Capítulo 89: La brújula oculta: metadatos, direcciones web y el rastro digital detrás de los números

En el viejo mundo, la escena del crimen era física. Una huella dactilar en un vidrio, un cabello caído en la alfombra o quizás el aroma de un perfume barato dejado en el espacio de una habitación. Durante años de práctica profesional, las pruebas eran generalmente tangibles, de esas que se podían colocar dentro de una bolsa de plástico transparente y etiquetar como "exhibición A". Sin embargo, en la era en la que la estafa se lleva a cabo a través de las pantallas, cuando el estafador puede encontrarse en un país remoto, el servidor está ubicado en otra nación y el dinero se transfiere a una billetera digital en un tercer rincón del mundo, el escenario del crimen ha sufrido una transformación. Ya no está hecho de materia, sino de datos.

En muchos casos, las víctimas se sienten impotentes. Pueden pensar que si los mensajes fueron borrados o el sitio web fue cerrado, no queda nada más que una captura de pantalla borrosa. Esta es una suposición errónea. Lo digital, por su propia naturaleza, deja huellas incluso cuando se intenta ocultarlas. Estas huellas se llaman metadatos: "los datos detrás de los datos". Esta es la brújula oculta que puede ayudar a pasar del anonimato hacia la construcción de una estructura probatoria.

En este capítulo, examinaremos los entresijos de la arquitectura digital. Aprenderemos cómo una dirección web (URL) puede revelar patrones de fraude y cómo un número de teléfono puede convertirse en un pilar importante en el análisis del caso. Esta es una herramienta valiosa en la caja de herramientas profesional, ya que en un examen judicial, la evidencia digital puede tener un peso decisivo.

El siguiente escenario es un ejemplo pedagógico basado en patrones de fraude comunes. Los personajes y eventos son solo para fines ilustrativos.

Galit (nombre ficticio) es un personaje que representa a una directora financiera, una mujer racional acostumbrada a trabajar con datos. Un día, un mensaje de texto (SMS) que aparentaba ser del banco la sacó de su tranquilidad: "Su cuenta bancaria ha sido restringida temporalmente debido a actividad sospechosa. Para confirmar sus datos, ingrese a: bit.ly/secure-bank-il".

En este escenario, Galit hizo clic en el enlace y llegó a un sitio web que parecía idéntico al sitio del banco que conoce. Ingresó sus datos de acceso y el código de verificación, y descubrió poco después que se realizó un retiro significativo de su cuenta. En una situación así, la víctima puede sentir que no tiene pruebas si el sitio web fue eliminado, pero el enlace original permanece como un punto de partida para el examen.

En este escenario pedagógico, el enlace no es el final del camino, sino la hoja de ruta para examinar el incidente.

La capa oculta a la vista: ¿qué son los metadatos y por qué pueden ser una prueba significativa?

Cuando se toma una foto con un teléfono móvil, más allá de la imagen visual, se guarda un archivo de texto conocido como EXIF. Este incluye información sobre el modelo del dispositivo, coordenadas geográficas (GPS) y la fecha y hora exactas de la captura. Estos son los metadatos.

En el mundo del fraude digital, los metadatos proporcionan contexto a la prueba. Supongamos que se presenta un "comprobante de transferencia bancaria" en formato PDF que parece legítimo. El examen de los metadatos del archivo podría revelar que fue creado en un software de edición gráfica y no en un sistema bancario oficial, o que la fecha de creación del archivo no coincide con la línea de tiempo alegada. En el escenario de Galit, los metadatos del SMS pueden contener información sobre el servidor (puerta de enlace) a través del cual se envió el mensaje, lo que permite comenzar a rastrear la ruta del fraude.

