IP04 2024 CasoPB

INFORME PERICIAL DE ANALISIS DIGITAL FORENSE CRIMINALISTICO NRO.
N°004-2024
A : Dr. JUAN MARTO PEÑA FLORES CAL 70188.

De : Doctor. Danny HUMPIRE MOLINA
Doctor en ciencia Criminalística.
Ing. Jimmy Francisco GIRON MONTUFAR
Perito en análisis digital forense.
Referencia : análisis de fotografías de WhatsApp y pantallazos.
Fecha : Lima, 09 de enero del 2024
I. ANTECEDENTES
1. Solicitud de peritaje [Lima, 08 enero 2024].
2. OFICIO N° 001012-2023-SG/JNJ [San Isidro, 28 de noviembre del 2023]
3. OFICIO N° 001046-2023-SG/JNJ [San Isidro, 06 de diciembre del 2023]
4. CARPETA FISCAL 13-2023 [TOMO 1]
II. SOLICITANTE DE LA PERICIA

Dr. JUAN MARTO PEÑA FLORES CAL 70188.
III. PERITO.
3.1 DR. DANNY JESÚS HUMPIRÉ MOLINA, Especialista en Antropología Física Forense,
Magister en Docencia en el Nivel Superior y Doctor en Criminalística con experiencia
En el campo de la Ciencia Criminalística A nivel Nacional e Internacional;
desempeñando funciones inherentes durante 27 años en la Policía Nacional del Perú
y Ministerio Publico Instituto de Medicina Legal, Ciencias Forenses y oficina de peritajes
en el ejercicio de la ciencia criminalística basado a la capacitación obtenida en:
 EVIDENCE COLLECTION AND PROCESSING COURSE –EEUU -YOUGSVILLE
N.C.
 THE INSTRUCTION IN THE SYSTEM MANAGEMENT AND INVESTIGATIVE
TECHNIQUES FOR DIGITAL FORENSICS- COREA DEL SUR.
 ANÁLISIS DIGITAL FORENSIC MBS- LIMA PERÚ.
 CIBERSEGURIDAD LIMA-PERÚ.
 ANALISIS FORENSE DE AUDIOS, IDENTIFICACIÓN AUTOMÁTICA Y
RECOLECCIÓN DE MUESTRAS MEDIANTE LA SUITE PROFESIONAL IKAR LAB. Y
EL SISTEMA BIOMÉTRICO AUTOMATIZADO AVIS –LIMA PERÚ
3.2 JIMMY FRANCISCO GIRON MONTUFAR, Ingeniero de Sistemas con Registro del
1 de 63
Colegio de Ingenieros del Perú N.º 247710, identificado con DNI N.º 47082567; y Perito
de la escuela Experto orense del Perú con Registro de experto forense N° 301, con
experiencia en el campo forense digital realizados en el ministerio publico oficina de
Página
peritaje ADF.
Av. Paseo de la República 111, tercer piso, cercado de Lima

Teléfono: 983869958 -955209522
IV. OBJETO DEL INFORME PERICIAL
En mérito al documento de la referencia y a solicitud de solicitado por el Dr. JUAN
MARTO PEÑA FLORES CAL 70188.
Solicita:
- Establecer la fuente original de los chats que se encuentran dentro de la carpeta fiscal y resoluciones
de la JUNTA NACIONAL DE JUSTICIA.
- Establecer si se encuentran ediciones en los chats de WhatsApp que se encuentran en la carpeta fiscal
y resoluciones de la JUNTA NACIONAL DE JUSTICIA.
- Establecer cuáles son los metadatos de los chats de WhatsApp que se encuentran dentro de la carpeta
fiscal y resoluciones de la JUNTA NACIONAL DE JUSTICIA.
- Establecer si existe Código hash de aseguramiento de las conversaciones de WhatsApp que se
encuentran dentro de la carpeta fiscal y resoluciones de la JUNTA NACIONAL DE JUSTICIA.
- Establecer si las muestras de chats y con demás contenido de la carpeta fiscal se encuentra
establecidos por los estándares internacionales y nacionales de protocolo del análisis digital forense.
V. CRITERIO CIENTÍFICO:
5.1 La ciencia criminalística tiene los principios de la criminalística.
5.1.1 Principios de uso
5.1.2 Principio de producción
5.1.3 Principio de intercambio
5.1.4 Principio de correspondencia
5.1.5 Principio de reconstrucción de los fenómenos de los hechos
5.1.6 Principio de probabilidad
5.1.7 Principio de certeza
VI. MÉTODO, METODOLOGÍA Y HERRAMIENTAS

