contacto@duriva.com
+52 (55) 8852 7509
Es posible saber si un video de seguridad fue editado? Analisis forense

Es posible saber si un video de seguridad fue editado? Analisis forense

21 video editado forense 1


Le están mostrando un video que supuestamente prueba algo en su contra. Lo ve y algo no cuadra. Un salto en la imagen. Un cambio de luz que no debería estar ahí. Un lapso de tiempo que no tiene sentido. Pero cuando lo dice, le responden: «ahí está el video, es lo que pasó.»

Y usted se queda con esa incomodidad. Con la sensación de que algo en ese video no es lo que parece. Pero no tiene forma de demostrarlo. Porque a simple vista, un video editado por alguien que sabe lo que hace es indistinguible de un video auténtico.

A simple vista.

Eso es lo que un ojo humano puede hacer: ver la imagen, ver el movimiento, notar si hay un corte obvio, un salto grotesco, una transición burda. Pero las ediciones modernas no son burdas. Un corte de cinco segundos en un video de seguridad, hecho con software de edición competente, puede ser invisible en la reproducción normal. El video se ve continuo. El movimiento no salta. Las sombras no cambian abruptamente. Para cualquier persona que lo vea en una pantalla, el video parece intacto.

Pero a nivel de la estructura del archivo — en la capa que el ojo humano no ve y que un reproductor de video no muestra — la edición deja rastros. Rastros que no se pueden eliminar sin destruir el video mismo. Rastros que la informática forense sabe encontrar, documentar y presentar ante un juez con la precisión que requiere el artículo 210-A.

Este artículo explica cómo.

Acusado al que le están presentando un video como prueba y que sospecha que fue manipulado: lo que sigue es exactamente lo que su abogado necesita saber para impugnar esa prueba. No se trata de opiniones ni de «se ve raro.» Se trata de análisis técnico que demuestra, con datos verificables, si el video fue alterado o no.

Abogado defensor que necesita impugnar un video de seguridad que parece demasiado conveniente: la impugnación basada en «mi cliente dice que es falso» no va a llegar a ningún lado. Lo que necesita es un peritaje forense que analice la estructura del archivo y demuestre objetivamente si hay manipulación. Aquí está la base técnica para entender qué es lo que el perito va a buscar y por qué.

Empresario que sospecha que las cámaras de su propio negocio fueron manipuladas por un empleado: la manipulación de sistemas de videovigilancia por parte de insiders es más común de lo que parece. Si las fechas no cuadran, si hay lagunas en la grabación, si el video de cierto período «ya no existe» pero el de antes y después sí, esas son señales que merecen un análisis forense.

Periodista investigando un caso donde el video oficial no coincide con los testimonios: los videos de seguridad institucionales — de dependencias gubernamentales, del C5, de instalaciones públicas — pueden ser tan susceptibles a manipulación como cualquier otro sistema digital. La diferencia es que la manipulación institucional tiende a ser por omisión (el video «ya no existe» o «no se grabó ese período») más que por edición activa. Ambas formas son detectables.

Lo que el ojo ve vs. lo que el archivo dice

Un video digital no es una película continua. Es una secuencia de imágenes comprimidas siguiendo un patrón matemático estricto. Y ese patrón, cuando se rompe, deja marcas que son tan reveladoras como una huella dactilar en una escena del crimen.

Para entender cómo se detecta la edición en un video de seguridad, primero hay que entender cómo funciona la compresión de video. Esto no es complicado, pero es fundamental.

Codecs H.264 y H.265: la base de todo

Los sistemas de videovigilancia modernos utilizan dos codecs principales: H.264 (también llamado AVC) y H.265 (también llamado HEVC). Ambos funcionan con el mismo principio fundamental: no graban cada cuadro completo. Graban un cuadro completo de vez en cuando, y los cuadros intermedios solo registran los cambios respecto al cuadro anterior.

Piénselo así: si una cámara de seguridad está grabando un pasillo vacío, el 95% de la imagen no cambia de un cuadro al siguiente. El piso es el mismo, las paredes son las mismas, las puertas están en el mismo lugar. Lo único que cambia es lo que se mueve: una persona caminando, una sombra desplazándose, una luz parpadeando. Grabar un cuadro completo 25 veces por segundo cuando el 95% del contenido es idéntico sería desperdiciar espacio de almacenamiento de forma absurda.

