Informática forense · Particulares
¿Cómo puedo investigar técnicamente un caso de acoso cibernético y hacer que se recojan las pruebas digitales?
El acoso cibernético puede producirse a través de aplicaciones de mensajería, correo electrónico, redes sociales, cuentas, funciones de localización y dispositivos. Los incidentes aislados suelen parecer inofensivos; lo decisivo puede ser la evolución general de los hechos.
Por qué esta cuestión es importante para los particulares
La suplantación de identidad digital puede afectar profundamente a la vida cotidiana de una persona. Al mismo tiempo, las cuentas compartidas, los permisos antiguos o los procedimientos técnicos habituales pueden tener un efecto similar. Por ello, una investigación independiente no debe ni restar importancia al asunto ni confirmar una sospecha de forma precipitada.
Enfoque técnico de investigación
Recopilamos comunicaciones originales a las que se tiene acceso legítimo, información sobre cuentas y dispositivos, datos temporales y metadatos relevantes, y elaboramos una cronología objetiva de los hechos.
Dónde está el límite de la expresión
La informática forense puede documentar las acciones digitales. Son la policía, la fiscalía y los tribunales quienes deciden si estas acciones cumplen los requisitos legales para constituir un delito de acoso.
¿Por qué LanCologne?
Cuando existe la sospecha de ciberacoso o vigilancia digital, la situación suele resultar muy angustiosa para las personas afectadas. Precisamente por eso, una investigación profesional debe distinguir claramente entre la observación, la posibilidad técnica y los hechos realmente demostrados.
LanCologne no parte de la hipótesis de que una persona concreta esté vigilando el dispositivo. Formulamos preguntas técnicas concretas: ¿Existe alguna conexión desconocida al dispositivo? ¿Hay una autorización de ubicación activa? ¿Se ha utilizado una cuenta desde una sesión ajena? ¿Hay rastros de una aplicación de vigilancia? ¿Hay accesos remotos que puedan justificarse? ¿Qué explicaciones técnicas normales también podrían tenerse en cuenta?
Solo analizamos dispositivos, cuentas y datos que nos hayan sido facilitados de forma legal. El análisis técnico no tiene por objeto acceder a las cuentas o dispositivos de otra persona.
Los mensajes de las herramientas y los resultados de los escáneres no se aceptan como pruebas sin haber sido comprobados. Las afirmaciones fundamentales se validan, en la medida de lo posible, con base en pruebas primarias, información de cuentas y rastros independientes.
Incluso un resultado negativo es un resultado. Si los datos disponibles no confirman una supuesta vigilancia, esto se documenta con la misma claridad que una prueba positiva. Cuando los datos disponibles no permiten llegar a una conclusión segura, esta incertidumbre no se sustituye por suposiciones.
Nuestra forma de trabajar
La seguridad personal es prioritaria frente a la conservación íntegra de las pruebas
Si existe una amenaza concreta, el deseo de obtener pruebas digitales lo más completas posible no debe retrasar la adopción de las medidas de protección necesarias. El Servicio de Prevención Policial recomienda llamar al número de emergencia de la policía en caso de amenaza grave. Por lo tanto, la recogida de pruebas forenses y las medidas de protección deben coordinarse de forma adecuada en cada caso concreto.
La sospecha, la posibilidad de acceso y el acceso real son tres cosas distintas
Una contraseña conocida anteriormente, un acceso compartido familiar aún activo o un software de mantenimiento remoto instalado pueden constituir una vía de acceso. Solo otras pruebas podrán demostrar si realmente se hizo uso de esta vía. Es posible que se necesiten pruebas adicionales para atribuir el uso a una persona física concreta.
¿Por qué se aplica el principio LanCologne al ciberacoso y la vigilancia digital?
LanCologne no tiene el encargo de confirmar técnicamente una hipótesis sobre el autor que ya se haya establecido. Analizamos las huellas digitales disponibles sin prejuicios. El informe debe ser comprensible para la persona afectada y, al mismo tiempo, mantener la transparencia necesaria para que un abogado, una autoridad investigadora u otro experto cualificado en informática forense pueda comprender las conclusiones técnicas esenciales.