6.1 MÉTODO
El método científico utilizado es el descriptivo analítico, basado en el
análisis de la evidencia digital de los chats y/o conversaciones.
6.2 METODOLOGÍA
La metodología empleada se basa en la recopilación y el análisis de datos
digitales, basados en técnicas matemáticas, estadísticas o informáticas
basados a los estándares internaciones del recojo y extracción de
evidencias digitales.
6.3 HERRAMIENTAS
6.3.1 Computadora marca HP
 SISTEMA WINDOWS 10.
6.3.2 Programas:
 AMPED FIVE FORENSE.
2 de 63
 PAGINA WEB. [https://www.fakewhats.com/generator]

Página

Teléfono: 983869958 -955209522
VII. ANÁLISIS FORENSE
Se Análisis de registros impresos de conversaciones por medio de WhatsApp que han sido
presentados como pantallazos en un dispositivo USB e impresos en fotocopias. todas
contenidas en el OFICIO N° 001012-2023-SG/JNJ [San Isidro, 28 de noviembre del 2023],
OFICIO N° 001046-2023-SG/JNJ [San Isidro, 06 de diciembre del 2023] y CARPETA FISCAL
13-2023 [TOMO 1, 2, 3, 4] en los siguientes escaneos se aprecia lo siguiente:
7.1 ANALISIS DEL OFICIO N° 001046-2023-SG/JNJ:

Se observa en la imagen 01, un contacto de nombre “Jaime Fisca Congreso”, contacto
que no tendría fuente original, debido a que no se aprecia el número de celular de la
persona del chat y tampoco se observa metadatos del chat WhatsApp, ya que sería una
conversación de procedencia dudosa. Se debe aclarar que la información del perfil de
WhatsApp (muestra de prueba) es de acceso público. Así mismo se evidencia que la
persona que tomo la captura de pantalla de la conversación, nunca muestra el número
de teléfono del contacto “Jaime Fisca Congreso” lo que evidencia una clara
manipulación y tampoco se puede observar la metadata del contacto en cuestión, esto
debido a que solo aparece el nombre del contacto con la descripción de “Jaime Fisca
Congreso” y no el número. Cabe indicar que esto no garantiza ni convalida que la
persona que haya tomado la captura tenga el conocimiento para resguardar la
información debido a que estos chats (conversaciones) no cuentas con un código de
aseguramiento hash ni han sido obtenidos por un software o herramienta que respalde
la veracidad de la información.
3 de 63
Imagen 01. Primera y segunda hoja del oficio con 001012-2023-SG/JNJ

Página

Teléfono: 983869958 -955209522
Imagen 02. Primera y segunda hoja del oficio con 001046-2023-SG/JNJ
4 de 63
Página
Imagen 03. Se aprecia la cuarta y hoja once del oficio con 001046-2023-SG/JNJ

Teléfono: 983869958 -955209522
Imagen 04. Se aprecia la hoja 13 del oficio donde se aprecia el chat (conversación)
con la descripción de “Jaime fisca congreso”
5 de 63
Página

Teléfono: 983869958 -955209522
6 de 63
Página

Teléfono: 983869958 -955209522
EJEMPLO 1 CON FINES DEMOSTRATIVOS.:
Para este ejemplo se da a conocer que esta

imagen y el nombre no puede ser originales
tomada como autentico y real. Se procedió a
tomar una captura de pantalla y se cambió el
nombre y la imagen de WhatsApp, ejemplo
realizado solo para fines de dar a entender la
facilidad con el cual se puede obtener el
siguiente resultado.
Por lo cual NO se podría afirmar que el nombre
y la imagen de perfil en la imagen anterior
(Imagen 07), Le pertenece al investigado, ya
que estos registros pueden modificarse muy
fácilmente con aplicaciones de edición. Así
como también se puede modificar la hora, la
cobertura y operador de red, el rango de
batería, y la información del contenido de este
chat de WhatsApp.
Imagen 08 - Ejemplo realizado solo con fines demostrativos

