Es muy habitual en el ámbito de la investigación forense digital recurrir a las capturas de pantalla para demostrar hechos sucedidos en medios digitales y multimedia. Capturar aquello que vemos en la pantalla de nuestro dispositivo parece una forma aparentemente fiable de mostrar algo que ha sucedido. Mostrar una conversación en una aplicación de mensajería o una publicación web, son los ejemplos más habituales ¿Pero es una captura de pantalla una prueba fiable?

En este artículo veremos por qué este tipo de evidencias carecen de valor probatorio, pues no son capaces de garantizar la autenticidad de los hechos que muestran, además de romper con la trazabilidad de las evidencias digitales, impidiendo llegar a demostrar su origen y valor probatorio.

A simple vista uno podría pensar que una captura de pantalla es una forma fiable de registrar lo que estamos viendo en la pantalla. Pero al hacerlo estamos generando una nueva evidencia visual que rompe con la trazabilidad de la evidencia original, que es fácilmente manipulable y que incluso puede haber sido simulada sin mucho esfuerzo con una de las muchas aplicaciones gratuitas que existen para generar capturas falsas.

Su uso debería estar restringido, en todo caso, a la documentación de los procedimientos de investigación. Por ejemplo, cuando queremos mostrar la configuración empleada en una aplicación informática. Pero esta no puede sustituir en ningún momento las evidencias digitales originales ni la captura de sus correspondientes imágenes forenses, las cuales permiten contextualizar de forma precisa el origen y valor probatorio de la evidencia en cuestión.

Vamos a abordar este asunto desde dos perspectivas, una desde el análisis forense de imágenes y otra desde la perspectiva legal.

Análisis Forense de Imágenes y Capturas de Pantalla

El análisis forense de imágenes se centra en la obtención, preservación y análisis de imágenes digitales para determinar su autenticidad y origen. Las capturas de pantalla, al ser imágenes digitales generadas por un dispositivo, deben cumplir con ciertos requisitos para ser consideradas pruebas válidas. Como son: demostrar su integridad y originalidad; describir el origen y el contexto de la evidencia y garantizar la cadena de custodia desde su obtención hasta su presentación en un procedimiento judicial.

Integridad de la imagen:

Una captura de pantalla puede ser generada fácilmente con una de las muchas aplicaciones gratuitas que existen para simular conversaciones que nunca han sucedido. Eso sin contar con el hecho de que al realizar una captura de pantalla esta rompe la trazabilidad y el contexto de la evidencia original. Esta puede parecer visualmente idéntica, pero carece de la estructura binaria y de metadatos que permite su análisis, impidiendo demostrar el valor probatorio de los hechos.

Contexto y Origen:

Las capturas de pantalla no siempre proporcionan un contexto completo. Es posible que muestren únicamente una parte de una conversación o documento, omitiendo información crucial que podría alterar la interpretación de los hechos. Además, sin información verificable sobre el dispositivo y las condiciones en las que se tomó la captura, dificulta todavía más establecer su autenticidad.

Cadena de Custodia:

Las capturas de pantalla rompen la trazabilidad de la prueba original, rompiendo la cadena de custodia. Deben ser tratadas por tanto como una evidencia diferenciada, cuyo origen impide, como hemos dicho, su valor probatorio y contexto.

Metodología Científica y Legal

Desde un punto de vista científico, la metodología forense exige que las pruebas sean reproducibles y verificables. En el caso de las capturas de pantalla, estos principios son difíciles de aplicar debido a las siguientes razones:

• Reproducibilidad: Las capturas de pantalla son instantáneas de un momento específico y no pueden ser reproducidas de manera idéntica en diferentes momentos. Esto contrasta con otros tipos de evidencias digitales, como los logs de servidor, que pueden ser auditados y verificados de forma consistente.
• Verificabilidad: La verificabilidad de una captura de pantalla requiere acceso al dispositivo original y las condiciones exactas en las que fue tomada. Esto no siempre es posible, especialmente si la captura fue realizada en un dispositivo externo o si el dispositivo original ya no está disponible.