Entonces el codec hace algo inteligente: graba un cuadro completo (llamado I-frame, de «intra-coded frame»), y después graba una serie de cuadros que solo contienen las diferencias respecto al anterior (llamados P-frames, de «predicted frames», y en algunos casos B-frames, de «bi-directional frames»). Eso reduce dramáticamente el espacio necesario sin perder calidad perceptible.

La estructura GOP: el patrón que delata la edición

Un GOP — Group of Pictures, grupo de imágenes — es la secuencia que va de un I-frame al siguiente. Un GOP típico en un sistema de videovigilancia puede tener 15, 25 o 30 cuadros: un I-frame al inicio, seguido de 14, 24 o 29 P-frames, y después otro I-frame que inicia el siguiente GOP.

Esta estructura es regular. Predecible. Matemáticamente consistente. El DVR genera GOPs con la misma longitud, uno tras otro, como un reloj. GOP de 25 cuadros, GOP de 25 cuadros, GOP de 25 cuadros. Miles de GOPs por hora. Todos iguales. Todos siguiendo el mismo patrón.

Y aquí es donde la edición se delata.

Cuando alguien corta un fragmento de video — elimina 5 segundos, elimina 30 segundos, elimina cinco minutos — está cortando en algún punto dentro de la secuencia de GOPs. Y a menos que el corte coincida exactamente con el límite entre dos GOPs (lo cual es estadísticamente improbable si el editor no sabe qué es un GOP), el resultado es un GOP truncado. Un GOP que tiene 18 cuadros en lugar de 25. O un P-frame que de pronto no tiene el I-frame de referencia que necesita. O una secuencia donde la longitud del GOP cambia abruptamente en un punto específico del video.

Esa anomalía es invisible en la reproducción normal. El reproductor de video compensa, interpola, hace su mejor esfuerzo para mostrar una secuencia continua. Pero en la estructura del archivo, la anomalía está ahí. Documentable. Cuantificable. Demostrable ante un juez.

Los metadatos de compresión: la segunda capa de verificación

Más allá de la estructura GOP, los metadatos de compresión del video contienen información que revela alteraciones.

El bitrate variable a lo largo del tiempo. Un video de seguridad grabado en condiciones normales tiene un bitrate que varía de forma natural: sube cuando hay movimiento (porque hay más cambios entre cuadros) y baja cuando la escena está estática. Ese patrón de variación es orgánico, continuo, predecible. Si en un punto específico del video el bitrate cambia de manera abrupta y no natural — por ejemplo, pasa de 2 Mbps a 800 Kbps sin que haya una razón visible en la imagen — eso indica que en ese punto se unieron dos fragmentos que fueron comprimidos de forma diferente. Dos piezas de un rompecabezas que no encajan de forma natural.

Los parámetros de codificación. Cada vez que un codec comprime un video, utiliza parámetros específicos: perfil de codificación, nivel, configuración de entropía, tablas de cuantización. En un video original generado por un DVR, estos parámetros son constantes a lo largo de toda la grabación porque los establece el firmware del dispositivo. Si en algún punto del video los parámetros cambian, hay dos posibilidades: o se cambió la configuración del DVR justo en ese momento (lo cual quedaría registrado en los logs del sistema), o el video fue recodificado parcialmente. Y la recodificación parcial es síntoma inequívoco de edición.

Las marcas de software de edición. Cuando un video es procesado por un software de edición — Adobe Premiere, Final Cut, ffmpeg, incluso editores básicos — el software deja su firma en los metadatos del archivo resultante. A veces de forma explícita (el nombre del software en el campo «encoder» de los metadatos). A veces de forma implícita (parámetros de codificación que son característicos de un software específico y que no corresponden a los que genera un DVR). Es como encontrar la etiqueta de un sastre diferente cosida dentro de un traje que supuestamente vino de fábrica.

Análisis hexadecimal: mirando directamente los bits

Para un perito forense, el nivel más profundo de análisis es el hexadecimal. Abrir el archivo de video en un editor hexadecimal y examinar su estructura byte por byte. Es el equivalente digital de poner una muestra bajo el microscopio.

La estructura de un archivo de video sigue un formato definido — MP4, AVI, o el formato propietario del fabricante del DVR — con secciones claramente delimitadas: encabezado (header), contenedor de metadatos, contenedor de datos de video, índices de cuadros. Cada sección tiene una ubicación predecible, un tamaño coherente y marcadores de inicio y fin.