Se observa en la imagen 04, 05 ,06 y 07 conversaciones de índole personal de WhatsApp,
el cual no es posible ser validado como autentico debido a que no se aprecian los números
telefónicos, autores y otros datos de interés (autenticidad de metadata); a menos que se
tenga la conversación en un medio digital verificado por un software y/o herramienta
forense que acredite que la conversación y sea real.
En la imagen 04, 05 ,06 y 07 de los chats (conversaciones), no existe manera de identificar
quien es el receptor o emisor de dicho mensaje, debido a la ausencia de número de teléfono,
número de IMEI de equipo celular y otros datos de interés que identifiquen a cada una de
las partes.
Se afirma que esta conversación no es posible indicar su autenticidad debido a que
7 de 63
fácilmente se puede editar con programas básicos de diseño y no es necesario software

complejos como Photoshop, CorelDraw u otros.
Por lo tanto, debe ser autenticado en un medio digital, verificado por un software forense.
En la imagen 04, 05 ,06 y 07 no existe manera de identificar una metadata digital del origen
Página
de los archivos, ya que son documentos impresos como pantallazos (SCREENSHOT).

Teléfono: 983869958 -955209522
Análisis de la imagen 07 (muestra para homologar y peritar), se puede definir lo
siguiente:
1. Correspondiente a la imagen extraída de la conversación problema; la fotografía
muestra facilidad para poder ser manipulada y editada ya que no contiene fuente de
metadatos que garantice la originalidad de la misma, ya que se ha realizado una
prueba a través de un software web y de escritorio para editar y crear una
conversación falsa como se muestra en la imagen 10, donde se aprecia la edición
comparativa para determinar la facilidad de manipulación e edición de la imagen 09.
8 de 63
Imagen 09. Fuente obtenida de la hoja 14, Imagen 10. Fuente obtenida de una aplicación
Página
donde se muestra el chat de una conversación web y editada en editor de imágenes Paint

Teléfono: 983869958 -955209522
Para este ejemplo se ingresó a la página https://www.fakewhats.com/generator (es

preciso indicar que existen web de WhatsApp Fake, Telegrama Fake, Signal Fake, Wire
Fake, etc., además el cual es de acceso libre y para cualquier persona. Este programa solo
se está utilizado con el propósito de dar a conocer sitios web donde se puede crear
conversaciones falsas, con lo cual se obtuvo el siguiente resultado:
Imagen 11. Primera fotografía sobre ajustes telefónicos, nombre, foto perfil, operador, línea,
cantidad de chat, etc.
Imagen 12 – segunda fotografía sobre de opciones de configuración de la batería
Imagen 13 – tercera fotografía sobre la configuración de la señal y/o red.

9 de 63
Página
Imagen 14. Cuarta fotografía sobre la configuración y redacción del contenido

Teléfono: 983869958 -955209522
Imagen 15. Quinta fotografía sobre la redacción del contenido
10 de 63
Página

Teléfono: 983869958 -955209522
De acuerdo a lo
mostrado en las
imágenes
anteriores, dio
como resultado
la siguiente
Captura de
Pantalla falsa
que simula ser
una
conversación
real.
Por lo que los
registros de
fragmentos de
conservaciones
deberían
siempre ser
autenticado en
un medio digital
verificado por
un software
forense.
11 de 63

Página

Teléfono: 983869958 -955209522
7.2 ANALISIS DEL CARPETA FISCAL TOMO I:
Se observa en la imagen 17, En este informe se aprecia en el punto II que la evidencia

analizada es fue presentada por una fuente humana de fecha 03 de mayo del 2023
quien entrego una hoja conteniendo dos imágenes de conversación por mensajes
chat, del aplicativo WhatsApp
IMAGEN 17: IMFORME 078_2023- fue presentada por una fuente humana de fecha 03
de mayo del 2023 quien entrego una hoja conteniendo dos imágenes de conversación
por mensajes chat, del aplicativo WhatsApp 12 de 63
Página

Teléfono: 983869958 -955209522
13 de 63
IMAGEN 18: actas de recolección de información de fuente humana, sin código de

aseguramiento hash, ni metadata, y con edición de información de la
Página
información entregada tipo chats.