Marco jurídico
El artículo 238 del Código Penal alemán (StGB) regula el acoso. La norma contempla, entre sus requisitos, el acoso reiterado e injustificado que pueda afectar de manera no insignificante a la vida de la persona afectada. Entre otros, se mencionan los intentos de contacto a través de medios de telecomunicación u otros medios de comunicación, el uso indebido de datos personales, así como los delitos contemplados en los artículos 202a a 202c del Código Penal alemán (StGB) en perjuicio de la persona afectada o de personas cercanas a ella. El artículo 238, apartado 2, del Código Penal alemán (StGB) menciona además, como ejemplo típico de un caso especialmente grave, el uso de un programa informático para el espionaje digital en el marco de un acto delictivo correspondiente.
Los artículos 202a y siguientes del Código Penal alemán (StGB) pueden ser aplicables en caso de acceso no autorizado a datos especialmente protegidos o a determinadas formas de interceptación o preparación de actos de este tipo. No se puede concluir automáticamente, a partir de un único dispositivo técnico, que se cumplan todos los elementos constitutivos del delito.
La Ley de Protección contra la Violencia permite, siempre que se cumplan sus requisitos, la adopción de medidas de protección judiciales. El artículo 1 de la Ley de Protección contra la Violencia (GewSchG) establece, por ejemplo, la prohibición de ponerse en contacto con la persona agredida, incluso mediante medios de comunicación a distancia. Además, esta disposición contempla, en determinadas circunstancias, el acoso o la persecución reiterados a través de medios de comunicación a distancia. La asesoría jurídica y el tribunal son quienes evalúan qué medida de protección es posible en cada caso concreto.
El servicio de prevención de delitos de la policía recomienda a las víctimas de ciberacoso que conserven, en la medida de lo posible y sin modificarlos, todos los datos disponibles —como correos electrónicos, historiales de mensajería, fotos digitales o vídeos— hasta el primer contacto con la policía. En caso de amenaza grave, la seguridad personal tiene prioridad.
LanCologne no atribuye responsabilidad penal ni culpa a nadie, ni decide sobre medidas de protección. Nuestra función consiste en la determinación técnica de los hechos a partir de datos cedidos legalmente y en su documentación comprensible.
Preguntas frecuentes
¿Cómo puedo investigar técnicamente un caso de acoso cibernético y hacer que se recojan las pruebas digitales?
¿Cómo se lleva a cabo en la práctica una inspección técnica de este tipo?
¿Puede un estudio de este tipo ofrecer siempre un resultado inequívoco?
¿Existe algún fundamento jurídico para ello?
Los artículos 202a y siguientes del Código Penal alemán (StGB) pueden ser aplicables en caso de acceso no autorizado a datos especialmente protegidos o a determinadas formas de interceptación o preparación de actos de este tipo. No se puede concluir automáticamente, a partir de un único dispositivo técnico, que se cumplan todos los elementos constitutivos del delito.
La Ley de Protección contra la Violencia permite, siempre que se cumplan sus requisitos, la adopción de medidas de protección judiciales. El artículo 1 de la Ley de Protección contra la Violencia (GewSchG) establece, por ejemplo, la prohibición de ponerse en contacto con la persona agredida, incluso mediante medios de comunicación a distancia. Además, esta disposición contempla, en determinadas circunstancias, el acoso o la persecución reiterados a través de medios de comunicación a distancia. La asesoría jurídica y el tribunal son quienes evalúan qué medida de protección es posible en cada caso concreto.
El servicio de prevención de delitos de la policía recomienda a las víctimas de ciberacoso que conserven, en la medida de lo posible y sin modificarlos, todos los datos disponibles —como correos electrónicos, historiales de mensajería, fotos digitales o vídeos— hasta el primer contacto con la policía. En caso de amenaza grave, la seguridad personal tiene prioridad.
LanCologne no atribuye responsabilidad penal ni culpa a nadie, ni decide sobre medidas de protección. Nuestra función consiste en la determinación técnica de los hechos a partir de datos cedidos legalmente y en su documentación comprensible.
🔗 Temas relacionados
LanCologne – Informática forense para particulares
¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.
En relación con este tema
- ¿Cómo puedo comprobar si mi ubicación se está compartiendo de forma secreta a través de ‚¿Dónde está?‘ de Apple u otros servicios de localización?
- ¿Cómo puedo comprobar si mi ubicación se está compartiendo a través de Google u otras aplicaciones?
- ¿Cómo puedo averiguar si se ha utilizado un AirTag o un rastreador Bluetooth para seguirme?
- ¿Cómo puedo documentar de forma que sirva como prueba un localizador GPS o un transmisor de localización que haya encontrado?