Cuando una transferencia ya ha salido de su cuenta, una criptocartera ha sido vaciada o un supuesto asesor desaparece tras recibir fondos, cada minuto puede afectar las opciones de rastreo. Un perito informático para estafa digital interviene para convertir capturas, mensajes, movimientos y datos técnicos en evidencia verificable, útil ante bancos, plataformas, autoridades y procedimientos legales.
No se trata de «buscar al estafador» con una simple revisión de WhatsApp. Una estafa digital suele dejar rastros dispersos entre correos electrónicos, dominios, números telefónicos, perfiles falsos, pasarelas de pago, wallets, registros de acceso y conversaciones manipuladas. El trabajo pericial consiste en preservar esos rastros sin alterarlos, analizarlos con método y explicar su relevancia de manera comprensible y defendible.
Qué hace un perito informático para estafa digital
El perito informático analiza evidencia digital con una finalidad técnica y, cuando corresponde, probatoria. Su función no sustituye una denuncia ni garantiza por sí sola la recuperación del dinero. Sí puede aportar una base sólida para acreditar cómo ocurrió el fraude, qué activos o cuentas intervinieron, qué información fue manipulada y qué medidas deben activarse con urgencia.
En un caso de phishing bancario, por ejemplo, el análisis puede relacionar el correo recibido con un dominio fraudulento, revisar las cabeceras del mensaje, documentar la web de suplantación y ordenar la cronología entre la captura de credenciales y las transferencias no autorizadas. En una estafa de inversión, puede examinar la plataforma, las comunicaciones comerciales, las direcciones de criptomonedas, las solicitudes de retiro rechazadas y las identidades digitales utilizadas para captar a la víctima.
El resultado puede incluir un informe pericial. Este documento debe describir con precisión qué evidencia se recibió, cómo se conservó, qué herramientas o técnicas se utilizaron, qué hallazgos se obtuvieron y cuáles son sus límites. La claridad importa tanto como el componente técnico: un banco, un abogado o una autoridad debe poder entender la secuencia de hechos sin depender de interpretaciones vagas.
Pruebas que conviene preservar desde el primer momento
La reacción impulsiva puede destruir información valiosa. Borrar chats por vergüenza, formatear un teléfono o cerrar una cuenta fraudulenta antes de documentarla puede dificultar la investigación. Si existe riesgo de que el agresor acceda aún a sus cuentas, primero asegure sus credenciales desde un dispositivo confiable y active la autenticación multifactor.
Conserve las conversaciones completas, no solo los mensajes más evidentes. Guarde correos con sus adjuntos, comprobantes bancarios, recibos de transferencias, números de operación, perfiles de redes sociales, anuncios, URLs, nombres de dominio, números telefónicos y capturas donde se vea la fecha y la dirección del sitio. Si el fraude involucra criptomonedas, preserve las direcciones de origen y destino, los identificadores de transacción y la plataforma desde la que se enviaron los fondos.
Las capturas de pantalla ayudan, pero no siempre bastan. Pueden ser incompletas, no mostrar el contexto o generar dudas sobre su origen. Por eso, cuando la pérdida es relevante, hay amenazas, identidades suplantadas o un conflicto legal en curso, es recomendable una preservación técnica formal. La cadena de custodia permite documentar quién obtuvo cada archivo, cuándo se recibió y cómo se mantuvo íntegro.
Cuándo pedir una pericia y cuándo actuar primero
No todos los incidentes requieren el mismo alcance. Si detecta un cargo menor y claramente identificable en su tarjeta, la primera medida suele ser avisar de inmediato a la entidad emisora, bloquear el medio de pago y formalizar el reclamo. Pero si hay varias operaciones, acceso indebido a cuentas, transferencias a terceros, fraude transfronterizo o una plataforma de inversión ficticia, una pericia puede ser decisiva para ordenar el caso.
También debe actuar con rapidez si el estafador sigue en contacto. Es común que prometa liberar fondos a cambio de una comisión, un impuesto o un pago de «verificación». Este patrón, conocido como fraude de recuperación, busca obtener más dinero de una víctima que ya ha sufrido una pérdida. No envíe pagos adicionales ni entregue códigos de seguridad, claves, frases de recuperación o acceso remoto al equipo.