Teléfono: 983869958 -955209522
IMAGEN 19: disposición 09-2023, donde se describe que se entregó una hoja con
imágenes de chat del aplicativo WhatsApp
14 de 63
Página

Teléfono: 983869958 -955209522
IMAGEN 20: disposición 01-2023, donde se describe que se entregó una hoja con
imágenes de chat del aplicativo WhatsApp, que fue entregado por una
fuente humana como se describe en la siguiente disposición
15 de 63
Página

Teléfono: 983869958 -955209522
16 de 63
Página
IMAGEN 21

Teléfono: 983869958 -955209522
17 de 63
IMAGEN 22
Página

Teléfono: 983869958 -955209522
18 de 63
Página
IMAGEN 23

Teléfono: 983869958 -955209522
19 de 63
IMAGEN 24
Página

Teléfono: 983869958 -955209522
20 de 63
Página
IMAGEN 25

Teléfono: 983869958 -955209522
21 de 63
Página
IMAGEN 26

Teléfono: 983869958 -955209522
22 de 63
Página
IMAGEN 27

Teléfono: 983869958 -955209522
23 de 63
Página
IMAGEN 28

Teléfono: 983869958 -955209522
IMAGEN 29
24 de 63
IMAGEN 30
Página

Teléfono: 983869958 -955209522
IMAGEN 31
25 de 63
IMAGEN 32
Página

Teléfono: 983869958 -955209522
IMAGEN 33
26 de 63
Página
IMAGEN 34

Teléfono: 983869958 -955209522
IMAGEN 35
27 de 63
Página
IMAGEN 36

Teléfono: 983869958 -955209522
IMAGEN 37
28 de 63
Página

Teléfono: 983869958 -955209522
Para este ejemplo se da a conocer que esta

imagen y el nombre no puede ser originales
tomada como autentico y real. Se procedió a
tomar una captura de pantalla y se cambió el
nombre y la imagen de WhatsApp, ejemplo
realizado solo para fines de dar a entender la
facilidad con el cual se puede obtener el
siguiente resultado.
Por lo cual NO se podría afirmar que el nombre
y la imagen de perfil en la imagen anterior que
se tomara como muestra (Imagen 31), Le
pertenece al investigado, ya que estos
registros pueden modificarse muy fácilmente
con aplicaciones de edición. Así como también
se puede modificar la hora, la cobertura y
operador de red, el rango de batería, y la
información del contenido de este chat de
WhatsApp.

Se observa en la imagen 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37. conversaciones
de índole personal de WhatsApp, el cual no es posible ser validado como autentico debido
a que no se aprecian los números telefónicos, autores y otros datos de interés (autenticidad
de metadata); a menos que se tenga la conversación en un medio digital verificado por un
software y/o herramienta forense que acredite que la conversación y sea real.
En la imagen 04, 05 ,06 y 07 de los chats (conversaciones), no existe manera de identificar
quien es el receptor o emisor de dicho mensaje, debido a la ausencia de número de teléfono,
número de IMEI de equipo celular y otros datos de interés que identifiquen a cada una de
las partes.
29 de 63
Se afirma que esta conversación no es posible indicar su autenticidad debido a que

fácilmente se puede editar con programas básicos de diseño y no es necesario software
complejos como Photoshop, CorelDraw u otros.
Por lo tanto, debe ser autenticado en un medio digital, verificado por un software forense.
En la imagen 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, no existe manera de identificar
Página
una metadata digital del origen de los archivos, ya que son documentos impresos como
pantallazos (SCREENSHOT).

