Perito informático en causas de corrupción

• Caso Koldo (Víctor de Aldama). Investigación sobre contratos públicos durante la pandemia. Tras el volcado de la UCO, parte de las respuestas de WhatsApp no eran accesibles; el juez autorizó la intervención de un perito para recuperar lo que no aparecía en el volcado inicial. Ver el caso.
• Alvise Pérez y CryptoSpain. Informe forense sobre los mensajes de Signal entre el eurodiputado y el empresario, aportado al Tribunal Supremo en la investigación sobre la financiación de su campaña. Ver el caso.

Más contexto en el papel del perito informático en macrocausas judiciales.

Los delitos de corrupción del Código Penal —cohecho (artículos 419 y siguientes), tráfico de influencias (428 a 430), malversación (432 y siguientes), prevaricación (404), fraudes y exacciones ilegales, corrupción en los negocios (286 bis) o financiación ilegal de partidos (304 bis)— se prueban casi siempre con:

• Mensajería de los teléfonos intervenidos: WhatsApp, Signal, Telegram y sus copias de seguridad.
• Correos y documentos de expedientes de contratación: pliegos, informes técnicos, ofertas y adjudicaciones.
• Sistemas de la Administración: plataformas de contratación, registros de entrada y salida, gestores de expedientes y firma electrónica.
• Agendas, notas y hojas de cálculo a las que el atestado atribuye el significado de una contabilidad paralela.
• Movimientos de fondos, también en criptoactivos.

Los informes de las unidades policiales especializadas suelen ser la columna vertebral de la acusación. Lo que reviso técnicamente:

• Completitud del volcado. Si la extracción obtuvo toda la información del terminal o dejó fuera conversaciones, adjuntos o aplicaciones. En el caso Aldama, parte de las respuestas de WhatsApp no eran accesibles en el volcado inicial.
• Selección. Los informes transcriben fragmentos. Leer la conversación completa, con sus fechas, a veces cambia su sentido.
• Atribución. Quién es cada interlocutor: nombres de contacto, alias y números que pueden no corresponder a quien se dice.
• Marcas de tiempo y zona horaria de cada mensaje, y su coherencia con los demás hechos.
• Integridad de los soportes y cadena de custodia, conforme a la ISO/IEC 27037, las normas UNE 71506 y UNE 197010 y las Circulares 1/2019 y 5/2019 de la Fiscalía General del Estado.

Cuando la acusación ya tiene su informe, el trabajo es una contrapericial informática.

En las causas sobre adjudicaciones, la cronología del expediente es decisiva: quién tuvo acceso a cada documento y cuándo. Los sistemas electrónicos de la Administración registran fechas de creación, modificaciones, firmas y accesos. El análisis permite comprobar, por ejemplo, si un pliego o un informe técnico se redactó antes o después de una comunicación con un licitador, o si un documento aportado a la causa coincide con la versión registrada en el expediente.

Los mensajes son la prueba central de casi todas estas causas. Reviso:

• Si los mensajes aportados proceden de una extracción forense o de capturas de pantalla, que no permiten verificar su integridad.
• Mensajes borrados o temporales que puedan recuperarse.
• Copias de seguridad en la nube y en otros dispositivos que completen la conversación.
• Autenticidad de los mensajes presentados por un tercero, como ocurrió con los de Signal aportados al Tribunal Supremo.

Ver también peritaje de WhatsApp.

Según el cargo de los investigados y el alcance de los hechos, las causas de corrupción se tramitan en los tribunales de instancia y audiencias provinciales, en la Audiencia Nacional, en los tribunales superiores de justicia o en el Tribunal Supremo cuando hay aforados. Cuando afectan a fondos de la Unión Europea puede intervenir la Fiscalía Europea.

El cohecho, el tráfico de influencias y la malversación están entre los delitos que pueden juzgarse por un Tribunal del Jurado, lo que obliga a explicar la prueba técnica a ciudadanos sin formación jurídica. Ver mi experiencia ante el Tribunal del Jurado. Si la causa incluye blanqueo o fraude fiscal, ver perito informático en delitos económicos.

1. Primera valoración a partir de los informes policiales y los autos que acuerdan las diligencias.
2. Petición de material: copias forenses íntegras de los volcados, no solo los extractos del informe.
3. Análisis de las conversaciones y documentos que afectan a su cliente, completos y en su contexto.
4. Informe y ratificación frente a los peritos de las unidades policiales.

El informe de la UCO solo transcribe algunos mensajes. ¿Podemos ver el resto?

La defensa puede solicitar copia forense del volcado completo. Con ella se analizan las conversaciones íntegras y no solo los fragmentos seleccionados.

¿Las capturas de pantalla de WhatsApp sirven como prueba?

Pueden aportarse, pero no permiten verificar la integridad de los mensajes. Si se impugnan, hace falta un análisis forense del dispositivo o de la copia de seguridad.

¿Trabaja también con causas que afectan a cargos aforados?

Sí. He elaborado informes aportados al Tribunal Supremo y he intervenido en procedimientos ante la Audiencia Nacional.

¿Cómo se garantiza la confidencialidad?

El material se trata bajo estricto secreto profesional y solo se comparte con el letrado que realiza el encargo.

Escríbame exponiendo brevemente el procedimiento —órgano, fase y tipo de prueba digital: volcados, correos, expedientes o mensajería— y le responderé con una primera valoración técnica.

Correo electrónico: gustavo@peritodigital.es
WhatsApp y teléfono: 868 186 360

El material de cada procedimiento se trata bajo estricto secreto profesional y solo se comparte con el letrado que realiza el encargo.