Conversaciones de WhatsApp como prueba: autenticidad y atribución
Acreditar el contenido de una conversación es lo fácil. Lo difícil, y lo que decide el asunto, es demostrar que no ha sido alterada y que la escribió quien se dice que la escribió.
Este servicio no es la certificación básica de un pantallazo, que muchos despachos resuelven por doscientos euros. Es el trabajo que se necesita cuando la conversación es la prueba central de un asunto de cuantía elevada y la contraparte va a atacarla.
Una conversación puede manipularse de formas que una captura de pantalla nunca revela: edición de la base de datos del terminal, uso de aplicaciones de terceros, alteración de la hora del sistema o eliminación selectiva de mensajes. Ninguna de esas manipulaciones se ve mirando la pantalla.
Qué se analiza
- Adquisición forense del terminal sin alterar su contenido
- Base de datos de mensajería en su estructura interna, no en pantalla
- Integridad de la secuencia: huecos, mensajes eliminados, reordenaciones
- Coherencia de marcas temporales frente a la actividad del sistema
- Trazas de aplicaciones de edición o de modificación de la base de datos
- Autenticidad de los adjuntos: audios, imágenes y documentos
- Cotejo con copias de seguridad y con el terminal de la otra parte
Qué se entrega
- Acta de adquisición con huella hash e integridad verificable
- Informe de autenticidad de la conversación, mensaje a mensaje si procede
- Análisis de atribución de autoría con hipótesis alternativas descartadas
- Exportación íntegra y verificable para su aportación al procedimiento
Preguntas frecuentes
¿Vale una captura de pantalla de WhatsApp como prueba?+
Puede admitirse, pero es la forma más frágil de aportar una conversación: no acredita integridad ni autoría y se impugna con facilidad. Si la conversación es relevante para el resultado del asunto, conviene adquirir el terminal de forma forense antes de que el contenido se pierda o se altere.
¿Se puede saber si una conversación ha sido manipulada?+
En la mayoría de los casos, sí. La manipulación deja huella en la estructura interna de la base de datos, en la secuencia de identificadores de mensaje y en la coherencia de las marcas temporales. Nada de eso es visible en una captura.
¿Necesitáis el móvil físicamente?+
Para el trabajo con valor probatorio, sí: la adquisición se hace sobre el terminal, con bloqueo de escritura y acta de custodia. Se realiza en el laboratorio o en desplazamiento, y el terminal se devuelve el mismo día siempre que es posible.
¿Podéis analizar el móvil de la otra parte?+
Solo si el acceso se obtiene por vía procesal o con consentimiento del titular. El dictamen documenta cómo se obtuvo el acceso, precisamente porque una prueba de obtención ilícita perjudica más que la ausencia de prueba.
Áreas relacionadas
¿Su caso encaja aquí?
La primera conversación no se factura y se mantiene bajo confidencialidad, exista o no encargo posterior. Si el asunto no requiere una intervención de este nivel, se lo diré con franqueza.