Teléfono: 983869958 -955209522
Análisis de la imagen tomada como muestra para demostrar la facilidad de edición 07
(muestra para homologar y peritar), se puede definir lo siguiente:
1. Correspondiente a la imagen extraída de la conversación problema; la fotografía muestra
facilidad para poder ser manipulada y editada ya que no contiene fuente de metadatos
que garantice la originalidad de la misma, ya que se ha realizado una prueba a través de
un software web y de escritorio para editar y crear una conversación falsa como se
muestra en la imagen 38, donde se aprecia la edición comparativa para determinar la
facilidad de manipulación e edición de la imagen 40.
30 de 63
Imagen 39. Fuente obtenida de la imagen 31, Imagen 40. Fuente obtenida de una aplicación
Página
donde se muestra el chat de una conversación web y editada en editor de imágenes Paint

Teléfono: 983869958 -955209522
Para este ejemplo se ingresó a la página https://www.fakewhats.com/generator (es

preciso indicar que existen web de WhatsApp Fake, Telegrama Fake, Signal Fake, Wire
Fake, etc., además el cual es de acceso libre y para cualquier persona. Este programa solo
se está utilizado con el propósito de dar a conocer sitios web donde se puede crear
conversaciones falsas, con lo cual se obtuvo el siguiente resultado:
Imagen 41. Primera fotografía sobre ajustes telefónicos, nombre, foto perfil, operador, línea,
cantidad de chat, etc.
Imagen 42 – segunda fotografía sobre de opciones de configuración de la batería
Imagen 43 – tercera fotografía sobre la configuración de la señal y/o red.

31 de 63
Página
Imagen 44. Cuarta fotografía sobre la configuración y redacción del contenido

Teléfono: 983869958 -955209522
Imagen 45. Quinta fotografía sobre la redacción del contenido
32 de 63
Página

Teléfono: 983869958 -955209522
De acuerdo a lo
mostrado en las
imágenes
anteriores, dio
como resultado
la siguiente
Captura de
Pantalla falsa
que simula ser
una
conversación
real.
Por lo que los
registros de
fragmentos de
conservaciones
deberían
siempre ser
autenticado en
un medio digital
verificado por
un software
forense.

33 de 63
Página

Teléfono: 983869958 -955209522
7.3 ANALISIS DEL CARPETA FISCAL TOMO II:
Se observa en las siguientes imágenes el tomo 4 parte de su información que ha sido

analizada y objeto de estudio para este presente informe, como se muestra en las
resoluciones de la junta nacional.
34 de 63
Página

Teléfono: 983869958 -955209522
7.4 ANALISIS DEL CARPETA FISCAL TOMO III:

35 de 63
Página

Teléfono: 983869958 -955209522
36 de 63
Página

Teléfono: 983869958 -955209522
37 de 63
Página

Teléfono: 983869958 -955209522
38 de 63
Página

Teléfono: 983869958 -955209522
39 de 63
Página

Teléfono: 983869958 -955209522
40 de 63
Página

Teléfono: 983869958 -955209522
41 de 63
Página

Teléfono: 983869958 -955209522
42 de 63
Página

Teléfono: 983869958 -955209522
43 de 63
Página

Teléfono: 983869958 -955209522
44 de 63
Página

Teléfono: 983869958 -955209522
45 de 63
Página

Teléfono: 983869958 -955209522
7.5 ANALISIS DEL CARPETA FISCAL TOMO IV:

46 de 63
Página

Teléfono: 983869958 -955209522
47 de 63
Página

Teléfono: 983869958 -955209522
7.3 ANALISIS DEL OFICIO N° 001046-2023-SG/JNJ:
Se observa en la la siguiente imagen la guía de análisis digital del ministerio público,

sobre la recopilación y procedimiento de la información digital, con la finalidad de
demostrar que es necesario la fuente de origen para poder realizar una peritación de la
información digital, conforme se muestra a continuación se subraya la parte donde se
muestra que la fuente debe ser original, lacrada con su respectiva cadena de custodia
y rotulo de la evidencia, perennizada, extraída y asegurada con una código de
aseguramiento hash para garantizar la autenticidad de la información con la finalidad
de obtener metadata de los archivos y garantizar la veracidad de la información digital.
48 de 63
Página