Cuando un video es editado, la estructura hexadecimal muestra anomalías que son definitivas:

Discontinuidades en los índices de cuadros. El índice de un archivo de video es como el índice de un libro: lista cada cuadro con su posición en el archivo y su timestamp. En un video original, ese índice es continuo y secuencial. Cuadro 1, cuadro 2, cuadro 3, cada uno a su tiempo correspondiente. Un corte de video genera un salto en el índice: cuadro 1,458 seguido de cuadro 1,892. Los 433 cuadros intermedios simplemente no existen. El reproductor no nota la ausencia porque salta del timestamp del cuadro 1,458 al timestamp del cuadro 1,892 y reproduce normalmente. Pero en el índice del archivo, la discontinuidad está documentada.

Restos de datos huérfanos. En algunos casos de edición poco sofisticada, los datos de los cuadros eliminados no se remueven completamente del archivo. Se eliminan del índice (para que el reproductor no los encuentre) pero los datos siguen físicamente presentes en la estructura del archivo. Un análisis hexadecimal los encuentra: bloques de datos de video que no están referenciados por ningún índice. Fantasmas de los cuadros que alguien quiso que desaparecieran.

Marcadores de concatenación. Cuando dos fragmentos de video se unen, el punto de unión tiene características estructurales identificables a nivel hexadecimal: cambios en los parámetros de codificación, reinicio de contadores internos, duplicación de encabezados. Son las costuras del video editado, invisibles a la reproducción pero visibles al microscopio digital.

21 video editado forense 2

Timestamps del video vs. timestamps del sistema: la discrepancia reveladora

Un video de seguridad tiene dos líneas temporales que deben ser consistentes entre sí:

El timestamp del video. La fecha y hora que muestra el video, tanto la sobreimpresa en la imagen (overlay) como la incrustada en los metadatos del archivo.

El timestamp del sistema. La fecha y hora registrada por el DVR en sus logs internos: cuándo se inició la grabación en cada canal, cuándo se detectó movimiento, cuándo se accedió al sistema, cuándo se exportó un archivo, cuándo se conectó un USB.

En un video no manipulado, ambas líneas temporales son consistentes. El video del canal 3 muestra las 14:32 y el log del sistema confirma que a las 14:32 la cámara 3 estaba grabando en modo continuo sin eventos de interrupción.

Cuando un video es editado, las inconsistencias entre ambas líneas temporales son reveladoras:

Lagunas temporales inexplicables. El log del DVR muestra grabación continua de 14:00 a 14:45, pero el video solo tiene de 14:00 a 14:15 y de 14:30 a 14:45. Faltan 15 minutos. Si el sistema estaba grabando de forma continua (lo que el log confirma), esos 15 minutos existieron y fueron eliminados. No es un fallo técnico. Es una edición deliberada.

Saltos de timestamp. El video muestra 14:32:07 seguido de 14:32:09 — un salto de dos segundos que debería contener 50 cuadros (a 25 fps) pero que en el archivo solo tiene un cambio de GOP. A velocidad normal, el ojo humano probablemente no nota el salto de dos segundos. El análisis de estructura sí lo detecta.

Inconsistencia entre timestamp de overlay y timestamp de metadato. En algunos casos de edición burda, el editor modifica el timestamp sobreimpreso en la imagen (overlay) pero no los metadatos incrustados en la estructura del archivo. O viceversa. El resultado es un video donde la hora que se ve en la imagen no coincide con la hora que reportan los metadatos. Es como un reloj cuyas manecillas marcan las 3 pero cuyo mecanismo interno marca las 5.

El caso de los ministeriales: cuando el video desmiente la versión oficial

Hay un caso que ilustra con exactitud por qué el análisis forense de video de seguridad no es un lujo técnico sino una necesidad procesal.

Ministeriales llegaron a un local comercial en vehículos sin placas. Lo que ocurrió después generó versiones contradictorias. La autoridad alegaba ciertos hechos a cierta hora. La otra parte decía que esos hechos no ocurrieron como se describían.

La cámara de seguridad del local estaba grabando. El DVR tenía registrado el período completo de los hechos. Y cuando se extrajo el video de forma forense y se analizó, la evidencia fue contundente: a la hora exacta que los ministeriales alegaban como la hora de ciertos hechos, el video mostraba que en ese local no estaba pasando absolutamente nada.

