Ricardo Ruben HolovatPerito informático forense

Pericia de WhatsApp

Pericia de WhatsApp: chats que valen como prueba

Una captura de pantalla se impugna en minutos. Una extracción forense del teléfono, con hash y cadena de custodia, sostiene la conversación en el expediente: quién escribió, cuándo y desde qué número.

Cuándo se necesita

Casos en los que interviene el perito

  • Amenazas, hostigamiento o violencia por mensajes, en sede penal o de familia.
  • Despidos, acuerdos o instrucciones de trabajo dadas por chat.
  • Deudas reconocidas, señas y operaciones comerciales pactadas por WhatsApp.
  • Audios y fotos que hay que vincular con un remitente y una fecha.
  • Mensajes borrados que podrían recuperarse de la base de datos o de una copia de seguridad.

Procedimiento

Cómo trabaja el perito

Cada paso queda documentado para que la evidencia pueda verificarse en el expediente.

  1. Entrevista y estrategia

    El perito revisa con el cliente o con su abogado qué hay que probar y qué conversaciones importan. Define si conviene preconstituir la prueba o pedirla como pericia dentro del juicio.

  2. Preservación

    Se resguarda el equipo y se documenta su estado en un acta. Antes de la copia no se reenvía ni se exporta nada desde el teléfono.

  3. Extracción y hash

    Se obtiene la base de mensajes y los adjuntos con herramientas forenses, y se calcula el hash de cada archivo para fijar su integridad.

  4. Análisis

    Se verifican remitentes, números, marcas de tiempo, estado de entrega y metadatos de audios e imágenes. Se buscan señales de edición o de borrado.

  5. Informe y audiencia

    El perito redacta el informe técnico con la metodología, los hallazgos y los anexos, en un lenguaje que el juzgado pueda leer, y lo defiende en audiencia si hace falta.

Qué recibe

Qué se entrega

  • Entregable 1Informe técnico pericial firmado
  • Entregable 2Anexo con las conversaciones y adjuntos relevantes
  • Entregable 3Tabla de hashes y acta de cadena de custodia
  • Entregable 4Puntos de pericia sugeridos para el abogado

Preguntas frecuentes

Pericia de WhatsApp: preguntas frecuentes

¿Sirve una captura de pantalla de WhatsApp como prueba?

Puede presentarse, pero es fácil de impugnar porque no permite verificar su origen ni si fue editada. Si la otra parte la desconoce, hará falta una pericia sobre el teléfono, y para eso conviene haber preservado la evidencia antes.

¿Se pueden recuperar mensajes de WhatsApp borrados?

A veces. Depende del modelo de teléfono, del tiempo transcurrido y de si existen copias de seguridad locales o en la nube. El detalle está en el servicio de recuperación de mensajes y contenidos eliminados.

¿Hay que entregar el teléfono durante la pericia?

Sí, durante la extracción. Se labra un acta con el estado del equipo, se trabaja sobre una copia y el teléfono se devuelve funcionando, con sus datos intactos.

¿Se pueden exportar los chats sin ayuda de un perito?

No conviene. Al exportar o reenviar los mensajes por cuenta propia se cambian metadatos y la otra parte puede cuestionar su integridad. Lo recomendable es que un perito haga la extracción y documente la cadena de custodia.

¿Cuánto tarda una pericia de WhatsApp?

Depende del volumen de mensajes y de lo que haya que analizar. El plazo se informa junto con el presupuesto, después de la primera consulta.

El caso se consulta por WhatsApp

La primera consulta es por WhatsApp. El perito indica qué evidencia conviene preservar ya y cuál es el camino más corto hasta el informe.

Ubicación

Dónde queda el estudio

Pte. Perón 328, piso 3, Capital Federal (Ciudad Autónoma de Buenos Aires).