Capítulo 90: Trazado del camino de la caída: la cronología y la cadena de custodia como columna vertebral del caso legal

Cuando una persona busca asesoramiento legal tras comprender que ha sido víctima de una estafa digital, generalmente no trae consigo una historia ordenada. Trae una tormenta. Trae fragmentos de recuerdos, partes de frases que le fueron dichas por teléfono, capturas de pantalla dispersas en la galería del teléfono y una sensación asfixiante de impotencia. En esos momentos, el consultante siente como si estuviera frente a un rompecabezas de muchas piezas que alguien dispersó en el suelo de una habitación oscura.

A lo largo de los años de trabajo profesional de un abogado que acompaña a víctimas de fraude, este debe ser no solo experto en la ley, sino también el arquitecto que reconstruye la estructura que se derrumbó. Y la herramienta más importante en la caja de herramientas profesional —a veces más importante que el conocimiento de artículos específicos de la ley— es la capacidad de generar una línea de tiempo (Timeline) y una cadena de custodia ordenada. Con los años, en el manejo de numerosos casos, se ha demostrado que la recopilación correcta de las materias primas y su conversión en una imagen cronológica son una etapa crítica en la construcción del caso.

El siguiente escenario es un ejemplo pedagógico basado en patrones comunes de fraude. Los personajes y eventos son solo para fines ilustrativos.

La historia de Amnón: la arquitectura del fraude (escenario pedagógico)

Amnón, ingeniero mecánico jubilado, llegó a una consulta muy alterado. "Se llevaron todo", relató. "Ahorros de años en menos de un mes. ¿Y yo? Siempre pensé que era la persona más cuidadosa del mundo".

Amnón cayó en lo que se conoce como "estafa de inversiones en criptomonedas". Comenzó con un anuncio en Facebook que prometía "retornos garantizados en un canal alternativo" y continuó con el acompañamiento constante de un "analista" llamado Mark, quien hablaba con autoridad y le enviaba gráficos impresionantes a diario. Amnón comenzó con una suma baja, vio en una semana que el monto "creció" y fue convencido de transferir más y más. Cuando quiso retirar el dinero, se le informó que debía pagar un "impuesto de liberación" del 20%. Pagó. Luego le dijeron que había una "comisión de liquidez". También la pagó. Al final, Mark desapareció, el sitio web fue cerrado y la cuenta bancaria quedó vacía.

"Tengo todo", dijo Amnón mientras mostraba un montón de hojas impresas. "Aquí hay imágenes de WhatsApp, aquí hay extractos bancarios. Pero el banco dice que es mi culpa porque yo autoricé las transferencias. La policía dice que esto está en el extranjero y es difícil actuar. Siento que me ahogo en información pero no tengo pruebas".

Al analizar los materiales de Amnón, era evidente que eran caóticos. Las capturas de pantalla no tenían fecha, algunas estaban cortadas y las transferencias bancarias no coincidían con las conversaciones de WhatsApp a simple vista. En tal situación, el objetivo no es presentar la pila tal como está, sino construir una línea de tiempo que permita analizar el desarrollo de los eventos, mostrar el sistema de presiones, las declaraciones falsas y los puntos donde factores profesionales podrían haber detenido el proceso.

El trabajo artesanal del orden cronológico: ¿por qué la fecha es el rey?

En una demanda civil, y ciertamente al examinar reclamos frente a entidades financieras o emisores de tarjetas de crédito, la carga de probar la demanda recae sobre el demandante. Se debe mostrar un "equilibrio de probabilidades", es decir, que la versión presentada es más razonable que la versión de la otra parte. La forma profesional de hacerlo es mediante una línea de tiempo precisa.

Una línea de tiempo es una tabla que centraliza cada evento en orden cronológico. Su importancia radica en que el fraude es un proceso psicológico. Para examinar opciones legales frente a una alegación del banco sobre "negligencia grave" de un cliente, se puede mostrar la manipulación que se ejerció sobre la víctima en cada momento dado.

