Análisis forense de dispositivos móviles
Se trata de uno de los servicios más demandados dentro de la informática forense en los últimos años. Se realiza una extracción de los datos presentes y eliminados mediante Software de peritaje informático forense Cellebrite Physical Analyzer 7.42.0.50. Se crea una imagen forense con hash detallado. A partir de aquí, y dependiendo del objetivo de la investigación, se recopilan, analizan y certifican dichos datos. Se podrán certificar las cuentas, conversaciones, contactos, aplicaciones, registros telefónicos, redes, ubicaciones y un largo etc. en relación con la totalidad del contenido del dispositivo. Dependiendo del objetivo de la investigación podrá ser más específico o amplio el análisis y la certificación de los datos hallados. A su vez se lleva a cabo un escáner de malware. Se podrá verificar si el dispositivo ha sufrido algún tipo de amenaza o ataque por parte de algún malware.Análisis forense de ordenadores
En un proceso similar que con los dispositivos móviles y mediante un clonado de datos y creación de la imagen forense con hash detallado, se realiza una recopilación, análisis y certificado de los datos hallados. Evidentemente todo el trabajo será llevado a cabo en la imagen del dispositivo objeto y jamás sobre el original. También se puede llevar a cabo el Análisis de la memoria RAM (datos volátiles). Una vez que se tiene la correspondiente imagen con el hash pertinente, según la naturaleza de la investigación se realizaran una serie de procesos u otros. Es posible que solo haga falta buscar un hecho concreto y se trate de una búsqueda más específica. O, por el contrario, puede tratarse de algo más genérico o amplio a la hora de acreditarlo.Recuperación de datos en dispositivos de almacenamiento
Se realiza una recopilación y análisis de los datos presentes o eliminados. Dicho servicio se realiza, aunque el dispositivo de almacenamiento esté dañado. Eso sí, dependiendo de la naturaleza del desperfecto se podrá recuperar mayor o menor cantidad de datos. Sí hay que realizar una recuperación de carácter lógico, es decir, el dispositivo lo reconoce el sistema operativo, pero no se puede acceder a los datos, tendrá un porcentaje de recuperación alto. En cambio, si el deterioro o daño lo ha sufrido de forma física, y el dispositivo ni lo reconoce el sistema operativo o equipo, la cantidad de datos que se podrán recuperar será menor.Análisis forense de redes
Análisis del tráfico e identificación de las fuentes de posibles ataques. Análisis de los dispositivos conectados e identificación de las direcciones MAC. Este servicio es ofrecido a su vez a la hora de realizar barridos electrónicos tanto a empresas como a particulares.Garantías de los informes de nuestros peritos
Estos servicios de informática forense serán realizados por los peritos correspondientes actuando bajo los siguientes protocolos: ▪ Norma UNE_197001:2011 Criterios generales para la elaboración de informes y dictámenes periciales informáticos y telemáticos. ▪ UNE- EN ISO 9000. Sistemas de Gestión de calidad. Fundamentos y vocabulario (ISO 9000:2005) ▪ UNE 50132. Documentación. Numeración de las divisiones y subdivisiones en los documentos escritos. ▪ UNE 71505-1. Tecnologías de la Información (TI). Sistema de Gestión de Evidencias Electrónicas (SGEE). Parte 1: Vocabulario y principios generales. ▪ UNE 71505-2. Tecnologías de la Información (TI). Sistema de Gestión de Evidencias Electrónicas (SGEE). Parte 2: Buenas prácticas en la gestión de las evidencias electrónicas. ▪ UNE 71505-3. Tecnologías de la Información (TI). Sistema de Gestión de Evidencias Electrónicas (SGEE). Parte 3: Formatos y mecanismos técnicos.Un servicio prestado por peritos informáticos colaboradores
Los análisis forenses y los informes periciales informáticos los realizan peritos externos especializados que colaboran con nuestro despacho. Nosotros coordinamos el encargo y, cuando el caso lo requiere, lo complementamos con nuestros servicios de investigación.
