La evidencia digital puede ayudar a reconstruir una estafa, una amenaza o un acceso a una cuenta. Si estás atravesando una situación así, guardá los mensajes y archivos disponibles sin editarlos, junto con los datos que permitan identificar su origen. Una captura puede ser útil, pero conviene conservar también la conversación y el dispositivo donde recibiste los mensajes.
¿Qué es la evidencia digital?
La evidencia digital es información de dispositivos o servicios electrónicos que puede aportar datos sobre un hecho. Incluye mensajes, correos, audios, videos, comprobantes y registros de actividad.
Puede estar en tu teléfono, en una computadora o en una plataforma. No siempre tenés acceso a todo lo necesario para reconstruir lo que pasó.
Si recibiste una amenaza por una red social, quizá conserves el mensaje, pero no los registros de acceso de esa cuenta. Esa diferencia importa al decidir qué guardar y qué solicitar en el marco de una investigación.
Cuando reviso un caso, separo el relato de los documentos que pueden respaldarlo. Una conversación puede mostrar un pedido de dinero; un comprobante puede indicar una transferencia. Vincular ambos exige revisar fechas, cuentas y contexto.
Si necesitás ubicar primero el problema, podés consultar la nota sobre delitos informáticos en Argentina.
¿Sirven las capturas de pantalla como prueba?
Las capturas pueden aportar información, aunque su valor depende del origen, el contexto y la posibilidad de comprobar lo que muestran. No existe una respuesta única para todos los casos.
Una captura aislada puede omitir mensajes anteriores, el nombre completo de la cuenta o la fecha. También puede existir una discusión sobre quién escribió o recibió ese contenido.
Por eso, si hacés capturas, procurá incluir el usuario o número visible, la fecha y la continuidad de la conversación. Conservá las versiones sin recortar ni agregar marcas.
Podés preparar una copia señalada para explicar qué te preocupa, pero guardá por separado la captura tal como fue obtenida. Anotá qué cambiaste en esa copia.
Si todavía tenés el chat, no lo borres después de capturarlo. La conversación disponible y el dispositivo pueden permitir comprobaciones que una imagen sola no ofrece.
¿Qué conviene guardar antes de denunciar?
Conviene guardar el contenido relacionado con el hecho y los datos que permitan identificar de dónde salió. El objetivo inicial es evitar pérdidas y poder explicar lo que conservaste.
- Conservá los mensajes, audios, correos y archivos que ya recibiste, junto con la conversación disponible.
- Anotá los números, usuarios, direcciones de correo y enlaces de perfiles o publicaciones involucradas.
- Guardá comprobantes, identificadores de operaciones y números de reclamo, si hubo movimientos de dinero.
- Escribí una cronología breve con fechas y horarios, distinguiendo lo que viste de lo que suponés.
- Registrá quién obtuvo cada archivo, desde qué cuenta o dispositivo y cuándo hizo la copia.
- Conservá una copia de resguardo con acceso limitado, sin reemplazar los archivos que ya tenías.
Si hubo una transferencia, la conservación de documentos debe acompañar el reclamo al banco o la billetera. Los primeros pasos están en estafa virtual: qué hacer y cómo denunciar.
¿Qué cambios pueden dificultar la revisión?
Borrar conversaciones, editar archivos o restaurar el teléfono puede quitar información útil para revisar el hecho. Evitá hacer cambios innecesarios mientras decidís cómo conservar el material.
Reenviar un audio o descargar nuevamente un archivo no asegura conservar toda la información asociada a su origen. Guardá también dónde lo recibiste y cómo lo obtuviste.
Si perdés acceso a una cuenta, anotá cuándo ocurrió y qué avisos recibiste. Conservá los reclamos y las respuestas del proveedor que tengas disponibles.
No hace falta seguir conversando con quien amenaza para producir más material. Si continuar el contacto te expone, priorizá tu seguridad y pedí asistencia.
Tampoco intentes entrar en una cuenta ajena para buscar pruebas. Trabajá con la información a la que tenés acceso y consultá sobre las medidas que podrían solicitarse.