Teléfono: 983869958 -955209522
49 de 63
Página

Teléfono: 983869958 -955209522
50 de 63
Página

Teléfono: 983869958 -955209522
51 de 63
Página

Teléfono: 983869958 -955209522
52 de 63
Página

Teléfono: 983869958 -955209522
53 de 63
Página

Teléfono: 983869958 -955209522
54 de 63
Página

Teléfono: 983869958 -955209522
7.43 GUIA DE RECOJO DE EVIDENCIAS DEL MINISTERIO DEL INTERIOR:
Se observa en la siguiente imagen la guía de análisis digital del ministerio del interior-
de fuente abierta, sobre la recopilación y procedimiento de la información digital, con la
finalidad de demostrar que es necesario la fuente de origen para poder realizar una
peritación de la información digital, conforme se muestra a continuación se subraya la
parte donde se muestra que la fuente debe ser original, lacrada con su respectiva
cadena de custodia y rotulo de la evidencia, perennizada, extraída y asegurada con una
código de aseguramiento hash para garantizar la autenticidad de la información con la
finalidad de obtener metadata de los archivos y garantizar la veracidad de la
información digital.
55 de 63
Página

Teléfono: 983869958 -955209522
56 de 63
Página

Teléfono: 983869958 -955209522
57 de 63
Página

Teléfono: 983869958 -955209522
7.5 estándar internacional de análisis digital forense (SWGDE)
Es un estándar internacional que sirve de guía para las cortes americanas e

internacional, se presenta como una guía para la obtención y extracción de evidencia
digital de telefonía móvil y otros
58 de 63
Página

Teléfono: 983869958 -955209522
VIII. APRECIACIÓN CRIMINALÍSTICA.
1 De acuerdo a la ciencia basado al principio de criminalística USO,
PRODUCCIÓN, INTERCAMBIO, RECONTRUCCION DE LOS ECHOS y
CORRESPONDENCIA, se establece que los chats de WhatsApp
presentados en la carpeta fiscal y en las resoluciones de la junta nacional de
justicia, no presentas ni evidencian autenticidad debido a que no tiene un
registro de metadata que valide su fuente de origen, así mismo de acuerdo
al principio de intercambio dichos WhatsApp evidencias edición y
manipulación, además no cuentan con un código de aseguramiento HASH,
ni una correcta cadena de custodia emanada por el ministerio público.
2 Basado a la ciencia criminalística mediante el principio de reconstrucción de
los hechos, se establece que quien proporciona los WhatsApp mediante un
USB de color negro, presento las imágenes, capturas de pantallas, cabe
precisar que dicha información fue de conveniencia propia, no mostrando la
verdadera conversación fluida, lo que demuestra mediante el principio de
certeza, que hubo manipulación y edición, corroborado con el principio de
CERTEZA que no corresponden a una fuente original.
3 Basado al principio de certeza, dichos WhatsApp se encuentran recortados
(delineados), el cual no evidencia un código de aseguramiento HASH, como
valides de esta información, y cada WhatsApp no cuenta con una metadata
y no se encuentra con el formato de cadena de custodia de la obtención y
extracción de dichos WhatsApp, considerando que toda conversación por
WhatsApp mediante telefonía móvil ,es muy necesario el teléfono móvil como
evidencia de corroboración y existencia del contenido de la información.
4 Se videncia que las capturas de WhatsApp analizadas, permiten realizar una
comparación y análisis más profundo donde se muestran dichas
conversaciones y se ha logrado extraer fotogramas que han sido objeto para
la comparación como ejemplo, de la edición con programas especiales donde
se demuestra la fácil manipulación, edición y alteración de dichas evidencias
quedando así demostrada la MANIPULACION y la creación de WhatsApp
falsos y contenido.
IX. CONCLUSIONES
1. Científicamente se evidencian en los tomos I,II,III,IV y las resoluciones

(001012-2023-SG/JNJ, 001046-2023-SG/JNJ), donde contienen copias de
capturas de WhatsApp, las mismas que no contienen un código HASH, NI
FUENTE DE ORIGEN, así mismo evidencian edición y manipulación lo cual
contradice la investigación científica de las ciencias criminalísticas, en el
análisis digital forense, lo mencionado será corroborado con certeza por los .
por los peritos de laboratorio digital del ministerio público(ciberdelincuencia),
peritos informáticos forense de la pnp (divindat), peritos informáticos forenses
59 de 63
de la dirección de criminalísticas DIRCRI (PNP), y peritos de laboratorio digital

forense de la sunat.
2. Basado al principio de uso e intercambio las capturas de WhatsApp por parte