Desde un punto de vista jurídico, la importancia de los metadatos está relacionada con el examen de la autenticidad de la prueba. Mientras que una captura de pantalla puede ser modificada, los metadatos originales son más difíciles de falsificar de manera consistente. Presentar un archivo con los metadatos originales permite evaluar la fiabilidad de la prueba. En el contexto de la Ley de Servicios de Pago y la jurisprudencia relacionada con la Ley de Tarjetas de Crédito, la cuestión de la autenticidad es central. Si se puede demostrar que el documento presentado se creó en circunstancias sospechosas, podrían surgir dudas sobre los sistemas de protección e identificación de la entidad financiera.

Es importante señalar: el envío de archivos en ciertas aplicaciones puede eliminar los metadatos. Por lo tanto, a lo largo de los años de trabajo profesional se enfatiza la importancia de guardar el archivo original (Raw file). Se recomienda guardar el correo electrónico en sí como un archivo EML o MSG, que incluye las "cabeceras" (headers) que detallan la ruta digital del documento.

La dirección en la pared virtual: análisis de URL y dominios como herramienta de examen legal

En el escenario pedagógico de Galit, el enlace acortado (como bit.ly) se utiliza a veces como una herramienta para ocultar el destino real. Un examen de dicho enlace podría revelar una dirección como: http://bank-israel-security-verification.com/login.

Una dirección así puede parecer correcta para un usuario no experto, pero un análisis profesional revelará que los bancos en Israel utilizan generalmente sufijos .co.il y no .com. Una verificación del "Whois" del dominio, la información sobre el registro de la dirección, podría revelar que se registró cerca de la fecha del fraude bajo datos no identificables.

Este análisis ayuda a fundamentar los reclamos sobre declaraciones falsas. La creación de un dominio que imita el nombre de una institución conocida puede ser indicativa de una intención criminal. Además, estas pruebas pueden ser utilizadas al examinar la responsabilidad de las partes involucradas. Es posible evaluar si el fraude fue tan sofisticado que un cliente razonable no podría haberlo detectado sin herramientas profesionales.

En casos de una dirección web sospechosa, se debe examinar su estructura, buscar errores tipográficos deliberados (Typosquatting) o el uso de caracteres similares de otros idiomas. Documentar la dirección completa, incluidos los parámetros técnicos que aparecen en ella, es vital para examinar la naturaleza de la comunicación.

Números de teléfono e identidades secuestradas: entre el "spoofing" y la realidad jurídica

Uno de los desafíos en estos casos es la tecnología de "Spoofing" (suplantación de identidad), que permite mostrar un número de teléfono diferente al número desde el cual se realiza la llamada realmente. En el escenario pedagógico, Galit vio el nombre del banco en la pantalla porque el número falso era idéntico al número oficial guardado en sus contactos.

Este aspecto es relevante para examinar la cuestión de la culpabilidad y la negligencia contributiva. Una documentación que demuestre que se utilizó un número oficial de una entidad financiera puede influir en el análisis jurídico respecto al nivel de precaución que debía ejercer el cliente. Es difícil esperar que un cliente no responda a una llamada que parece provenir del departamento oficial de su banco.

Para la recolección de pruebas, se recomienda obtener el desglose de llamadas entrantes del proveedor de servicios de comunicación (registros), ya que el desglose de llamadas habitual generalmente solo muestra las llamadas salientes. Estos datos pueden revelar el origen real de la llamada o la dirección IP del servidor. En algunos casos, se puede examinar si se realizó un "SIM Swapping" (intercambio de SIM), es decir, la transferencia del número de teléfono a otra tarjeta SIM sin autorización, lo que plantea interrogantes sobre la seguridad de la información por parte del proveedor de comunicación.

La responsabilidad de las instituciones financieras frente a la evidencia digital

El análisis técnico de los metadatos y las direcciones web se traduce en un examen jurídico de los deberes de cuidado. La Ley de Servicios de Pago, 2019, establece el marco de responsabilidad en casos de uso indebido de medios de pago. Las instituciones financieras pueden argumentar que entregar un código constituye una falta de mantenimiento de la confidencialidad, pero la presentación de pruebas sobre una "ingeniería social" sofisticada puede cambiar el panorama.

