Mensajes, correos, grabaciones y dispositivos pueden ser decisivos en una investigación. Su valor depende tanto del contenido como de la posibilidad de explicar su origen, obtención y conservación.
Autenticidad e integridad
La revisión debe considerar metadatos, fechas, cuentas de origen, hashes, respaldos y procedimientos de extracción. Una captura de pantalla normalmente requiere corroboración adicional.
Manipulación y contexto
Reenviar archivos, editar originales o intervenir un dispositivo sin protocolo puede alterar metadatos. También es problemático seleccionar conversaciones aisladas sin conservar el hilo completo.
Trabajo técnico coordinado
Se recomienda preservar originales, trabajar sobre copias forenses y elaborar actas que describan cada intervención. Abogado y perito deben definir preguntas útiles para el caso.
Conclusión
La evidencia digital resulta más confiable cuando su tratamiento puede reconstruirse de principio a fin.
Este contenido es informativo y no sustituye la evaluación profesional de las circunstancias particulares de cada caso.