Página
del receptor, realizo basado al principio de uso e intercambio y producción los

pantallazos de captura de WhatsApp, manipulando, editando el contenido de
la información, lo que se corrobora al presentar en hoja de papel bond y un
Teléfono: 983869958 -955209522
almacenado en un dispositivo USB, sin cadena de custodio, sin código HASH
y sin conocer la fuente de origen, lo que se demuestra científicamente una
mala praxis en la obtención y manejo para el procesamiento correcto en la
información en telefonía móvil forense y computo forense.
3. Basado al principio de certeza y uso de la ciencia criminalística, en análisis

digital forense, en concordancia y el respeto a los protocolos y guías,
nacionales e internacionales de la evidencia digital forense, NO SE
ACONDICIONO NI SE VALO A DICHOS PROTOCOLOS LO CUAL HAN SIDO
VULNERADOS, CABE PRECISAR QUE ES MUY NECESARIO LOS
WHATSAPP DEL REMITENTE y RECEPTOR CON SU FUENTE DE ORIGEN
(celular-del emisor- receptor)
4. Se realizó el análisis de la comparación de las capturas de WhatsApp que

obran en los tomos I,II,III,IV y las resoluciones (001012-2023-SG/JNJ, 001046-
2023-SG/JNJ), basado al principio de CERTEZA, USO, PRODUCCION Y
RECONSTRUCCION DE LOS HECHOS, se logró demostrar que dicha
información no brinda la originalidad debido a que se utilizan herramientas para
editar, crear y manipular este tipo de contenidos (chats-conversaciones),
donde se demuestra que tales conversaciones son fáciles de editar, crear y
manipular, como se demuestra en este informe, donde se ha utilizado la
aplicación con el link siguiente: (https://www.fakewhats.com/generator) la
cual ayudo a demostrar la fácil manipulación y edición de estos contenidos
digitales, SE HACE MENCIÓN QUE SE UTILIZÓ CON FINES DE
DEMOSTRACIÓN, LO QUE ES MUY IMPORTANTE CONTAR CON LA
FUENTE DE ORIGEN (PRIMIGENIA) Y SU CORRECTA CADENA DE
CUSTODIA.
5. Se utilizó la herramienta digital Paint que sirve para editar imágenes lo que se
demuestra con fines comparativos que esta información no tiene valides ni
certeza, DEBIDO A QUE NO TIENE UNA METADATA, LO QUE ES MUY
IMPORTANTE CONTAR CON LA FUENTE DE ORIGEN (PRIMIGENIA) Y SU
CORRECTA CADENA DE CUSTODIA.
6. Se anexo cada captura al informe pericial demostrando las supuestas

conversaciones en cada una de ellas, donde se evidencia que la fuente no es
original dado que no se visualiza el número de contacto del Investigado
sumado a que no se muestra ninguna fuente de origen de estas
conversaciones, debido a que no tienen validez científica forense tomando en
cuenta, que no tienen un registro de creación, ni un código ni registro de
extracción adecuada de este contenido digital.
7. De las capturas de WhatsApp analizadas y presentadas en todos los folios se

puede concluir que no existe ninguna metadata ni proceso de extracción
adecuada para la conservación de la información digital que respalde que la
información es fidedigna, debido a que son fáciles de editar y eso conlleva a
60 de 63
que dicha información pueda ser manipulada y editada.
8. Se demuestra científicamente basado a los principios de uso certeza,

intercambio, y fenómeno de reconstrucción de los hechos, que dicho
contenido no tiene valides científica, criminalistico, amparado en los
Página
protocólogos de ministerio de justicia 2018, guía de análisis digital forense