Perspectiva Legal

Legalmente, la validez de las capturas de pantalla como evidencia está en entredicho debido a su susceptibilidad a la manipulación. La normativa española, incluyendo la Ley de Enjuiciamiento Criminal (LECrim), establece requisitos estrictos para la admisión de pruebas digitales:

• Autenticidad y Cadena de Custodia: Según la LECrim, la autenticidad de la evidencia debe ser asegurada mediante una cadena de custodia ininterrumpida y técnicas de verificación adecuadas. Las capturas de pantalla, sin mecanismos robustos de autenticación, no cumplen con estos estándares.
• Admisibilidad Judicial: La jurisprudencia del Tribunal Europeo de Derechos Humanos (TEDH) ha establecido que las pruebas deben ser obtenidas y presentadas de manera que respeten los derechos fundamentales, como el derecho a la intimidad y el secreto de las comunicaciones. Las capturas de pantalla, si se obtienen sin el consentimiento adecuado o sin una orden judicial, pueden violar estos derechos y ser inadmisibles en el juicio.

Uso de captura de pantalla para el registro de conversaciones

Uno de los usos más habituales de las capturas de pantalla es a la hora de pretender demostrar que ha sucedido una conversación en algún programa de mensajería como WhatsApp. En estos casos también se hace patente la incapacidad de este medio probatorio cuando hoy en día existen multitud de aplicaciones que sin conocimientos técnicos especializado permiten a cualquier individuo con un smartphone y en poco tiempo simular una captura de pantalla de una conversación completamente inventada.

Pongamos algunos ejemplos:

WhatsMock

• Permite crear chats falsos de WhatsApp.
• Ofrece la posibilidad de editar mensajes y configurar perfiles.
• Puedes simular conversaciones completas, incluyendo imágenes y mensajes de voz.
• Dirección web: play.google.com/store/apps/details?id=de.fakechat.whatsmock

WhatsFake

• Emula conversaciones de WhatsApp de manera realista.
• Permite cambiar detalles como el estado, la hora, y las imágenes de perfil.
• Incluye funciones para simular llamadas y videollamadas.
• Dirección web: play.google.com/store/apps/details?id=com.playfake.fakechat

Fake Chat Conversations

• Herramienta simple para crear conversaciones falsas.
• Puedes configurar la apariencia del chat, incluyendo nombre y foto de perfil.
• Permite añadir mensajes en ambos lados de la conversación.
• Dirección web: play.google.com/store/apps/details?id=com.fake.chat.fakeconversations

TextingStory

• Crea historias en formato de chat de manera sencilla.
• Ideal para generar guiones y simulaciones de conversaciones.
• Permite exportar las historias en formato de video o imagen.
• Dirección web: textingstory.com

Yazzy Simulator

• Emula chats de diversas aplicaciones, incluyendo WhatsApp.
• Puedes personalizar cada aspecto del chat.
• Ofrece opciones para simular también publicaciones de redes sociales.
• Dirección web: play.google.com/store/apps/details?id=it.leavjenn.fakeconversation

WhatsPrank

• Aplicación para crear conversaciones falsas.
• Ofrece la posibilidad de personalizar cada mensaje y perfil.
• Permite compartir las conversaciones creadas fácilmente.
• Dirección web: play.google.com/store/apps/details?id=com.safodev.whatsprank

Fake Chat Maker

• Herramienta para generar chats falsos de WhatsApp.
• Incluye opciones para editar todos los detalles del chat.
• Puede ser utilizada para crear escenarios ficticios y bromas.
• Dirección web: play.google.com/store/apps/details?id=com.fakechat.fakechatmaker

Funsta

• Emulador de chats de WhatsApp con múltiples opciones de personalización.
• Permite crear conversaciones muy realistas.
• Incluye opciones para simular también mensajes multimedia.
• Dirección web: play.google.com/store/apps/details?id=com.funsta.fakechat

WhatsFake Chat Simulator

• Simulador de chats de WhatsApp con opciones avanzadas.
• Permite configurar detalles minuciosos como el estado de conexión.
• Puedes crear conversaciones con varios contactos a la vez.
• Dirección web: play.google.com/store/apps/details?id=com.fakechat.whatsfake

Chat Master

• Herramienta simple para crear chats de WhatsApp falsos.
• Permite personalizar nombres, fotos y mensajes.
• Ideal para crear situaciones ficticias de manera rápida.
• Dirección web: play.google.com/store/apps/details?id=com.gamee.chatmaster

Como podemos ver no son pocas las aplicaciones destinadas a falsificar conversaciones.