A través del análisis de la evidencia digital, se puede evaluar si la entidad financiera cumplió con su deber de cuidado. Por ejemplo, si se detectó un inicio de sesión desde un país extranjero cerca de otro desde Israel, o si los sistemas de monitoreo deberían haber detectado enlaces de phishing conocidos. Los metadatos de la transacción son una herramienta auxiliar para examinar si hubo negligencia en el monitoreo de la actividad.

En un escenario posible, la presentación de un análisis profesional de las infraestructuras de fraude puede llevar a una reconsideración de la posición de la entidad financiera. La posibilidad de recuperar fondos depende de las circunstancias específicas de cada caso, pero construir una infraestructura probatoria digital es un paso necesario en la gestión de dicho procedimiento.

La crisis y el descubrimiento: la importancia del manejo correcto de las pruebas

Las acciones independientes de las víctimas después de descubrir la estafa a veces pueden afectar la calidad de las pruebas. En el escenario pedagógico, un intento de confrontar al estafador en WhatsApp podría llevar al borrado de mensajes por parte del criminal.

Sin embargo, incluso los mensajes eliminados pueden dejar rastros en los metadatos de la base de datos de la aplicación en el dispositivo. La comparación entre las fechas de envío y eliminación de mensajes con las fechas de las operaciones en la cuenta puede ayudar a construir la línea de tiempo del incidente.

A lo largo de los años, el despacho se ha encontrado con casos en los que dejar de utilizar el dispositivo inmediatamente después de descubrir el incidente permitió una mejor explotación de los datos forenses. En un escenario posible, después de examinar las pruebas y presentarlas, las partes pueden llegar a un acuerdo aceptable para ellas.

Conclusión y conclusiones: el ADN del caso legal

La recolección de evidencia digital requiere una comprensión de los datos entre bastidores. Los metadatos, las direcciones web y los números de teléfono son componentes significativos en la construcción de una estructura factual en la era moderna.

En casos similares al de Galit, la presentación de un análisis científico de la evidencia digital puede cambiar la naturaleza del diálogo con las instituciones financieras y trasladarlo a un examen sustantivo de las circunstancias.

Señales de alerta (Red Flags) en metadatos y direcciones:

• Dominios demasiado similares: uso de sufijos poco comunes o intercambio de letras en el dominio.
• Enlaces acortados: uso de servicios externos de acortamiento de enlaces en mensajes sensibles de instituciones oficiales.
• Falta de coherencia en los tiempos: contradicciones entre los metadatos y el contenido visible del documento.
• Protocolo no seguro: ausencia de uso de HTTPS en sitios que requieren la introducción de datos sensibles.

¿Qué hacer después de un incidente? (Plan de acción):

• Documentación y conservación: evitar la eliminación del historial de navegación, mensajes o correos electrónicos.
• Guardado de archivos originales: guardar y transferir archivos en su formato original para conservar las cabeceras (Headers).
• Captura completa: documentación de la línea de dirección completa (URL) de los sitios sospechosos.
• Solicitud de datos: exigir el desglose de llamadas entrantes al proveedor de comunicación.

Aspecto legal:

De acuerdo con la Ordenanza de Pruebas [Nueva Versión], 1971, y según la Ley de Firma Electrónica, 2001, los documentos digitales y los metadatos asociados a ellos tienen estatus legal, sujeto al cumplimiento de las condiciones de admisibilidad y fiabilidad. Es posible examinar opciones para presentar estas pruebas en los tribunales, haciendo hincapié en la demostración de la integridad de la prueba ("cadena de custodia"). La responsabilidad de las instituciones financieras se examina en relación con la Ley de Servicios de Pago, así como bajo los principios generales del derecho contractual y de daños, donde la evidencia digital sirve como herramienta para examinar el nivel de precaución y seguridad requerido.