2020, manual de recolección de evidencia de la policía nacional, y estándar
internacional del grupo de científicos en los tomos I,II,III,IV y las resoluciones
Teléfono: 983869958 -955209522
(001012-2023-SG/JNJ, 001046-2023-SG/JNJ) forenses digitales (SWGDE) –
NITS-OSAC-EEUU-2022, que dicho estándar rige a nivel mundial, por las
fuerzas policiales, ministerios públicos y laboratorios forenses de las
universidades y Cortez internacionales.
9. No existe acta de entrega y uso de USB con descripción y características y su

lacrado y su ausencia de la cadena de custodia basado al formato dispuesto
por el ministerio público.
10.En las conversaciones de WhatsApp manipuladas, editadas, tanto del receptor

como del emisor, no se no evidencia ni se menciona el nombre de la señora
Patricia Benavides Vargas.
X. ANEXOS
Guía de Análisis Digital Forense de la Oficina de Peritajes del Ministerio Público
El manual de evidencia digital del Ministerio de Justicia y Derechos Humanos.
https://www.fakewhats.com/generator
XI. BLIOGRAFÍA
https://cdn.www.gob.pe/uploads/document/file/1671837/GUI%CC%81A%
20ANA%CC%81LISIS%20DIGITAL%20FORENSE%20DE%20LA%20OFI
CINA
%20DE%20PERITAJES.pdf
https://www.mpfn.gob.pe/Docs/0/files/manual_evidencia_digital.pdf
Manual de Manejo de Evidencia Digital y Entornos Informáticos. Versión
2.0 https://www.oas.org/juridico/english/cyb_pan_manual.pdf
DIRCRI-PNP (2014). Manual de Criminalística. Editorial Grijley. Vol. I, Pág. 31
61 de 63
Página

Teléfono: 983869958 -955209522
Anexo: Manual de Evidencia Digital
62 de 63
Página

Teléfono: 983869958 -955209522
Anexo: Guía Análisis Digital Forense
63 de 63
Página

Teléfono: 983869958 -955209522

IP04 2024 CasoPB

Cargado por

Información del documento

Descripción original:

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

IP04 2024 CasoPB

Cargado por

Copyright:

Formatos disponibles

INFORME PERICIAL DE ANALISIS DIGITAL FORENSE CRIMINALISTICO NRO.

A : Dr. JUAN MARTO PEÑA FLORES CAL 70188.

Fecha : Lima, 09 de enero del 2024

II. SOLICITANTE DE LA PERICIA

Av. Paseo de la República 111, tercer piso, cercado de Lima

VI. MÉTODO, METODOLOGÍA Y HERRAMIENTAS

 PAGINA WEB. [https://www.fakewhats.com/generator]

Av. Paseo de la República 111, tercer piso, cercado de Lima

7.1 ANALISIS DEL OFICIO N° 001046-2023-SG/JNJ:

Imagen 01. Primera y segunda hoja del oficio con 001012-2023-SG/JNJ

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Para este ejemplo se da a conocer que esta

Imagen 08 - Ejemplo realizado solo con fines demostrativos

fácilmente se puede editar con programas básicos de diseño y no es necesario software

de los archivos, ya que son documentos impresos como pantallazos (SCREENSHOT).

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Para este ejemplo se ingresó a la página https://www.fakewhats.com/generator (es

Imagen 12 – segunda fotografía sobre de opciones de configuración de la batería

Imagen 13 – tercera fotografía sobre la configuración de la señal y/o red.

Imagen 14. Cuarta fotografía sobre la configuración y redacción del contenido

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Imagen 16 - Ejemplo realizado solo con fines demostrativos

Av. Paseo de la República 111, tercer piso, cercado de Lima

Se observa en la imagen 17, En este informe se aprecia en el punto II que la evidencia

Av. Paseo de la República 111, tercer piso, cercado de Lima

IMAGEN 18: actas de recolección de información de fuente humana, sin código de

información entregada tipo chats.

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Para este ejemplo se da a conocer que esta

Imagen 38 - Ejemplo realizado solo con fines demostrativos

Se afirma que esta conversación no es posible indicar su autenticidad debido a que

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Para este ejemplo se ingresó a la página https://www.fakewhats.com/generator (es

Imagen 42 – segunda fotografía sobre de opciones de configuración de la batería

Imagen 43 – tercera fotografía sobre la configuración de la señal y/o red.

Imagen 44. Cuarta fotografía sobre la configuración y redacción del contenido

Av. Paseo de la República 111, tercer piso, cercado de Lima

Av. Paseo de la República 111, tercer piso, cercado de Lima

Imagen 46 - Ejemplo realizado solo con fines demostrativos

Av. Paseo de la República 111, tercer piso, cercado de Lima

Se observa en las siguientes imágenes el tomo 4 parte de su información que ha sido