Pruebas útiles para denunciar un delito informático en Colombia

Presentar una denuncia por un delito informático en Colombia requiere aportar pruebas que permitan identificar a quien cometió el hecho, demostrar el modo en que se realizó y cuidar que los elementos probatorios sean admitidos por la autoridad penal. La prueba digital tiene características propias: es volátil, puede ser manipulada con facilidad y a menudo depende de terceros (proveedores de servicios, servidores en el extranjero). La forma en que se recolecta y preserva esa prueba influye directamente en su valor probatorio.

Qué significa jurídicamente en Colombia

Los delitos informáticos están tipificados principalmente por la Ley 1273 de 2009, que introdujo conductas vinculadas con el acceso no autorizado, el daño a la información, la interceptación, el uso fraudulento de sistemas y la obtención ilícita de datos. la Ley 1581 de 2012 sobre protección de datos personales y el Código de Procedimiento Penal (Ley 906 de 2004) son normas relevantes cuando la investigación exige medidas probatorias, aseguramiento de evidencia y cadena de custodia. Cuando la conducta afecta bienes patrimoniales o financieros, aplican también las normas del Código Penal (Ley 599 de 2000).

Cuándo procede presentar una denuncia

• Cuando existe indicio razonable de acceso no autorizado a sistemas, cuentas o dispositivos.
• Si hubo suplantación de identidad en redes o servicios digitales que causó perjuicio patrimonial o reputacional.
• Cuando se produjo exfiltración, alteración o destrucción de datos que afecten derechos o intereses protegidos.
• En caso de fraude electrónico (transferencias o pagos no autorizados, phishing con efecto patrimonial).
• Si se detectan interceptaciones ilegítimas de comunicaciones privadas o difusión no consentida de información personal.

Pruebas útiles: tipos, utilidad y forma de obtención

A continuación, una tabla orientativa que relaciona los tipos de evidencia digital más comunes, por qué son útiles y recomendaciones prácticas para su obtención y preservación.

Cómo preservar evidencia desde el primer momento

• No borrar ni modificar dispositivos, mensajes, correos o cuentas; las acciones personales pueden destruir la prueba o reducir su valor probatorio.
• Registrar la cronología: anotar fechas exactas, horas, pasos observados, capturas horarias y las personas involucradas.
• Realizar copias de correos y chats en formato nativo cuando sea posible; las capturas de pantalla sirven como respaldo pero no sustituyen archivos originales.
• Apagar con cuidado equipos solo si un experto lo indica; en algunos casos es preferible fotografiar el estado y solicitar intervención forense.
• Solicitar intervención de autoridad (Fiscalía o Policía) para que practique las medidas de aseguramiento y formalice la cadena de custodia.
• Guardar corroborantes externos: extractos bancarios, recibos de pago, comunicaciones con proveedores y testimonios.

Requisitos y documentos que suelen pedirse al presentar la denuncia

• Identificación del denunciante y, si aplica, acreditación de la representación.
• Relato claro y cronológico de los hechos con fechas, horas y plataformas involucradas.
• Copia de las pruebas digitales disponibles (logs, correos, exportaciones de chat, capturas) en su formato original si es posible.
• Pruebas complementarias: extractos bancarios, contratos, correos de notificación y testimonios.
• Indicación de posibles autores y de cualquier persona que pueda facilitar más información.
• Solicitud expresa para que la autoridad conserve evidencia y solicite cooperación a terceros (proveedores de servicios).

Problemas frecuentes en la recolección de prueba y cómo afrontarlos

• Volatilidad de la información: Mensajes, logs o estados pueden borrarse. Actuar con rapidez y preservar copias nativas reduce riesgos.
• Pruebas fragmentadas o en servidores extranjeros: La Fiscalía puede requerir cooperación internacional; la tramitación toma tiempo y no siempre garantiza respuesta rápida.
• Contaminación de la evidencia: Manipulaciones sin control técnico afectan la admisibilidad. Evitar intervenciones amateur y documentar cualquier manipulación.
• Acceso restringido por proveedores: Datos de usuarios y registros de conexión suelen entregarse mediante orden judicial; pedir a la autoridad que los solicite formalmente.
• Encriptación y contraseñas: Si los datos están cifrados, obtener la clave del titular o el auxilio judicial es necesario; en algunos casos no es posible recuperar contenido.
• Identificación del autor: IPs no equivalen automáticamente a una persona; se requiere vinculación con el titular de la conexión a través de los proveedores y eventual peritaje.

Diferencias entre figuras penales y la evidencia típica que las sustenta

Peritaje informático y cadena de custodia

El peritaje informático es un informe técnico que interpreta la evidencia digital mediante métodos científicos. La cadena de custodia documenta quién tuvo la evidencia, en qué condiciones y cuándo se transfirió, y es fundamental para que el peritaje tenga valor probatorio. En Colombia, la autoridad judicial o fiscal ordena o acepta peritajes; si se recurre a peritos particulares, su trabajo debe documentar la metodología y la conservación de la evidencia para ser admitido en el proceso.

Recomendaciones prácticas relacionadas con la cadena de custodia:

• Registrar nombre, cargo y firma de quien entrega y recibe cada elemento probatorio.
• Indicar fecha, hora, ubicación y condiciones del embalaje o transporte de soportes físicos.
• Conservar hashes (sumas de verificación) de archivos y dispositivos para probar integridad.
• Evitar abrir archivos o ejecutar programas que puedan modificar metadatos antes del peritaje.

Cooperación internacional y proveedores extranjeros

Cuando la información relevante está alojada fuera del país, la Fiscalía puede solicitar asistencia internacional. Los proveedores de servicios extranjeros suelen responder a requerimientos formales o a órdenes judiciales; el proceso puede demorar y estar sujeto a las normas del país donde residan los datos. Por esa razón, documentar y solicitar pruebas locales con rapidez (logs propios, comunicaciones, recibos, capturas con metadatos) es clave mientras se tramitan solicitudes internacionales.

Actuaciones recomendadas al detectar un delito informático

• Preservar pruebas y no intentar "cazar" al presunto autor por cuenta propia.
• Reunir evidencia documental y técnica disponible y presentar una denuncia ante la Fiscalía o la autoridad competente.
• Solicitar medidas cautelares si procede (bloqueo de cuentas, inmovilización de activos) a través de la autoridad penal.
• Informar a entidades afectadas (bancos, administradores de sistemas, responsables de protección de datos) para mitigar daños y facilitar cooperación.
• Consultar con un abogado especializado en derecho penal y delitos informáticos para definir la estrategia probatoria y procesal.