Ahora que sabemos esto resulta estremecedor pensar en la enorme cantidad de pruebas de conversaciones que se presentan a día de hoy en los tribunales, sabiendo que son, como hemos podido dejar patente en este artículo, completamente ineficaces por si solas para demostrar que tuvo lugar una comunicación por mensajería o una publicación en una red social. No digamos ya demostrar el “cuando” sucedieron, algo que precisa de otros medios como son los sellos de tiempo.

¿Qué solución proponemos en PROBATIA?

Probatia permite el registro de todo tipo de evidencias digitales, garantizando con sello de tiempo desde el mismo momento en que son registradas en la plataforma. Esto permitiría, por ejemplo, registrar una publicación web o un evento registrado en una base de datos o, como suele ser recomendado en estos casos, la propia imagen forense de la unidad de almacenamiento del sistema donde ha quedado registrado la serie de eventos que se pretenden demostrar.

Esto no solo permitiría dar contexto a la evidencia, también incluye el sello de tiempo, permitiendo registrar publicaciones web que luego, aunque sean eliminadas, podamos demostrar el momento de su publicación.

Esto ofrece la posibilidad de convertir una evidencia tan efímera como una publicación en la red en una evidencia con todas las garantías metodológicas que puede ser presentada en un procedimiento judicial.

Referencias

Marco normativo

1. Norma UNE-EN ISO/IEC 27037:2016:
   • Directrices para la identificación, recolección, adquisición y preservación de evidencia digital.
2. Norma UNE 197010:2015:
   • Criterios generales para la elaboración de informes y dictámenes periciales sobre Tecnologías de la Información y las Comunicaciones (TIC).
3. Ley de Enjuiciamiento Criminal (LECrim):
   • Artículos 588 bis a octies, 588 ter, 588 quáter, entre otros, que regulan las medidas de investigación tecnológica.
4. Circulares de la Fiscalía General del Estado:
   • Circular 1/2019: Disposiciones comunes y medidas de aseguramiento de las diligencias de investigación tecnológica.
   • Circular 2/2019: Interceptación de comunicaciones telefónicas y telemáticas.
   • Circular 3/2019: Captación y grabación de comunicaciones orales mediante dispositivos electrónicos.
   • Circular 4/2019: Utilización de dispositivos técnicos de captación de la imagen, seguimiento y localización.
   • Circular 5/2019: Registro de dispositivos y equipos informáticos.

Publicaciones Consultadas:

• CARRIER, B.,. Open Source Digital Forensics Tools. ,
• Criterios generales para la elaboración de informes y dictámenes periciales sobre Tecnologías de la Información y las Comunicaciones. , [sin fecha].
• GALINDO, G.M., 2022. Problemática jurídica de la prueba digital y sus implicaciones en los principios penales. ,
• JAVIERMARQUES, 2022. Diez estándares y guías para el análisis, investigación y peritaje en informática forense -. [en línea]. [consulta: 6 febrero 2024]. Disponible en: https://javiermarques.es/diez-estandares-informatica-forense/.
• LÓPEZ RIVERA, R., 2012. Peritaje informático y tecnológico: [un enfoque teórico-práctico : tipología, normativa, recopilación, informe, seguridad. s.l.: s.n. ISBN 978-84-616-0895-9.
• Norma UNE 197010-2015, S.l.: s.n.
• Norma UNE-EN ISO/IEC 27037:2016,S.l.: s.n.
• PALACI, E.P., La prueba Electrónica: Consideraciones. , no. 03,
• PILLADO, E.G. y CANLE, I.I., 2000. La prueba pericial en la nueva ley de enjuiciamiento Civil. Revista xurídica galega, ISSN 1132-6433.
• RODRÍGUEZ-MAGARIÑOS, A.-E.G., 2014. Incorporación al proceso del material informático intervenido durante la investigación penal. Boletín del Ministerio de Justicia, vol. 68, no. 2163,
• UNE 71505-1 2013: Sistema de Gestión de Evidencias electrónicas (SGEE),. S.l.: s.n.