Pero la defensa de los ministeriales podía haber argumentado que el video fue editado. Que se eliminaron los cuadros que los comprometían. Que el timestamp fue alterado. Que la grabación fue manipulada.

Para cerrar esa puerta, el análisis forense verificó la integridad completa del video:

La estructura GOP era continua y consistente a lo largo de toda la grabación. No había GOPs truncados, no había cambios abruptos en la longitud de los grupos de imágenes, no había P-frames huérfanos sin su I-frame de referencia.

Los metadatos de compresión eran uniformes. El mismo codec, el mismo bitrate variable con patrón orgánico, los mismos parámetros de codificación de principio a fin. Sin recodificaciones parciales, sin firmas de software de edición.

Los timestamps del video eran consistentes con los logs del sistema del DVR. El DVR registraba grabación continua en ese canal durante todo el período. Sin interrupciones, sin accesos al sistema para exportar o modificar, sin conexiones USB durante ese lapso.

El análisis hexadecimal de la estructura del archivo no mostraba discontinuidades en los índices, no había datos huérfanos, no había marcadores de concatenación.

El video era auténtico. Íntegro. No manipulado. Y lo que demostraba era exactamente lo que parecía demostrar: que la versión de los ministeriales no correspondía con lo que la cámara grabó.

Ese nivel de análisis es lo que convierte un video de «bueno, se ve que no pasó nada» a «la estructura del archivo demuestra que esta grabación es original, íntegra y no ha sido modificada desde su generación por el DVR, y su contenido es inconsistente con la versión declarada por la autoridad.» La primera afirmación es una opinión. La segunda es un dictamen pericial con fundamento técnico.

Tipos de manipulación y cómo se detecta cada una

La manipulación de video de seguridad no es un solo acto. Hay diferentes tipos de edición, cada uno con sus propios rastros forenses:

Corte por eliminación (el más común)

Se eliminan segundos o minutos del video. Lo que queda se une para que parezca continuo. Es la manipulación más frecuente porque es la más simple: si lo que incrimina está entre el minuto 14:20 y el 14:25, se corta ese fragmento y se pegan los extremos.

Cómo se detecta: GOPs truncados en el punto de corte. Discontinuidad en los índices de cuadros. Salto en los timestamps de metadatos. Cambio abrupto en el patrón de bitrate variable. El análisis GOP es particularmente definitivo: la longitud del GOP cambia en el punto exacto del corte, de una forma que el DVR jamás generaría de forma natural.

Sustitución de cuadros

Se reemplazan cuadros específicos del video con cuadros de otra fuente o cuadros editados digitalmente. Por ejemplo, borrar una persona de la escena, alterar una placa de vehículo, modificar un reloj visible.

Cómo se detecta: Inconsistencia en los parámetros de compresión de los cuadros sustituidos. Los cuadros nuevos fueron comprimidos con parámetros diferentes a los del resto del video. Además, los P-frames posteriores al cuadro sustituido muestran anomalías en la predicción de movimiento: el algoritmo predijo cambios basándose en un cuadro de referencia que ya no es el original, generando artefactos de compresión atípicos.

Alteración de timestamps

Se modifica la fecha y hora del video para mover los hechos a un momento diferente. A las 14:30 pasó algo comprometedor, pero el video se modifica para que muestre las 16:45, una hora donde supuestamente no había nadie presente.

Cómo se detecta: Inconsistencia entre el timestamp del overlay (texto visible) y el timestamp de los metadatos del archivo. Inconsistencia entre los timestamps del video y los logs del DVR. Análisis de iluminación natural: si el video supuestamente es de las 16:45 (tarde) pero la luz natural que entra por las ventanas corresponde a las 14:30 (más intensa, ángulo diferente), la física delata la edición. El sol no miente.

Recodificación completa

Se toma el video original, se edita en un software de edición, y se exporta completamente como un nuevo archivo. Es el intento más sofisticado de ocultar la manipulación porque genera un archivo «limpio» sin las costuras visibles del corte y pegue.

Cómo se detecta: El archivo resultante no tiene la estructura propietaria del DVR. Los metadatos del encoder corresponden al software de edición, no al firmware del DVR. Los parámetros de compresión son genéricos, no los específicos del fabricante. Es como intentar falsificar un billete: por muy buena que sea la copia, no tiene las marcas de seguridad del banco central. El DVR es el banco central del video. Y un archivo que no salió del DVR no tiene las marcas del DVR.