Cuándo necesita un perito informático
- Certificar conversaciones de WhatsApp, correos o mensajes para aportarlos a un juicio laboral, de familia o penal.
- Recuperar mensajes, fotos o archivos borrados de su propio móvil u ordenador.
- Despidos y conflictos laborales: acreditar el uso indebido de los equipos de la empresa, la fuga de datos de clientes o el envío de información a la competencia.
- Acoso, amenazas o extorsión recibidos por medios digitales.
- Sospecha de espía en el móvil: detectar aplicaciones que puedan estar enviando sus conversaciones o su ubicación a terceros.
- Dispositivos dañados: recuperar la información de discos o memorias que han dejado de funcionar.
Qué dispositivos pueden analizar nuestros peritos
Nuestros peritos solo analizan dispositivos que sean de su propiedad o cuyo titular haya dado su autorización. Acceder al móvil u ordenador de otra persona sin su consentimiento es un delito, y cualquier prueba obtenida así sería nula. En el caso de los equipos de empresa, la empresa puede encargar el análisis de los dispositivos de su propiedad, siempre que existan normas de uso conocidas por los trabajadores. Antes de empezar le asesoramos para que la prueba sea válida.
Si lo que necesita es acreditar información pública en internet, como publicaciones o perfiles, el servicio adecuado es nuestra ciberinvestigación. Y si sospecha que hay micrófonos o cámaras en su casa o su empresa, consulte nuestros barridos electrónicos.
Cómo trabajan nuestros peritos
- Consulta inicial: nos explica qué necesita acreditar y qué dispositivo tiene, y lo trasladamos al perito adecuado.
- Recepción y cadena de custodia: el perito documenta el estado del dispositivo y su entrega para que nadie pueda cuestionar la prueba.
- Clonado forense: crea una imagen con hash y trabaja siempre sobre la copia, nunca sobre el original.
- Análisis y certificación: extrae, analiza y certifica los datos relevantes para su caso.
- Informe pericial y ratificación: el perito elabora el informe conforme a la norma UNE 197001 y lo ratifica en el juicio si es necesario.
¿Cuánto cuesta un peritaje informático?
Depende del tipo de dispositivo, del volumen de datos y de lo que haya que acreditar. Certificar una conversación concreta no es lo mismo que un análisis completo de un ordenador. Tras estudiar su caso le damos un presupuesto cerrado, sin compromiso.
Preguntas frecuentes
¿Vale una captura de pantalla de WhatsApp como prueba?
Puede aportarse, pero es fácil de impugnar porque se puede manipular. Un peritaje extrae la conversación directamente del dispositivo y acredita que es auténtica e íntegra.
¿Se pueden recuperar mensajes borrados?
En muchos casos sí, aunque depende del dispositivo, del sistema operativo y del tiempo transcurrido. Cuanto antes se analice, más posibilidades hay.
¿Me quedaré sin el móvil durante el análisis?
Normalmente solo el tiempo necesario para hacer el clonado forense. Después el perito trabaja sobre la copia y le devolvemos el dispositivo.
¿Quién firma el informe?
El perito informático que realiza el análisis, que es también quien lo ratifica ante el juez.
¿Trabajáis fuera de Sevilla?
Sí. Atendemos casos de toda Andalucía y podemos organizar la entrega del dispositivo manteniendo la cadena de custodia.
Consulte su caso
Cuéntenos qué necesita sin compromiso y le pondremos en contacto con el perito adecuado. Llame o escriba por WhatsApp al 611 499 670 (abrir WhatsApp), o use nuestro formulario de contacto. Atendemos con cita previa de lunes a jueves de 9:00 a 14:00 y de 17:00 a 20:00, y los viernes de 9:00 a 14:00. La primera valoración de su caso es gratuita.
LLEDÓ INVESTIGACIÓN · Despacho inscrito con el n.º RNSP 11010 · Detective con TIP 4144