Informática forense · Particulares

¿Cómo puedo investigar técnicamente un caso de acoso cibernético y hacer que se recojan las pruebas digitales?

Cyberstalking besteht selten aus einem einzelnen Ereignis. Typisch sind viele kleine Vorfälle über verschiedene Kanäle: Nachrichten von wechselnden Konten, unerklärliche Kenntnis über den eigenen Aufenthaltsort, fremde Anmeldungen in Konten. Die forensische Aufgabe besteht darin, diese Einzelereignisse technisch zu belegen und zu einer nachvollziehbaren Zeitlinie zusammenzuführen.

Solicitar información sin compromiso

Por qué esta cuestión es importante para los particulares

La suplantación de identidad digital puede afectar profundamente a la vida cotidiana de una persona. Al mismo tiempo, las cuentas compartidas, los permisos antiguos o los procedimientos técnicos habituales pueden tener un efecto similar. Por ello, una investigación independiente no debe ni restar importancia al asunto ni confirmar una sospecha de forma precipitada.

Antecedentes técnicos

Die Herausforderung liegt in der Abgrenzung: Viele Wahrnehmungen haben auch harmlose Ursachen – etwa eine vergessene Familienfreigabe, ein synchronisiertes Zweitgerät oder ein gemeinsam genutztes Konto. Umgekehrt hinterlassen Stalkerware und Kontoübernahmen oft nur wenige, aber eindeutige Spuren.

Pistas y fuentes de datos relevantes

• Anmelde- und Sitzungsverläufe der Konten (Google, Apple-ID, Microsoft, Meta, Messenger)
• Verbundene Geräte und aktive Sitzungen, Familienfreigaben, „Wo ist?“-/Standortfreigaben
• Installierte Apps, Geräteadministrator- und Bedienungshilfe-Berechtigungen (Android), Profile/MDM (iOS)
• Nachrichtenverläufe mit Metadaten, Absenderkonten, Zeitstempel
• Trackerwarnungen und gefundene Bluetooth-Tracker

Fronteras

• Wer hinter einem Konto oder einer IP-Adresse steht, lässt sich technisch meist nicht feststellen – das klären Ermittlungsbehörden.
• Daten, die nur beim Anbieter liegen, sind ohne Herausgabe durch den Anbieter nicht prüfbar.
• Wurde ein Gerät zurückgesetzt, fehlen frühere Spuren.

Posibles resultados

• Fremdzugriff auf ein Konto technisch belegt (mit Zeitpunkten)
• Standortfreigabe oder Überwachungs-App nachgewiesen
• Kein Hinweis auf technische Überwachung in den untersuchten Daten – mit Angabe des Prüfumfangs
• Zeitlinie der Vorfälle als Grundlage für Anzeige oder Anwalt

¿Por qué LanCologne?

Cuando existe la sospecha de ciberacoso o vigilancia digital, la situación suele resultar muy angustiosa para las personas afectadas. Precisamente por eso, una investigación profesional debe distinguir claramente entre la observación, la posibilidad técnica y los hechos realmente demostrados.

Así es como procedemos

• Gemeinsam die konkreten Vorfälle mit Datum erfassen und in prüfbare Fragen übersetzen.
• Geräte und Konten getrennt prüfen: Gerätebindungen, Freigaben, Berechtigungen, Sitzungen.
• Auffälligkeiten mit Zeitpunkten der Vorfälle korrelieren.
• Zeitlinie mit Belegen und offen gebliebenen Fragen dokumentieren.

La seguridad personal es prioritaria frente a la conservación íntegra de las pruebas

Si existe una amenaza concreta, el deseo de obtener pruebas digitales lo más completas posible no debe retrasar la adopción de las medidas de protección necesarias. El Servicio de Prevención Policial recomienda llamar al número de emergencia de la policía en caso de amenaza grave. Por lo tanto, la recogida de pruebas forenses y las medidas de protección deben coordinarse de forma adecuada en cada caso concreto.

La sospecha, la posibilidad de acceso y el acceso real son tres cosas distintas

Una contraseña conocida anteriormente, un acceso compartido familiar aún activo o un software de mantenimiento remoto instalado pueden constituir una vía de acceso. Solo otras pruebas podrán demostrar si realmente se hizo uso de esta vía. Es posible que se necesiten pruebas adicionales para atribuir el uso a una persona física concreta.

¿Por qué se aplica el principio LanCologne al ciberacoso y la vigilancia digital?

LanCologne no tiene el encargo de confirmar técnicamente una hipótesis sobre el autor que ya se haya establecido. Analizamos las huellas digitales disponibles sin prejuicios. El informe debe ser comprensible para la persona afectada y, al mismo tiempo, mantener la transparencia necesaria para que un abogado, una autoridad investigadora u otro experto cualificado en informática forense pueda comprender las conclusiones técnicas esenciales.

El artículo 238 del Código Penal alemán (StGB) regula el acoso. La norma contempla, entre sus requisitos, el acoso reiterado e injustificado que pueda afectar de manera no insignificante a la vida de la persona afectada. Entre otros, se mencionan los intentos de contacto a través de medios de telecomunicación u otros medios de comunicación, el uso indebido de datos personales, así como los delitos contemplados en los artículos 202a a 202c del Código Penal alemán (StGB) en perjuicio de la persona afectada o de personas cercanas a ella. El artículo 238, apartado 2, del Código Penal alemán (StGB) menciona además, como ejemplo típico de un caso especialmente grave, el uso de un programa informático para el espionaje digital en el marco de un acto delictivo correspondiente.

Los artículos 202a y siguientes del Código Penal alemán (StGB) pueden ser aplicables en caso de acceso no autorizado a datos especialmente protegidos o a determinadas formas de interceptación o preparación de actos de este tipo. No se puede concluir automáticamente, a partir de un único dispositivo técnico, que se cumplan todos los elementos constitutivos del delito.

La Ley de Protección contra la Violencia permite, siempre que se cumplan sus requisitos, la adopción de medidas de protección judiciales. El artículo 1 de la Ley de Protección contra la Violencia (GewSchG) establece, por ejemplo, la prohibición de ponerse en contacto con la persona agredida, incluso mediante medios de comunicación a distancia. Además, esta disposición contempla, en determinadas circunstancias, el acoso o la persecución reiterados a través de medios de comunicación a distancia. La asesoría jurídica y el tribunal son quienes evalúan qué medida de protección es posible en cada caso concreto.

El servicio de prevención de delitos de la policía recomienda a las víctimas de ciberacoso que conserven, en la medida de lo posible y sin modificarlos, todos los datos disponibles —como correos electrónicos, historiales de mensajería, fotos digitales o vídeos— hasta el primer contacto con la policía. En caso de amenaza grave, la seguridad personal tiene prioridad.

LanCologne no atribuye responsabilidad penal ni culpa a nadie, ni decide sobre medidas de protección. Nuestra función consiste en la determinación técnica de los hechos a partir de datos cedidos legalmente y en su documentación comprensible.

Preguntas frecuentes

🔗 Temas relacionados