Cómo saber si una captura de WhatsApp ha sido manipulada

Las capturas de WhatsApp están entre las pruebas que más se aportan en los procedimientos de violencia de género y entre las que más se impugnan. El Tribunal Supremo ya advirtió en la STS 300/2015 que las conversaciones de mensajería pueden manipularse, y que cuando se cuestiona su autenticidad conviene acreditarla, normalmente con una prueba pericial. Eso vale para quien aporta la captura como prueba de unos hechos y para quien necesita cuestionarla.

Por qué una captura, por sí sola, prueba poco

• Es una imagen, no la conversación: no incluye los mensajes anteriores y posteriores ni identifica el dispositivo del que salió.
• Existen aplicaciones y páginas web que generan chats falsos con la apariencia exacta de WhatsApp.
• Cualquier programa de edición de imágenes permite cambiar un texto, una hora o un nombre.
• Se puede recortar para quitar el contexto que cambia el sentido de un mensaje.

Cómo se manipula una captura y qué rastros puede dejar

No todas las manipulaciones son iguales, y cada una deja huellas distintas:

• Edición de la imagen: cambiar un texto, una hora o un nombre con un editor. Suele dejar diferencias de tipografía, de compresión o de nitidez en la zona tocada.
• Chat fabricado: una conversación inventada con una aplicación generadora. La apariencia puede ser casi perfecta, pero no existe en ningún teléfono.
• Montaje: unir fragmentos de capturas distintas para parecer una sola conversación continua.
• Recorte o descontextualización: la captura es real, pero omite lo que se dijo antes o después.
• Archivo exportado editado: el chat que WhatsApp exporta a un fichero de texto también se puede modificar antes de enseñarlo.

Qué se examina en la propia imagen

• Metadatos del archivo: programa con el que se creó o guardó, fechas de creación y modificación y dimensiones coherentes con el modelo de móvil.
• Coherencia visual: tipografía, espaciado, alineación de las burbujas, barra de estado (hora, batería, cobertura) y formato de fechas y confirmaciones de lectura.
• Rastros de edición: zonas con compresión, ruido o bordes distintos al resto de la imagen.
• Coherencia lógica: que la hora de los mensajes encaje con el orden de la conversación y con la hora de la propia captura.

Qué significa cada hallazgo y qué no prueba

Dónde está la verdadera prueba: el dispositivo

WhatsApp guarda las conversaciones en una base de datos dentro del teléfono, con formato distinto en Android y en iPhone. Un perito puede extraerla con herramientas forenses, sin alterar el original, y comparar la captura con lo almacenado: texto exacto, fecha y hora, estado del mensaje y mensajes previos y posteriores. También se pueden examinar las copias de seguridad de la conversación, cuando existen.

Si un mensaje de la captura no aparece en la base de datos, puede significar que se borró o que nunca existió. Sin más análisis no es concluyente, porque no puede garantizarse qué queda de lo eliminado. Por eso es clave no seguir usando ni limpiando el teléfono cuando una conversación puede ser importante.

Si usted es víctima y si le acusan: qué cambia

El método es el mismo, pero el objetivo práctico es distinto. Quien denuncia necesita preservar la conversación completa y certificarla con cadena de custodia antes de que se pierda. Quien se defiende de una acusación basada en capturas necesita saber si esas imágenes son fiables y si el contexto completo cambia su sentido, lo que se plantea con una contrapericial. En ambos casos conviene actuar coordinado con su abogado.

Qué no hacer con una captura que puede ser importante

• No reenviarla repetidamente: cada envío puede recomprimirla y borrar metadatos.
• No retocarla, recortarla ni «mejorarla».
• No borrar el chat, no desinstalar la aplicación y no restablecer el móvil. Vea cómo preservar la prueba digital antes de hacer nada.
• No acceder al teléfono de otra persona para «buscar» el original: puede constituir un delito.

Cómo se documenta en el informe pericial

Un informe riguroso indica de dónde procede la captura, cómo se obtuvo el dispositivo, qué herramientas y versiones se usaron, la huella digital (hash) de lo analizado y, sobre todo, gradúa sus conclusiones: distingue entre «no se observan indicios de edición», «es compatible con los datos del dispositivo» e «indicios de manipulación». Explica además las limitaciones. Esa honestidad es la que le da valor ante un juzgado, como se ve en los supuestos prácticos.

Qué puede concluir un perito y qué no

Puede indicar que la imagen presenta indicios de edición, o que es coherente con los datos del dispositivo. No puede determinar quién escribió un mensaje ni con qué intención: que un mensaje salga de una cuenta no acredita por sí solo quién tenía el teléfono en la mano.

Cómo se fabrica una captura falsa

Hay varias formas de crear una captura convincente sin que la conversación haya existido. Existen aplicaciones que generan chats con el aspecto de WhatsApp a partir de un texto escrito por el usuario; con un navegador es posible modificar el contenido que se muestra en una página web, como en WhatsApp Web, antes de capturarla; y los programas de edición de imagen permiten cambiar palabras, horas o nombres sin dejar una marca visible a simple vista. Ninguna de estas técnicas requiere conocimientos avanzados, y por eso una imagen, por convincente que parezca, no basta para acreditar nada.

Cuando la captura es auténtica, también hay que poder demostrarlo

Lo contrario también ocurre: una captura auténtica puede ser rechazada si no se puede explicar de dónde sale. Para evitarlo, lo ideal es que quien la aporta conserve el dispositivo, el contenido completo y, mejor aún, una preservación hecha con método y con fecha cierta. Así, si la otra parte alega que se ha editado, es posible responder con datos y no solo con la palabra de quien la presenta.

Una captura, en definitiva, es una puerta de entrada: sirve para saber qué buscar, pero la prueba sólida está en la fuente que la respalda.

Qué conviene aportar para que se pueda analizar

• La captura tal como la tiene, sin recortarla ni volver a guardarla desde otra aplicación.
• El dispositivo donde está la conversación original, o una copia preservada con método.
• La versión completa de la conversación en la que se inserta la captura.
• La fecha en que se hizo la captura y quién la hizo.

Cuanto más cerca esté lo aportado de la fuente, más sólidas serán las conclusiones. Si solo se dispone de una imagen reenviada varias veces, el análisis es posible pero más limitado, y el informe lo dirá con claridad. Un perito informático valora en la primera conversación qué se puede esperar de cada caso.

Casos frecuentes con capturas de pantalla

• Capturas aportadas con la denuncia que la persona denunciada considera incompletas.
• Capturas de una conversación de grupo en las que faltan mensajes intermedios.
• Capturas con horas o nombres que no coinciden con el resto de la prueba.

En todos ellos conviene contrastar la imagen con la fuente original, y un análisis a tiempo permite hacerlo antes de que el dispositivo cambie.

Ver también: ¿Vale un WhatsApp como prueba? · Acta notarial o pericial informática · Certificar WhatsApp

Normativa de referencia: Ley 1/2000 de Enjuiciamiento Civil (BOE).