Pericial de phishing, suplantación y fraude informático

Los fraudes informáticos suelen combinar correos electrónicos, SMS, llamadas, webs falsas, dominios, archivos adjuntos, movimientos bancarios y conversaciones con terceros. La pericial ordena técnicamente los hechos, analiza los indicios disponibles y documenta la mecánica del fraude.

Cuándo se necesita

  • Cuando hay phishing, smishing, vishing, fraude del CEO o facturas manipuladas.
  • Cuando se han usado correos o dominios aparentemente corporativos.
  • Cuando se necesita reconstruir una cronología técnica de los hechos.
  • Cuando se prepara denuncia, reclamación, defensa o informe para aseguradora.

Evidencias analizadas

  • Correos, SMS, URLs, dominios, adjuntos, llamadas documentadas y capturas.
  • Cabeceras, enlaces, archivos, movimientos, comunicaciones y documentación bancaria.
  • Registros disponibles, dispositivos afectados y trazabilidad de interacciones.
  • Informes previos, denuncias, comunicaciones con bancos o proveedores.

Metodología pericial

  • Reconstrucción cronológica de comunicaciones y eventos técnicos.
  • Análisis de cabeceras, dominios, enlaces, adjuntos e indicios de suplantación.
  • Documentación de evidencias y preservación de archivos relevantes.
  • Separación entre indicios técnicos y atribución de autoría real.

Errores frecuentes que debilitan la prueba

  • Borrar correos, SMS o conversaciones tras detectar el fraude.
  • No conservar cabeceras completas ni archivos adjuntos originales.
  • Atribuir autoría sin datos técnicos o diligencias suficientes.
  • No documentar la secuencia temporal de pagos, comunicaciones y avisos.

Qué aporta el informe pericial

El informe puede explicar la mecánica técnica del fraude, los indicios de suplantación, la coherencia temporal de los hechos y las limitaciones para atribuir autoría sin datos de terceros, operadores o plataformas.

Preguntas frecuentes específicas

¿Una pericial puede identificar al autor real del phishing?

Puede aportar indicios técnicos, pero la identificación real suele requerir datos de proveedores, bancos, operadores o diligencias judiciales.

¿Qué debo conservar si he sufrido un fraude informático?

Correos originales, cabeceras, SMS, enlaces, justificantes, capturas, conversaciones, archivos adjuntos, denuncias y comunicaciones con bancos o proveedores.

¿Puede usarse el informe para reclamar a una entidad o aseguradora?

Puede aportar una explicación técnica ordenada de los hechos, aunque la viabilidad jurídica depende del caso y de la dirección letrada.

Objeto de la actuación pericial

La pericial de fraude informático permite ordenar técnicamente los hechos, analizar comunicaciones y documentos, y explicar los indicios disponibles sobre origen, mecánica del fraude y trazabilidad de las evidencias.

La intervención se orienta a que la evidencia sea comprensible, contrastable y técnicamente defendible en sede judicial o extrajudicial, respetando la licitud de la obtención, la integridad del soporte, la trazabilidad del análisis y los requisitos procesales aplicables.

PERITUM no sustituye la dirección jurídica del procedimiento. Aporta soporte técnico-pericial independiente para que abogados, empresas, particulares, acusaciones y defensas puedan valorar y presentar la prueba con mayor solidez.

Evidencias y materiales analizados

Evidencias habituales

  • correos fraudulentos, SMS, llamadas, enlaces y dominios
  • cabeceras, URLs, adjuntos, capturas, movimientos y comunicaciones
  • registros disponibles, dispositivos afectados y documentación bancaria
  • conversaciones con supuestos proveedores, clientes o entidades

Casos de uso

  • estafas informáticas, fraude del CEO y facturas manipuladas
  • suplantación de identidad o de dominio corporativo
  • reclamaciones frente a terceros, entidades o aseguradoras
  • denuncias, querellas o defensa frente a atribuciones técnicas

Metodología aplicada

  • reconstrucción cronológica de los hechos técnicos
  • análisis de cabeceras, enlaces, dominios y adjuntos
  • documentación de evidencias y preservación de archivos
  • identificación de limitaciones y elementos que requieren investigación adicional

Informe pericial y defensa técnica

El informe documenta el objeto del encargo, antecedentes técnicos, evidencias disponibles, operaciones realizadas, limitaciones, resultados y conclusiones. Cuando procede, se incorporan anexos, capturas, tablas, hashes, fotografías, referencias de soporte, trazabilidad, metadatos o elementos comparativos.

La finalidad es facilitar la contradicción pericial y la comprensión por parte del órgano judicial, las partes y sus letrados, evitando afirmaciones absolutas no verificables y diferenciando claramente hechos observados, inferencias técnicas y conclusiones.

Límites y cautelas

La atribución de autoría real suele requerir información de terceros, proveedores, plataformas o diligencias judiciales. La pericial privada puede aportar indicios y estructura técnica, pero no sustituye dichas diligencias.

Preguntas frecuentes

¿El informe de pericial de phishing y fraude informático garantiza el resultado del procedimiento?

No. Ningún informe pericial puede garantizar una resolución judicial concreta. El objetivo es aportar una explicación técnica objetiva, verificable y defendible, reduciendo riesgos de impugnación por defectos de obtención, conservación, análisis o exposición de la prueba.

¿Puede intervenir PERITUM como perito judicial o como perito de parte?

Sí. PERITUM puede actuar como perito designado judicialmente cuando proceda el nombramiento por el órgano judicial, y también como perito de parte para acusación, defensa, demandante, demandado, empresa, trabajador, particular o letrado director del asunto, manteniendo siempre independencia técnica y objetividad.

¿Se revisa la licitud de la evidencia?

La actuación pericial atiende a la forma de obtención, integridad, trazabilidad, preservación, cadena de custodia y utilidad procesal de la evidencia, sin sustituir el criterio jurídico del abogado o del órgano judicial.

Consulta técnica inicial

Si dispone de una evidencia, informe previo, resolución judicial, escrito de parte o duda sobre la viabilidad de una prueba, puede solicitar una valoración técnica inicial.

Consulta pericial Contacto profesional

¿Necesita un informe pericial, una contra-pericial o una revisión técnica inicial? Llámenos o envíenos un correo para indicar el tipo de asunto. La revisión técnica de documentos, evidencias digitales, exámenes, firmas o archivos requiere consulta profesional de pago o presupuesto previo.