En casos de sextorsión, la urgencia tiene además una dimensión personal y reputacional. La evidencia debe conservarse antes de bloquear o denunciar perfiles, pero no es recomendable negociar con quien amenaza. Un análisis técnico y una estrategia legal coordinada pueden ayudar a identificar cuentas, preservar publicaciones y solicitar medidas de contención ante las plataformas pertinentes.
Cómo se desarrolla una investigación pericial
El proceso comienza con una evaluación del incidente. Se revisa qué ocurrió, cuándo se detectó, qué cuentas están comprometidas, qué fondos salieron y qué acciones ya tomó la víctima. Esta fase sirve para distinguir datos útiles de información secundaria y para priorizar medidas de contención.
Después se recopila y preserva la evidencia. Según el caso, pueden revisarse dispositivos, buzones de correo, conversaciones, extractos bancarios, registros de acceso, sitios web, metadatos de archivos, dominios y transacciones en blockchain. El alcance debe ser proporcional al daño y a los objetivos: no es igual demostrar un acceso no autorizado que rastrear una red de wallets vinculadas a una falsa plataforma de inversión.
La etapa de análisis busca establecer relaciones comprobables. Puede revelar que varios perfiles utilizan la misma infraestructura, que un sitio copia la identidad de una empresa real, que una wallet recibió fondos de múltiples víctimas o que una comunicación fue enviada desde un servidor concreto. Sin embargo, es esencial mantener rigor: una coincidencia técnica puede ser un indicio relevante, pero no siempre identifica por sí sola a una persona física.
Finalmente, el informe organiza los hallazgos y recomienda acciones. Puede servir para complementar una denuncia, reforzar una reclamación bancaria, facilitar solicitudes de preservación de datos a plataformas o orientar una estrategia de recuperación de activos. La coordinación entre investigación técnica, gestión financiera y asistencia legal evita que cada paso se tome de forma aislada.
Qué puede aportar el informe ante bancos y autoridades
Una entidad financiera necesita información concreta para evaluar una operación reclamada: fechas, importes, destinatarios, canales de autenticación, comunicaciones previas y posible engaño. Si se actuó bajo manipulación psicológica, como ocurre en el fraude del falso soporte técnico o del falso asesor, la explicación debe ser precisa y respaldarse con evidencia disponible.
Ante las autoridades, una denuncia detallada permite contextualizar los hechos y vincular documentos que de otro modo quedarían dispersos. El informe no reemplaza las facultades de investigación de la policía, fiscalía o tribunales. Tampoco obliga a una plataforma extranjera a entregar datos de inmediato. Pero puede facilitar una petición mejor fundamentada y reducir contradicciones en el relato de la víctima.
La recuperación de activos depende de factores como la rapidez del aviso, el tipo de pago, el país de destino, la cooperación de intermediarios y la trazabilidad de los fondos. En transferencias bancarias, el tiempo es especialmente crítico para intentar alertar al banco receptor. En criptoactivos, la trazabilidad pública de muchas redes puede ofrecer pistas, aunque convertir una dirección en una identidad requiere procedimientos y colaboración adicionales.
Señales para elegir un profesional adecuado
Desconfíe de quien prometa recuperar el 100% del dinero en pocos días o afirme tener contactos secretos con bancos, exchanges o autoridades. Nadie puede garantizar un resultado cuando intervienen terceros, jurisdicciones distintas y posibles estructuras de ocultamiento.
Busque un profesional o equipo que explique el alcance del servicio antes de iniciar, solicite la documentación necesaria, respete la confidencialidad y diferencie con honestidad entre análisis técnico, apoyo jurídico y gestión de recuperación. Debe quedar claro qué se investigará, qué entregables recibirá y qué acciones dependen de entidades externas.
Enisa aborda estos incidentes mediante investigación forense digital, coordinación con entidades financieras y tecnológicas, y acompañamiento legal cuando el caso lo requiere. Esta visión integral es especialmente relevante cuando el fraude no se limita a un mensaje engañoso, sino que incluye movimientos de dinero, suplantación de identidad, plataformas falsas o amenazas digitales.
Si ha sido víctima, documente lo ocurrido, proteja sus accesos y comunique el incidente sin demora a las entidades implicadas. Pedir ayuda especializada no borra el daño de inmediato, pero le permite pasar de la confusión a una actuación ordenada, respaldada por pruebas y enfocada en proteger lo que todavía puede protegerse.