Cuando sospechas que un perito alteró datos de tu celular, no empieces por intentar demostrar que miente. Empieza por demostrar qué afirmaciones no son compatibles con la evidencia.
Una contrapericial fuerte no depende de llamarlo mentiroso. Depende de mostrar contradicciones verificables en su propio dictamen y en los dispositivos.
Busca imposibilidades técnicas, no adjetivos
Revisa:
Compara la fecha y hora del dispositivo, las contraseñas y accesos documentados, la existencia de SIM y línea, las herramientas declaradas y las fotografías completas o recortadas. Añade el procedimiento de extracción y la custodia para saber qué datos fueron obtenidos realmente y qué cambios pudieron ocurrir después.
No toda diferencia demuestra alteración. Una extracción lógica puede ofrecer menos información que una física y una fotografía puede ser una representación del contenido, no el archivo original. La revisión debe identificar qué campo o afirmación cambió y cómo puede comprobarse con los archivos de salida.
En una contrapericial real, el informe oficial presentaba fechas que no coincidían con los archivos, una SIM cuya relación con los eventos resultaba contradictoria y una herramienta que no podía identificarse conforme al método declarado. Las propias fotografías del dictamen estaban recortadas y no permitían observar el contexto necesario. Fueron inconsistencias concretas, no una discusión sobre la autoridad o la personalidad del perito.
Cada observación necesitó volver a los originales y a la posibilidad de reproducción. Una diferencia de hora podía deberse a zona horaria; por eso no toda discrepancia se calificó como mentira. Lo relevante era determinar qué afirmaciones se sostenían con la evidencia y cuáles excedían lo que los archivos permitían comprobar.
La defensa debe solicitar originales, hashes, registros de herramienta y actas, preservando el dispositivo devuelto sin borrar nada. El abogado selecciona las objeciones relevantes; el especialista explica el método y también reconoce lo que esté bien hecho. La finalidad no es demostrar que todo un dictamen es falso, sino impedir que una conclusión incompatible con sus propios datos pase desapercibida.
Una conclusión puede ser inválida por método, aunque el perito actuara de buena fe.
El reloj también es evidencia
Si el teléfono muestra una fecha con semanas de desfase y el dictamen no lo menciona, los registros temporales necesitan corrección y explicación.
No ignores el desfase ni lo uses como prueba automática de manipulación. Primero documenta y ajusta el análisis con zona horaria y referencias confiables.
Contradicciones que puedes comprobar
En una contrapericial pueden aparecer preguntas como:
- ¿Cómo se analizó contenido si la contraseña nunca fue entregada?
- ¿Cómo se afirma un número telefónico y, a la vez, ausencia de SIM?
- ¿Dónde están las capturas completas con hora, señal y batería?
- ¿La herramienta declarada existía realmente en la institución?
Estas preguntas no prueban intención, pero sí pueden debilitar las conclusiones.
Fotografías recortadas y evidencia incompleta
Una fotografía recortada justo donde aparece la hora puede ocultar información crucial. Solicita imágenes completas y originales.
No reconstruyas la escena con fragmentos convenientes. La revisión debe incluir expediente, dispositivo, manual y documentación del fabricante.
No conviertas errores en una conspiración
Un procedimiento inadecuado no equivale automáticamente a alteración intencional. Puede haber incompetencia, omisión o falta de método.
La conclusión más sólida puede ser que el dictamen no cumple estándares de trazabilidad y contradicción, no que el perito necesariamente mintió.
La contrapericial demuestra errores antes que intenciones
Una revisión de extracción de celular o contraperitaje forense móvil compara informe, archivos de salida, bases de datos, hashes y método. Dos fechas distintas pueden representar creación, recepción o exportación; una herramienta diferente puede mostrar otro alcance sin manipulación. La defensa necesita solicitar originales y formular pruebas repetibles. El perito debe reconocer aciertos y errores sin atribuir mentira por cada inconsistencia, ni enseñar a alterar artefactos para producir una contradicción conveniente.
Demuestra primero el error técnico
Compara el informe con los archivos de extracción, las imágenes, los registros de herramienta y los datos del dispositivo. Identifica si la contradicción está en fecha, contenido, traducción, identificación del archivo o interpretación. No uses la palabra alteración para cualquier diferencia sin explicar su origen.
Solicita por los canales de defensa el método, la versión de la herramienta, las huellas de integridad y la cadena de custodia. Una extracción lógica puede presentar información distinta a una física sin que exista manipulación; el alcance debe quedar claro.
Revisa zonas horarias, bases de datos, artefactos de aplicaciones y duplicados. Un mensaje puede aparecer dos veces por sincronización o tener varias fechas por recepción, almacenamiento y exportación. La contrapericial debe explicar esas diferencias antes de acusar falsificación.
Si realmente hay datos añadidos o modificados, documenta qué valores cambiaron, en qué archivo y cómo se comprobó. Trabaja sobre copias verificadas y permite que otra persona repita el análisis. La intención de mentir requiere elementos adicionales; un error técnico puede ser negligente, metodológico o deliberado y no siempre puede distinguirse por el archivo.
Presenta tanto las inconsistencias como los aciertos del dictamen original. Esa imparcialidad fortalece tu revisión. La conclusión debe indicar qué afirmaciones quedan sin sustento y qué hechos siguen siendo compatibles con la evidencia, en lugar de sustituir una conclusión exagerada por otra igual de absoluta.
