Examen técnico de conversaciones de WhatsApp, Telegram y otras aplicaciones: autenticidad, integridad, autoría y mensajes borrados, de la captura impugnada a la extracción con hash.
Las conversaciones de aplicaciones deciden demandas laborales, disputas de familia, casos penales y electorales. Y, en la mayoría de los expedientes, entran de la forma más frágil posible: una captura de pantalla.
Una captura de pantalla es la fotografía de una pantalla, no la conversación. No lleva consigo los registros internos de la aplicación, no permite verificar la integridad y no demuestra de qué aparato salió. Todo lo que muestra una captura puede reproducirlo quien sepa montar la pantalla.
En un caso electoral real, examinado por el laboratorio, un candidato incorporó al expediente archivos PDF con capturas de supuestas conversaciones de grupo. La pericia reprodujo íntegramente las pantallas en minutos, con aparatos comunes y sin ninguna herramienta especial, y el dictamen declaró el fraude: las propias capturas contenían los vestigios del montaje.
Por eso la pregunta correcta no es "¿la captura parece verdadera?", sino "¿qué sustenta esta captura?". La respuesta es técnica, y tiene jerarquía.
El montaje demostrado en el caso electoral siguió cuatro pasos al alcance de cualquier usuario:
La misma mecánica que permite el fraude deja los vestigios que lo delatan:
Cuando el fraude es evidente en el propio montaje, el examen puede declararlo sin acceso al aparato de origen: fue lo que ocurrió en el caso electoral. En cambio, para acreditar que una conversación es auténtica, el camino inverso, el examen necesita la fuente: el aparato, o su extracción forense.
Imagen de lo que la pantalla mostraba en un instante. Reproducible en minutos, sin metadatos y sin integridad verificable. Puede aceptarse cuando no se impugna; cuando se cuestiona, es el escalón más frágil.
La función nativa de exportar la conversación genera un archivo con el historial y los adjuntos. Mejor que la captura por aportar estructura y continuidad, pero el archivo es texto editable, sin hash y sin cadena de custodia: documenta, no autentica.
Adquisición de las bases de datos de la aplicación directamente del aparato, con herramienta forense, hash SHA-256, soporte lacrado y cadena de custodia documentada. Es el escalón que lleva metadatos, registros internos y mensajes borrados remanentes, y que resiste a la impugnación.
La síntesis: la captura muestra, la exportación organiza, la extracción demuestra. Cuando la conversación es pieza central del caso, subir de escalón antes de la impugnación cuesta mucho menos que discutir la fragilidad después de ella.
El examen verifica si los mensajes constan en las bases de datos de la aplicación en el aparato, con sus registros internos e identificadores: la diferencia entre una imagen de conversación y una conversación demostrada.
Hash calculado en la adquisición y verificable en cualquier momento, por cualquiera de las partes: si cambia un bit, el hash lo delata. Es el criterio objetivo de integridad de la prueba digital.
Vínculo entre mensaje, cuenta, número y dispositivo, sumado al contexto de uso del aparato: quién estaba detrás de la conversación, sustentado en vestigios y no en la apariencia de una pantalla.
Registros remanentes de mensajes borrados en las bases de la aplicación o en áreas residuales del aparato, cuando son recuperables: incluso la demostración de que algo fue borrado, y cuándo.
El examen también funciona como contraprueba: ante capturas incorporadas por la parte contraria, el cotejo con la extracción del aparato demuestra si aquella conversación existió, si fue editada o si nunca estuvo allí.
La jurisprudencia del STJ (Superior Tribunal de Justicia brasileño) traza una doble vara. Por un lado, las capturas presentadas espontáneamente por particulares vienen siendo admitidas cuando se confirman en juicio, bajo contradicción, y sin indicio de adulteración: la disciplina de la cadena de custodia de los arts. 158-A a 158-F del CPP (Código Procesal Penal brasileño) se dirige primordialmente al vestigio recolectado por el Estado.
Por otro lado, el rigor crece cuando falta método o hay impugnación: en el AgRg no HC 828.054/RN (5ª Sala, 2024), las capturas extraídas de un teléfono incautado sin herramienta forense, sin hash y sin documentación fueron consideradas inadmisibles.
La 6ª Sala también reafirmó la invalidez de la prueba obtenida mediante duplicación de conversaciones vía WhatsApp Web, medio que permite a un tercero enviar y borrar mensajes en nombre del usuario; y, en el HC 943.895/PR (5ª Sala, 2025), el acceso al aparato antes de la pericia dejó las pruebas inservibles.
La lectura práctica: la conversación puede entrar al expediente por varios caminos, pero, en el momento en que sea impugnada, el desenlace pasa a depender de la demostración técnica. La extracción con hash, hecha temprano, evita que el caso dependa de esa discusión.
Mientras el examen no ocurre, algunas conductas preservan el valor probatorio, y otras lo destruyen:
Consulte también
Extracción Forense de Móviles → Documentoscopia Digital → Forense Computacional → Dictámenes e Informes →
La base es São Paulo; el alcance es nacional. Según el caso, la recolección ocurre en el laboratorio, en diligencia en el lugar (despacho de abogados, empresa, notaría o sede judicial) o por procedimiento remoto asistido, con el mismo rito de hash y cadena de custodia documentada.
Aparato en riesgo de borrado remoto, plazo procesal inminente o evidencia a punto de expirar: los casos de preservación urgente tienen triaje prioritario por el WhatsApp comercial, incluso fuera del flujo estándar de respuesta.
Antes de decidir, vale ver lo que ya pasó por este laboratorio: casos descritos sin identificar a las partes, en el formato desafío, método y resultado.
El canal de control del intruso estaba grabado en contratos inteligentes. El peritaje decodificó lo que había borrado y entregó a las autoridades los caminos de identificación.
Ver el caso Prueba negativaEl peritaje oficial había concluido que participó. El reexamen demostró que los vínculos eran falsos positivos, y la persona acusada fue absuelta.
Ver el caso