Perito informático en delitos económicos

• Arbistar. Estafa con criptomonedas instruida en la Audiencia Nacional. Mi participación como perito.
• Caso Hafesa. Presunto fraude en el sector de hidrocarburos. Ratifiqué ante la Sala de lo Penal de la Audiencia Nacional dos informes sobre grabaciones, correos y volcados con archivos incompletos y hashes que no casaban. Ver el caso.
• Fraude fiscal en la venta de móviles investigado por la Fiscalía Europea, con acusación por delitos contra la Hacienda Pública, blanqueo de capitales y organización criminal, con ramificaciones entre Madrid y Hong Kong.
• Fraude BEC en el sector del transporte. Un tercero alteró la cuenta bancaria de una factura enviada por correo. El análisis de cabeceras demostró que la manipulación no se produjo en los sistemas de mi cliente y el Juzgado de lo Mercantil nº 2 de Sevilla dictó sentencia estimatoria. Ver el caso.

El blanqueo de capitales (artículo 301 del Código Penal) se investiga reconstruyendo el recorrido del dinero. Cuando ese recorrido pasa por criptomonedas, la prueba es técnica de principio a fin:

• Rastreo de transacciones en la cadena de bloques con Chainalysis y BlockScout: origen, destino y saltos intermedios.
• Titularidad. Qué vincula una dirección o un monedero con una persona: un exchange, un dispositivo, una semilla o solo una inferencia.
• Exchanges y plataformas. Revisión de la información remitida por las plataformas y de su coherencia con la cadena de bloques.
• Dispositivos. Monederos, claves y aplicaciones en teléfonos y ordenadores intervenidos.

En estafas de inversión con criptomonedas el mismo análisis sirve a la víctima para seguir sus fondos y a la defensa para contrastar las cifras y la atribución que hace la acusación.

En las causas por facturación falsa, delito fiscal (artículo 305 del Código Penal) o falsedad en documento mercantil, la cuestión técnica es cómo, cuándo y por quién se generaron las facturas y los asientos:

• Metadatos de facturas en PDF, hojas de cálculo y documentos: autor, programa, fechas de creación y modificación.
• Programas de facturación y contabilidad. Numeración, series, registros de auditoría y altas o anulaciones fuera de secuencia.
• Envíos y recepciones por correo o plataformas, y su coherencia con las fechas que figuran en los documentos.
• Usuarios y accesos. Qué usuario creó o modificó cada registro y desde qué equipo.

Los ERP y programas contables guardan mucho más de lo que muestra un listado. Su análisis forense permite reconstruir:

• Quién introdujo, modificó o borró cada asiento, factura o pedido, y cuándo.
• Cambios en maestros sensibles: cuentas bancarias de proveedores, precios, condiciones o usuarios con privilegios.
• Accesos fuera de horario, desde ubicaciones o equipos no habituales, o con credenciales de otra persona.
• Diferencias entre la base de datos y los informes o exportaciones aportados a la causa.

La extracción se hace preservando la integridad de los datos, con hashes y documentación de cada paso, para que el resultado se sostenga en cualquier jurisdicción.

El correo es la prueba más habitual en los delitos económicos y también una de las más fáciles de manipular si solo se aporta impreso o reenviado:

• Autenticidad. Análisis de cabeceras, servidores de paso y firmas SPF, DKIM y DMARC.
• Buzones completos. Extracción de Microsoft 365, Google Workspace o servidores propios con sus registros de auditoría.
• Fraude del CEO y BEC. Dónde se produjo la suplantación o la alteración de una factura, y por tanto quién debe responder.
• Fuga de información. Qué documentos salieron, cuándo y hacia dónde.

Para la defensa, reviso los informes de la acusación, que en estas causas suelen proceder de unidades policiales especializadas o de la Agencia Tributaria. Ver contrapericial informática.

Para la empresa perjudicada, preservo y analizo los sistemas antes de adoptar decisiones, de modo que el informe sirva después en la vía penal, mercantil o laboral.

Si la causa se instruye en Madrid, consulte perito informático en la Audiencia Nacional. Si afecta a fondos públicos o contratación, perito informático en causas de corrupción.

1. Primera valoración del procedimiento y de la prueba digital disponible.
2. Preservación o petición de material: copias forenses de buzones, bases de datos y equipos, con hashes y documentación.
3. Análisis centrado en las cuestiones que interesan al letrado, sin revisar a ciegas todo el volumen.
4. Informe y ratificación, explicando conceptos técnicos complejos de forma comprensible para el tribunal.

¿Es usted perito contable?

No. Soy perito informático. Analizo los sistemas, datos y documentos electrónicos; el análisis contable o financiero lo hace un economista o auditor, con quien puedo coordinarme.

¿Se puede saber quién hizo un apunte en el programa de contabilidad?

En la mayoría de los programas sí, a través de los registros de usuario y auditoría, siempre que se preserven antes de que se sobrescriban.

¿Pueden rastrearse unas criptomonedas transferidas?

Las transacciones en cadenas públicas pueden seguirse. Lo difícil es atribuirlas a una persona, y ahí es donde hay que revisar con cuidado qué datos sostienen esa atribución.

¿Puede intervenir antes de que haya denuncia?

Sí, y es lo recomendable para la empresa: preservar equipos, buzones y registros antes de tomar decisiones permite que el análisis sirva después en cualquier jurisdicción.

Escríbame exponiendo brevemente el asunto —tipo de delito, fase y sistemas implicados: correo, ERP, contabilidad o criptoactivos— y le responderé con una primera valoración técnica.

Correo electrónico: gustavo@peritodigital.es
WhatsApp y teléfono: 868 186 360

El material de cada procedimiento se trata bajo estricto secreto profesional y solo se comparte con el letrado que realiza el encargo.