Lo que el análisis forense NO puede hacer

La honestidad técnica obliga a ser claros sobre los límites. El análisis forense de video es poderoso, pero no es omnipotente.

Si el video original fue destruido y solo existe la copia editada, el análisis puede demostrar que la copia fue editada pero no puede reconstruir lo que fue eliminado. Si cortaron 30 segundos del video, el análisis puede demostrar que falta ese fragmento. Pero no puede recuperar esos 30 segundos a menos que se tenga acceso al disco original del DVR donde los datos pueden existir en el espacio no asignado.

Si la edición fue hecha con conocimiento forense avanzado y acceso al formato propietario del fabricante, la detección es más difícil pero no imposible. Un editor que sabe qué es un GOP, que respeta la longitud de los GOPs, que mantiene los parámetros de compresión consistentes, deja menos rastros. Pero sigue dejando rastros. La discontinuidad en la predicción de movimiento de los P-frames es extremadamente difícil de falsificar porque implicaría recalcular toda la cadena de predicción de cada cuadro posterior al punto de edición. Es posible en teoría. En la práctica, requiere un nivel de sofisticación que excede la capacidad de la mayoría de los actores.

Si el video fue grabado con celular (video de pantalla), no hay archivo original del DVR que analizar. El video del celular es lo que es: una grabación indirecta sin estructura propietaria, sin metadatos del sistema original, sin posibilidad de verificar la integridad del contenido original. Se puede determinar que es una grabación de pantalla (por los artefactos de imagen, la perspectiva, la resolución). Pero no se puede analizar la estructura del «video original» porque lo que se tiene no es el video original.

21 video editado forense 3

Cuándo solicitar un análisis forense de video

No todo video que «se ve raro» ha sido editado. Los sistemas de videovigilancia tienen imperfecciones técnicas que pueden parecer ediciones para un observador no entrenado:

Los saltos de imagen por pérdida de cuadros en grabación por detección de movimiento (la cámara solo graba cuando detecta movimiento, y cuando el movimiento se detiene, el video salta al siguiente evento). Los cambios de iluminación por el ajuste automático de balance de blancos. Los artefactos de compresión en condiciones de baja luz. Los cortes entre períodos de grabación programada.

Un perito forense distingue entre artefactos técnicos naturales y evidencia de manipulación deliberada. Y esa distinción es crítica, porque acusar a alguien de manipular un video que en realidad tiene un artefacto técnico normal destruye la credibilidad de quien hace la acusación.

Con eso dicho, estas son las situaciones donde un análisis forense de video está justificado:

El video es la prueba central de una acusación en su contra y tiene razones fundadas para sospechar manipulación. Razones fundadas significa inconsistencias observables: lagunas temporales, cambios abruptos en la imagen, discrepancias entre lo que el video muestra y lo que otros testimonios o evidencias indican.

Hay una laguna temporal en el video que coincide sospechosamente con el período crítico de los hechos. El video existe antes y después, pero no durante. Eso puede ser una falla técnica (disco lleno, cámara desconectada, corte de energía) o puede ser una eliminación deliberada. El análisis forense puede determinar cuál de las dos es.

El video fue proporcionado como copia y no como archivo original del DVR. Cualquier video que llega como «copia» — en USB, por correo, por transferencia de archivos — sin cadena de custodia y sin acceso al DVR original para verificación, debería ser analizado si va a ser usado como prueba en un procedimiento legal.

Los timestamps del video no son consistentes con otros elementos de la investigación. Si el video dice que algo pasó a las 15:00 pero los registros telefónicos, los testigos o las cámaras de otro ángulo indican que pasó a las 14:15, hay una discrepancia que necesita explicación técnica.

Preguntas frecuentes

¿Cuánto cuesta un análisis forense de video?

Depende de la duración del video, la complejidad del análisis requerido y el número de puntos sospechosos que se deben investigar. No es lo mismo analizar un clip de 30 segundos con un punto de corte sospechoso que analizar 48 horas de grabación multicámara. Duriva evalúa cada caso y proporciona un alcance y presupuesto antes de comprometer recursos.

¿El análisis forense puede determinar QUIÉN editó el video?