En el análisis del caso de Amnón, surgió que el 14 de octubre a las 10:15, recibió un mensaje de "Mark" que decía: "Tu cuenta está en peligro de cierre debido a una nueva regulación, transfiere el dinero inmediatamente a la billetera segura". Solo una hora después, Amnón llamó al banco y pidió realizar una gran transferencia. El funcionario del banco le preguntó el motivo de la transferencia, y Amnón, que estaba bajo el efecto de la manipulación, proporcionó una explicación diferente.

Mientras que el banco puede argumentar que el cliente proporcionó información inexacta, una línea de tiempo que muestra el mensaje amenazante una hora antes permite un análisis legal de la "ingeniería social" (Social Engineering). Se puede argumentar que las acciones del cliente surgieron de la guía manipuladora del estafador, convirtiendo así la documentación en prueba sobre la intensidad del fraude.

¿Cómo construir una línea de tiempo efectiva?

Una línea de tiempo profesional debe incluir las siguientes columnas:

• Fecha y hora exactas: según los metadatos de la prueba.
• El evento: descripción breve (por ejemplo: "llamada telefónica entrante del estafador", "transferencia bancaria").
• La prueba de respaldo: identificación de la prueba (por ejemplo: "Anexo A - captura de pantalla de WhatsApp", "Anexo B - grabación de llamada").
• Notas/Contexto: qué se dijo en esa conversación y cuál fue la sensación (por ejemplo: "el estafador sonaba presionado y amenazante").

La cadena de custodia: desde el teclado hasta la resolución legal

El concepto de "cadena de custodia" (Chain of Custody) es crítico en los casos de estafa digital. Se refiere a la capacidad de demostrar que la prueba presentada es exactamente la misma prueba que se recopiló en tiempo real y que no ha sufrido cambios ni ediciones.

En el mundo digital, es relativamente fácil realizar cambios en mensajes o documentos. Por lo tanto, la cadena de custodia comienza en el momento del descubrimiento. En tales casos, la recomendación profesional es no borrar las aplicaciones de comunicación ni cambiar el teléfono antes de realizar una copia de seguridad completa, a pesar de la dificultad emocional.

Al presentar pruebas, es importante explicar la forma en que se produjo la prueba y su almacenamiento en el formato original. Una captura de pantalla que incluye el número de teléfono del remitente, la hora y una exportación (Export) completa de la conversación como archivo de texto fortalecen significativamente la credibilidad atribuida a la prueba.

El aspecto legal: admisibilidad frente a peso probatorio

En el derecho israelí existe una distinción entre la admisibilidad de la prueba (si se puede presentar) y el peso de la prueba (el grado de confiabilidad que la instancia judicial le atribuye). En el análisis de opciones legales, se puede ver que los tribunales tienden a mostrar cierta flexibilidad en la admisibilidad de pruebas digitales, pero son muy estrictos en el examen de su peso. Una cadena de custodia incompleta o "agujeros" en la línea de tiempo pueden llevar a otorgar un bajo peso a la prueba. La construcción correcta del caso aspira a asegurar que las pruebas se presenten de la manera más convincente.

El punto de ruptura: cuando las pruebas contradicen la memoria

En muchos escenarios pedagógicos, surge un punto de crisis cuando la memoria humana choca con la documentación digital. Una persona puede recordar un evento determinado en una fecha determinada debido al trauma, mientras que los extractos bancarios muestran una fecha diferente.

Este es un momento crítico. La memoria bajo estrés puede engañar. Si se presenta una versión basada únicamente en la memoria que resulta ser inexacta frente a los extractos bancarios, esto puede dañar la credibilidad de los argumentos. En el caso de Amnón, se aclaró que la brecha en los cronogramas se debió a que el banco bloqueó una transferencia y solo después fue aprobada.

Tal descubrimiento, posible solo a través de una línea de tiempo meticulosa, puede convertirse en una prueba significativa: el hecho de que el banco detectó actividad inusual y la bloqueó inicialmente, puede indicar que los sistemas de monitoreo identificaron "luces rojas". Si después se realizó la transferencia sin una investigación profunda adicional, se puede examinar la cuestión del deber de cuidado del banco en las circunstancias del caso.