¿Qué es la cadena de custodia?
La cadena de custodia es la documentación que permite seguir quién tuvo contacto con un elemento y qué ocurrió con él durante el procedimiento. Ayuda a revisar su conservación y los cambios registrados.
El protocolo aprobado por la Resolución 232/2023 establece pautas para las fuerzas federales que intervienen con evidencia digital. Su aplicación complementa las reglas procesales y las instrucciones de la autoridad a cargo.
Para quien consulta, anotar cómo obtuvo y guardó un archivo aporta contexto. Ese registro personal no sustituye la documentación oficial ni una pericia, que es un análisis realizado por especialistas.
Guardá el contenido y también la información sobre cómo lo obtuviste.
¿Cuándo puede hacer falta un análisis técnico?
Puede hacer falta un análisis técnico cuando hay que comprobar el origen, la integridad o características que no se observan al abrir un archivo. La necesidad depende de la discusión concreta del caso.
Por ejemplo, puede haber dudas sobre modificaciones, fechas o la correspondencia entre un archivo y un dispositivo. Esas preguntas requieren evaluar qué material sigue disponible.
Los metadatos, que son datos asociados al archivo, pueden ofrecer información adicional. Su presencia y significado varían según el formato y las operaciones realizadas.
Una huella digital o un valor hash (resumen criptográfico del archivo), calculada sobre un archivo, permite comparar si sus datos coinciden con otra versión. No identifica por sí sola al autor ni demuestra que lo representado ocurrió.
Un audio o video puede requerir revisión aunque parezca convincente. Cuando corresponde el caso, evalúo qué intervención técnica necesita la causa y cómo relacionarla con las demás pruebas.
¿Qué pasa si la información está en una plataforma?
Cuando la información está en una plataforma, puede ser necesario solicitar su conservación y después su entrega por el canal correspondiente. Son actuaciones distintas y dependen del dato buscado.
La guía del Ministerio Público Fiscal sobre evidencia electrónica en el extranjero distingue la preservación de la obtención. También advierte que usuarios y proveedores pueden eliminar información.
No hay un plazo único de conservación para cualquier servicio. Por eso conviene identificar pronto la cuenta, publicación u operación relacionada, sin dar por hecho que todos los registros seguirán disponibles.
Las oficinas y canales de denuncia se explican en dónde denunciar un ciberdelito. La vía aplicable debe revisarse según el hecho y la jurisdicción.
¿Cuándo conviene consultarme?
Conviene consultarme si hay amenazas, extorsión, pérdida de acceso o dudas sobre un archivo que puede ser relevante para una denuncia o defensa. También si necesitás evaluar información que conserva un proveedor.
Para la primera consulta, prepará una cronología y una lista de los documentos disponibles. No es necesario que envíes todo el material antes de la consulta para explicar el problema.
Si representás a una empresa, identificá quién administra las cuentas y qué registros existen. Coordiná cualquier medida sobre los sistemas con las personas responsables de seguridad y con el asesoramiento jurídico del caso.
En delitos informáticos y ciberdelitos explico cómo intervengo en defensa y representación de víctimas.
¿Qué otras dudas suelen aparecer?
¿Alcanza con imprimir los mensajes?
La impresión puede facilitar la lectura, pero no conserva todo lo disponible en la conversación o el dispositivo. Guardá también los archivos y el acceso que todavía tengas.
¿Puedo borrar el chat después de hacer capturas?
Conviene conservarlo mientras se evalúa cómo documentarlo. Las capturas pueden omitir contexto o información que después resulte necesario comprobar.
¿Tengo que entregar el teléfono en cualquier consulta?
No es una condición automática para consultar. Si hace falta una medida sobre el dispositivo, debe evaluarse su alcance y cómo documentarla según el caso.
¿Un archivo editado deja de servir siempre?
No necesariamente. La edición debe explicarse y puede generar una discusión sobre lo que cambió. Conservá la versión disponible anterior y registrá las modificaciones que conozcas.