En algunos casos, sí. Si la edición se hizo en el propio DVR usando sus funciones de exportación selectiva, los logs del DVR registran quién accedió al sistema, cuándo y qué operaciones realizó. Si la edición se hizo en una computadora, el archivo puede contener metadatos del software utilizado y, en algunos casos, del usuario del sistema operativo. Pero la atribución no siempre es posible, particularmente si el editor tomó precauciones para eliminar esas marcas.

¿Pueden alterar un video de forma que sea completamente indetectable?

En la teoría absoluta, si un editor tiene acceso al formato propietario, al firmware del DVR, a los logs del sistema, y tiene conocimiento forense de nivel experto, podría crear una edición extremadamente difícil de detectar. En la práctica, el equipo de Duriva no ha encontrado un caso donde una edición fuera absolutamente indetectable. Siempre hay algo: una discontinuidad en los P-frames, una anomalía en el bitrate, una inconsistencia en los logs, un desfase en el patrón de ruido de imagen. La perfección en la manipulación de video es como el crimen perfecto: existe en la teoría pero falla en la práctica.

Si el juez ya admitió el video como prueba, ¿todavía puedo impugnarlo?

Sí. La admisión de una prueba no impide su impugnación posterior. El abogado puede solicitar un peritaje forense del video incluso después de que fue admitido. Si el peritaje demuestra que el video fue manipulado, esa evidencia se presenta como prueba superviniente o como contrapericia que cuestiona la autenticidad de la prueba originalmente admitida. El momento ideal es antes de la admisión, pero no es el único momento posible.

¿Qué pasa si el video original ya no existe y solo tengo la copia que me entregaron?

Se puede analizar la copia para determinar si presenta señales de edición. Si las presenta, se documenta en el dictamen pericial. Si no las presenta, se documenta que la copia no muestra signos de manipulación pero se hace constar que el análisis se realizó sobre una copia y no sobre el archivo original del DVR, lo cual limita el alcance de las conclusiones. La ausencia del original siempre debilita la posición de quien ofrece el video como prueba.

Qué hacer si sospecha que un video en su contra fue editado

Primero: no lo diga públicamente. No publique en redes sociales que el video es falso. No lo comente abiertamente. Háblelo exclusivamente con su abogado. La impugnación de una prueba se hace en el expediente, no en la opinión pública.

Segundo: obtenga una copia forense del video si es posible. Su abogado puede solicitar al juez acceso al archivo original del DVR para que un perito independiente realice la extracción. Idealmente, el análisis debe hacerse sobre el archivo original, no sobre la copia que ofreció la contraparte.

Tercero: solicite los logs del DVR. Los logs del sistema son la segunda fuente de información más valiosa después del video mismo. Registran accesos, exportaciones, modificaciones de configuración, conexiones USB. Si alguien manipuló el video, los logs pueden documentar cuándo y cómo se accedió al sistema para hacerlo.

Cuarto: contacte a un perito forense especializado en video. No cualquier perito informático tiene experiencia en análisis forense de video. El análisis de estructura GOP, metadatos de compresión, patrones de bitrate y estructura hexadecimal de formatos propietarios requiere conocimiento especializado. Duriva tiene esa experiencia documentada en múltiples casos donde el análisis de video fue la pieza central del dictamen pericial.

Quinto: no asuma que fue editado solo porque «se ve raro.» El análisis forense puede demostrar que el video fue editado. Pero también puede demostrar que el video es auténtico y que lo que parecía una edición era un artefacto técnico normal. Y en ese caso, haber apostado toda la defensa a la impugnación del video habría sido un error estratégico. Deje que el perito analice y que los datos hablen.

Un video de seguridad puede ser la prueba más sólida que existe. O puede ser la mentira mejor disfrazada. La diferencia entre una y otra no se ve en la pantalla. Se ve en la estructura del archivo, en los metadatos de compresión, en la secuencia de GOPs, en la coherencia de los timestamps, en la consistencia del patrón de bitrate, en la estructura hexadecimal del contenedor.

El ojo humano ve la imagen. El análisis forense ve la verdad detrás de la imagen.

Si le están presentando un video como prueba y algo no cuadra, no ignore esa incomodidad. Pero tampoco confíe ciegamente en ella. Lo que necesita no es una opinión sobre si el video se ve raro. Lo que necesita es un análisis forense que determine, con precisión técnica y rigor probatorio, si ese video es lo que dice ser.

Los datos no mienten. Pero los videos, sin análisis forense, a veces sí.