Responsabilidad de los bancos y compañías de tarjetas de crédito

Desde el punto de vista legal, según la Ley Bancaria (Servicio al Cliente) y el análisis legal aceptado sobre el deber de cuidado de los bancos, el banco tiene obligaciones hacia sus clientes. No sirve solo como un factor técnico para la transferencia de fondos. En casos de actividad inusual extrema —como sumas inusuales, destinos de riesgo o patrones rápidos—, se puede examinar si el banco cumplió con su deber de lealtad y cuidado. Una línea de tiempo detallada ayuda a examinar si hubo señales de advertencia que requirieron acción por parte del banco.

Análisis de pruebas: conectar los puntos

La construcción del caso requiere un análisis profesional de cada prueba. A lo largo de los años se acostumbra dividir las pruebas en casos similares en tres categorías:

1. Pruebas de falsas declaraciones (la manipulación)

Documentación de mensajes, capturas de pantalla de sitios de inversión y correos electrónicos. El objetivo es examinar si hubo aquí un fraude basado en falsas declaraciones sofisticadas.

2. Pruebas de fallos de los guardianes

Extractos bancarios, documentación de intentos de transferencia fallidos y grabaciones de llamadas. El objetivo es examinar si factores profesionales ignoraron señales de advertencia evidentes.

3. Pruebas del daño

Confirmaciones de transferencia, hojas de detalle y confirmaciones de retiro de ahorros. El objetivo es fijar el monto exacto del daño reclamado.

Conclusión: el caso como historia con lógica interna

Al final del proceso, el objetivo es convertir la colección de documentos en una narrativa clara y lógica. La línea de tiempo y la cadena de custodia permiten presentar el desarrollo de los eventos de forma activa y creíble. En casos de estafa, la precisión en los pequeños detalles —horas, fechas y versiones— es un componente significativo en la evaluación de las posibilidades del caso.

En un escenario como el de Amnón, la devolución de fondos no está garantizada y no ocurre por sí sola, pero presentar una línea de tiempo convincente puede cambiar el equilibrio de fuerzas. En un escenario posible, tras el examen de las pruebas y su fuerza, las partes pueden llegar a un arreglo que refleje las circunstancias del caso y la responsabilidad de los factores involucrados.

Las pruebas son la base, y la línea de tiempo es la estructura que las conecta. Sin tal organización profesional, es difícil establecer una postura legal sólida.

Señales de advertencia (en la construcción del caso)

• Agujeros en el cronograma: períodos sin documentación en los que se realizaron operaciones financieras requieren un examen profundo en el historial de llamadas y mensajes.
• Contradicciones internas: brechas entre la información proporcionada en tiempo real y la documentación existente requieren una explicación profesional en el marco del análisis de ingeniería social.
• Pruebas sin origen: el uso de copias poco claras o capturas de pantalla parciales debilita el peso de la prueba. Se recomienda siempre esforzarse por obtener la documentación más original posible.

¿Qué se puede hacer?

1. Concentración de la información en una tabla: se recomienda anotar todos los eventos recordados según su orden de ocurrencia.
2. Preservación de la documentación existente: no se deben borrar mensajes o documentación de comunicación, ya que cada elemento puede ser significativo.
3. Copia de seguridad de medios: guardar capturas de pantalla y grabaciones en medios de almacenamiento externos o en la nube segura.
4. Producción de documentos oficiales: solicitar extractos oficiales y archivos PDF de las instituciones financieras, más allá de capturas de pantalla parciales.

Aspecto legal

En el examen del caso, existe una dependencia de la Ordenanza de Pruebas [Nueva Versión], 1971, y las reglas relativas al "registro institucional". El sistema legal reconoce la sensibilidad de la información digital, por lo que la documentación temprana de la cadena de custodia junto con la verificación adecuada puede afectar el peso que se les otorgará. Además, se puede examinar la responsabilidad a la luz de la Ley de Contrato de Seguro y la Ley de Tarjetas de Débito, en las que los cronogramas de notificación del fraude tienen un significado legal respecto al alcance de la responsabilidad.