posteriores
Credenciales, llamadas, códigos, accesos, operaciones y comunicaciones con la entidad afectada.
El informe ayuda a explicar cómo se produjo el engaño, qué datos pudieron facilitarse y qué relación temporal existe con las operaciones posteriores. Puede utilizarse en reclamaciones bancarias, denuncias o como defensa frente a afirmaciones genéricas de negligencia.
Códigos OTP
Códigos OTP y operaciones supuestamente autorizadas
En operaciones bancarias, accesos o altas mediante un código OTP no basta con comprobar que se recibió el código. Hay que estudiar a qué operación estaba asociado, si hubo mensajes previos de phishing, si el usuario fue llevado a una página fraudulenta y cómo encaja todo en la secuencia completa.
- SMS o llamada
- Enlace o acceso
- Código OTP
- Operación
Esta reconstrucción permite al abogado explicar el mecanismo del engaño o contrastar técnicamente una supuesta autorización voluntaria.
Registros del operador
Registros del operador y límites de atribución
El teléfono puede mostrar un mensaje recibido, pero identificar la línea emisora, la titularidad de la SIM o la trazabilidad completa puede requerir información externa que el perito no obtiene por sí solo sin autorización, requerimiento judicial o documentación aportada. Por eso el informe separa claramente:
-
Lo observado
El contenido y los datos que aparecen en el dispositivo o en las evidencias examinadas.
-
Lo inferido
Las explicaciones técnicamente compatibles que surgen al relacionar distintos eventos.
-
Lo que debe solicitarse
Registros del operador, de plataformas, de entidades o de otros terceros necesarios para completar la investigación.
El informe
Qué puede incluir el informe pericial
El dictamen puede recoger los antecedentes, el objeto, el dispositivo analizado, la metodología, los mensajes, las fechas, el remitente o destinatario, las capturas documentadas, el análisis de enlaces, los indicios de spoofing o smishing, las observaciones sobre la integridad, las limitaciones y las conclusiones.
Cuando es necesario, se coordina con el análisis de llamadas, correos electrónicos, WhatsApp, dispositivos móviles o documentación bancaria. También podemos organizar apoyo territorial mediante nuestro perito informático en Cataluña o nuestro perito informático en Málaga.
Antes de la peritación
Cómo preparar la prueba antes de la peritación
Qué conviene hacer
- Conservar el teléfono original.
- Anotar fechas y hechos relacionados.
- Guardar llamadas, correos y justificantes.
- Informar al abogado del plazo existente.
Qué conviene evitar
- Borrar mensajes o conversaciones.
- Restaurar el teléfono o sus copias de seguridad.
- Reinstalar aplicaciones.
- Usar capturas reenviadas como único soporte.
Una peritación bien planteada no exagera la fuerza del SMS. Explica qué evidencia existe, cómo se preservó, qué indica técnicamente y qué límites deben tenerse en cuenta antes de presentarla.
Preguntas frecuentes
Preguntas frecuentes sobre la peritación de SMS
¿Tiene una duda que no aparece aquí? Llámenos al 900 649 252 y le orientamos sin compromiso.
¿Puede falsificarse un SMS?
Puede falsificarse su apariencia mediante imágenes editadas, interfaces simuladas o suplantación del remitente. Por eso debe analizarse la fuente más cercana al original: el teléfono o una copia forense.
¿Una captura de pantalla sirve como prueba?
Puede servir como indicio, pero su fuerza dependerá del contexto, de si la otra parte la impugna y de la posibilidad de relacionarla con una fuente verificable.
¿Es suficiente imprimir el mensaje?
Normalmente no. Una impresión permite leer el texto, pero no documenta el teléfono, el proceso de obtención, la conversación completa ni otros datos técnicos necesarios para una revisión sólida.
¿Puede saberse quién escribió el SMS?
No siempre. Documentar un número, un dispositivo o una cuenta no equivale automáticamente a identificar a la persona que los utilizó.
¿Puede acreditarse que el SMS fue recibido?
Puede documentarse que aparece como recibido en el terminal. Otras fases de la entrega pueden requerir registros adicionales del operador.
¿Qué ocurre si ya no existe el teléfono?
Pueden valorarse capturas, copias, documentos y registros externos, pero el alcance del informe será más limitado y debe indicarse expresamente.
¿Pueden recuperarse SMS eliminados?
No puede garantizarse. Depende del modelo, del sistema, del cifrado, del tiempo transcurrido, del uso posterior del teléfono y de las copias disponibles.
¿Puede hacerse una contrapericial de un informe sobre SMS?
Sí. Se revisa si el informe anterior identificó la fuente, explicó la adquisición, analizó el contexto y justificó sus conclusiones.
¿Cuánto tarda el informe pericial de SMS?
Depende del número de dispositivos, del volumen de mensajes, del estado del teléfono, del método de extracción y de la fecha del juicio.
¿Puede defenderse el informe ante el juez?
Sí. El perito puede ratificar el dictamen, explicar el método y responder sobre su alcance y sus limitaciones.
¿Van a impugnar un SMS o necesita aportarlo como prueba?
Cuéntenos el caso antes de borrar, restaurar o entregar el teléfono. Le diremos qué puede acreditarse, qué no y qué conviene solicitar para reforzar la prueba.
Del blog
