Pregunta
Qué contexto necesita el asunto.
Despachos y consultoras
Análisis y evidencia para asuntos que requieren claridad.
Una capacidad especializada para sus encargos, con alcance y responsabilidades acordados.
El asunto determina el recorrido
Información y evidencia requieren procesos diferentes.
Seleccione el tipo de necesidad para ver el flujo de trabajo.
Obtención
Información empresarial pertinente.
Dossier
Hallazgos, fuentes y límites.
Aporta contexto para el trabajo del despacho, sin confundirlo con evidencia pericial.
Esquema explicativo del trabajo. No representa datos ni resultados reales.
01
Contexto empresarial de un asunto.
Analizamos empresas, relaciones corporativas e información pública pertinente para comprender el entorno de una operación o un conflicto.
02
Prueba digital.
En el despacho siempre hay quien entiende de entornos digitales. Entender no es sostener una prueba ante un juez: eso exige método reproducible, custodia documentada y un perito que comparezca a defenderla.
Firma quien comparece. La adquisición, el análisis y el informe los firma y los ratifica en sala el perito del equipo colaborador de CiberCom asignado al asunto. CiberCom dirige el encargo y responde del método; el letrado lleva el caso.
Ver el método en cinco pasos ↓
A
El encuadre, antes del examen
Qué hay que probar, qué evidencia lo probaría y cuál no aguantaría una impugnación. Aquí se decide la licitud: la evidencia en el dispositivo de un empleado tiene requisitos propios y, adquirida mal, es prueba nula.
B
El informe pericial
Qué se examinó, cómo, qué se concluye y qué margen de duda queda declarado. Cadena de custodia y sellado de tiempo cualificado, redactado para que lo lea un juez y no un técnico.
C
Monitorización durante el procedimiento
Publicaciones, dominios e infraestructura cambian mientras dura un pleito. Captura periódica y fechada de lo que cambia, para que la prueba no se pierda entre la demanda y la vista.
D
Contraperitaje
Cuando la prueba la aporta la otra parte: si una captura sin metadatos, sin origen verificable y sin custodia se sostiene, o dónde está el punto por el que se impugna.
03
Supuestos habituales.
Si reconoce alguno, la evidencia probablemente ya está caducando.
Un socio o un empleado se ha ido con información
La cartera, los presupuestos o la base de datos aparecen en otra empresa.
A · B
Están publicando contra su cliente
Reseñas, perfiles y publicaciones que se editan y se borran mientras se prepara la demanda.
B · C
Han clonado la web o la marca
Quién lo registró, desde cuándo y qué lo conecta con el demandado.
A · B
Han suplantado a la empresa y se ha pagado a otra cuenta
La cabecera dice de dónde salió realmente el mensaje.
B
El contrato dice una cosa y el rastro dice otra
Accesos, entregas y comunicaciones fechadas que contradicen la versión de enfrente.
A · B
La otra parte ha aportado un pantallazo
Sin metadatos, sin origen verificable y sin custodia.
D
04
Antes de que nadie toque nada.
Cinco reglas que valen más que cualquier peritaje posterior.
01
No borre nada
Ni lo que parece irrelevante, ni lo incómodo para su propio cliente. La supresión selectiva es lo primero que busca la otra parte.
02
No responda ni interactúe
Contestar confirma que hay alguien al otro lado y suele acelerar el borrado de lo que necesitaba capturar.
03
No siga usando el equipo implicado
Cada arranque escribe en el disco. Lo que se sobrescribe puede ser lo que había que recuperar.
04
Capture, pero no se quede solo con eso
Su pantallazo sirve como referencia de que aquello existió. No sustituye a una adquisición con custodia.
05
Anote fecha y hora de cuándo lo vio
Es el punto de partida para acotar la ventana de captura y reclamar registros antes de que se pierdan.
05
Cuando el objetivo es el despacho.
El deber de secreto profesional tiene una superficie digital que casi nadie ha examinado. No vendemos vigilancia permanente: hacemos el examen una vez y decimos qué hay.
Falsa notificación judicial
Correos que imitan una citación, un burofax o un aviso de LexNET. El gancho funciona porque el destinatario está obligado a abrirlo.
Desvío de pago en un cierre
La operación en la que el despacho mueve fondos de un cliente es el momento exacto en que interesa suplantarlo.
Lo que del despacho ya está publicado
Credenciales en filtraciones antiguas, documentos indexados por descuido, dominios parecidos ya registrados.
CC·V03 · FlujoResponde a ¿de qué se compone el total?
PublicadoDiferencias *
El phishing pesa 60 veces más que el ransomware que acapara los titulares
Composición de los 97.348 incidentes gestionados por INCIBE en 2024, por tipo. La suplantación es el riesgo que llega al despacho.
Fuente.
Ver cómo se pruebaEvidencia · tabla de flujos
CC·V05 · SecuenciaResponde a ¿quién hace qué y en qué orden?
Copy publicado
Del correo suplantado a la defensa en sala, en cinco pasos
Método de prueba digital de CiberCom: quién interviene, en qué orden y con qué norma. El punto crítico es fijar la evidencia.
Fuente.
Evidencia · tabla de pasos
06
Colaboración por asunto o recurrente.
Podemos intervenir en un encargo concreto o como capacidad especializada de su despacho o consultora. Definimos interlocución, confidencialidad y entregables antes del trabajo.
Consultar un asunto →Instrumentación analítica propia: permite examinar volúmenes que un despacho no puede revisar a mano y entregar en plazos de procedimiento. La metodología se documenta y es reproducible por un tercero.