Una ofensa publicada por un perfil sin rostro. Una estafa aplicada por alguien que usaba fotos robadas. Una amenaza enviada desde una cuenta creada la víspera. La reacción de la víctima suele ser la misma: la sensación de que no hay forma de descubrir quién está del otro lado. La práctica pericial muestra un escenario diferente. Toda cuenta en una red social opera sobre una infraestructura que registra conexiones, y esos registros, cuando se preservan y se solicitan de la forma correcta, permiten determinar la autoría con validez probatoria.
La falsa sensación de anonimato
Las redes sociales concentran hoy la mayor parte de los incidentes que llegan a la pericia de determinación de autoría: ofensas, amenazas, perfiles falsos, estafas sentimentales, montajes difamatorios y delitos de odio. Quien publica prejuicio racial o religioso escondido detrás de un perfil anónimo suele creer que está protegido por la distancia de la pantalla. No lo está. La libertad de expresión no cubre el delito, y el autor responde por lo que publica. Lo que existe es una falsa sensación de impunidad, alimentada por la facilidad de crear cuentas.
Ni siquiera las herramientas de ocultamiento garantizan el anonimato prometido. En una investigación de perfiles falsos usados en estafas sentimentales, el criminal mantenía las conversaciones siempre detrás de una VPN, servicio que enmascara el origen de la conexión. Ningún sistema es totalmente seguro: en momentos puntuales la VPN falló, la dirección IP real quedó expuesta y el análisis señaló una ciudad específica, además de puntos de acceso en el exterior que revelaron la estructura de una banda internacional. El material fue remitido a las autoridades competentes para su continuación.
Qué vestigios deja un perfil
Incluso una cuenta falsa produce rastros en varias capas. La dirección IP y los puertos lógicos de cada conexión, registrados por el proveedor de aplicación. Los metadatos de la cuenta: correo de registro, fecha de creación, últimos accesos y servicios vinculados al mismo login. Los patrones de escritura: expresiones recurrentes, errores característicos, forma de abordar a las víctimas, el llamado modus operandi. Y los horarios de actividad, que revelan la rutina y el huso horario de quien opera el perfil. Aisladamente, cada vestigio dice poco. Correlacionados, convergen hacia una persona.
"El anonimato en una red social es una sensación, no un hecho técnico. Todo vestigio tiene autor, y el método lo encuentra."
Cómo se determina la autoría, y el riesgo de los falsos positivos
El camino técnico pasa por el levantamiento del secreto telemático, autorizado judicialmente. El proveedor de aplicación (la red social) informa la IP y los puertos lógicos usados en la publicación; el proveedor de conexión identifica al abonado de ese acceso. El pedido exige precisión: en redes IPv4, una misma dirección es compartida por decenas de usuarios simultáneos, y sin los puertos lógicos la identificación se pierde. La conversión de huso horario también debe ser exacta, porque una diferencia de horas señala a otra persona. En un caso real, un único dígito cambiado en la IP entregada por el proveedor colocó como demandado en una acción de 400 mil reales a un trabajador sin relación alguna con los hechos.
De ahí la regla central de la investigación: quien aparece en la IP no siempre es el autor. El abonado puede ser el dueño de un establecimiento que ofrece Wi-Fi a los clientes, el titular de la residencia donde otra persona usó la red, el comerciante que liberó internet sin registro. El examen pericial trabaja justamente en la exclusión de esos falsos positivos, cruzando registros de conexión con patrones de escritura, horarios, relaciones entre las cuentas involucradas y el modus operandi.
Por qué la captura de pantalla no basta como prueba
La captura de pantalla es una imagen, nada más. No lleva metadatos de origen, no permite verificación de integridad y puede ser fabricada por cualquier persona con dos celulares y algunos minutos. En un caso electoral reciente, capturas de supuestas conversaciones de WhatsApp fueron incorporadas a un proceso como si fueran reales. La demostración pericial reprodujo, en pocos minutos y en video, todo el contenido de las capturas: bastó crear un grupo, guardar contactos en la agenda con los nombres deseados (lo que hace desaparecer el número real de la pantalla), cambiar las fotos de perfil y escribir los mensajes. El resultado era visualmente idéntico al documento presentado, y los vestigios del montaje permitieron a la pericia declarar el fraude sin siquiera necesitar los archivos originales.
Eso no significa que la captura sea inútil: documenta el momento y orienta la investigación. Significa que, sola, es frágil. Una prueba impugnada por el asistente técnico de la parte contraria puede derrumbarse si no hay una recolección íntegra detrás de ella.
Cómo preservar pruebas correctamente
Antes de cualquier confrontación con el ofensor, la prioridad es preservar. Registre la URL exacta del perfil y de cada publicación, el identificador de la cuenta y, cuando exista, el número de teléfono. No borre conversaciones ni bloquee el contacto antes de la recolección. Anote fecha, hora y huso horario de cada evento. Siempre que sea posible, la captura debe hacerse con una herramienta forense que genere código de integridad (hash) o mediante acta notarial, que confiere fe pública al contenido. Y el tiempo importa: los proveedores guardan registros por plazos legales cortos, en general seis meses para aplicaciones y un año para conexiones. La denuncia policial es un primer paso necesario, pero no identifica autoría por sí sola.
Cuándo entra la pericia en el proceso
El momento ideal es antes del pedido judicial. Un pedido de levantamiento de secreto mal formulado, sin puertos lógicos, sin huso horario definido, sin período de conexiones, tiende a volver incompleto o a señalar a la persona equivocada, con riesgo de responsabilización por daños morales. El dictamen técnico previo fundamenta la medida cautelar, especifica qué solicitar a cada proveedor y aprovecha el mismo pedido para mapear servicios vinculados a la cuenta investigada. En la fase judicial, el examen pericial correlaciona las respuestas de los proveedores, excluye falsos positivos y consolida la autoría en un dictamen pericial o de parte apto para el contradictorio. Quien enfrenta un caso de este tipo gana al involucrar el análisis técnico temprano: la consulta de viabilidad indica, antes de cualquier gasto mayor, si los vestigios disponibles sustentan la investigación.
