{"id":57905,"date":"2026-08-04T05:44:34","date_gmt":"2026-08-04T03:44:34","guid":{"rendered":"https:\/\/truescreen.io\/articulos\/phishing-sitio-clonado-certificar-prueba\/"},"modified":"2026-08-04T05:45:07","modified_gmt":"2026-08-04T03:45:07","slug":"phishing-sitio-clonado-certificar-prueba","status":"publish","type":"articulos","link":"https:\/\/truescreen.io\/es\/articulos\/phishing-sitio-clonado-certificar-prueba\/","title":{"rendered":"Phishing y sitios clonados: certificar la prueba antes de que desaparezca"},"content":{"rendered":"<p><div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-1 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:0px;--awb-padding-bottom:0px;--awb-margin-top:0px;--awb-margin-bottom:0px;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-0 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><style>\n.fusion-title .fusion-title-heading { font-family: 'Raleway', sans-serif !important; }\n.fusion-text p, .fusion-text li, .fusion-text a, .fusion-text span, .fusion-text strong, .fusion-text b { font-family: 'DM Sans', sans-serif; }\n.fusion-button-text { font-family: 'DM Sans', sans-serif; }\n.panel-title a, .fusion-toggle-heading { font-family: 'DM Sans', sans-serif !important; }\n.toggle-content p { font-family: 'DM Sans', sans-serif; }\n.fusion-checklist .fusion-li-item-content p { font-family: 'DM Sans', sans-serif; }\n<\/style><\/div><\/div><\/div><\/div><br \/>\n<div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-2 fusion-flex-container has-pattern-background has-mask-background nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:38.9913px;--awb-padding-bottom:39.9931px;--awb-padding-top-small:0px;--awb-padding-bottom-small:48px;--awb-margin-top:0px;--awb-margin-top-small:0px;--awb-margin-bottom-small:0px;--awb-background-color:var(--awb-color2);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-1 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-1 fusion-sep-none fusion-title-text fusion-title-size-one\" style=\"--awb-text-color:var(--awb-color1);\"><h1 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:36;--minFontSize:36;line-height:1.3;\"><h1>Phishing y sitios clonados: certificar la prueba antes de que desaparezca<\/h1><\/h1><\/div><\/div><\/div><\/div><\/div><br \/>\n<div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-3 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:36px;--awb-padding-bottom:48px;--awb-padding-top-small:40px;--awb-padding-bottom-small:0px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-2 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:1.164%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-margin-bottom-small:0px;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><p>Llega un mensaje que parece de tu banco, de una empresa de mensajer\u00eda o de un marketplace conocido. El enlace abre una p\u00e1gina id\u00e9ntica a la original que pide credenciales o datos de la tarjeta. El phishing y la suplantaci\u00f3n fueron la categor\u00eda m\u00e1s denunciada del <a href=\"https:\/\/www.ic3.gov\/AnnualReport\/Reports\" target=\"_blank\" rel=\"noopener\">Internet Crime Report 2025<\/a> del FBI, con 191.561 denuncias sobre m\u00e1s de un mill\u00f3n registradas ese a\u00f1o, y las p\u00e9rdidas declaradas por phishing se multiplicaron por m\u00e1s de tres hasta los 215,8 millones de d\u00f3lares.<\/p>\n\n<p>Lo dif\u00edcil casi nunca es entender qu\u00e9 ha pasado. Lo dif\u00edcil es demostrarlo. Una p\u00e1gina fraudulenta tiene una vida brev\u00edsima: un estudio presentado en la ACM Web Conference 2025, sobre 286.237 direcciones de phishing, midi\u00f3 una duraci\u00f3n mediana de 5,46 horas. Cuando la v\u00edctima llama al banco, presenta la denuncia o encarga el caso a un abogado, la direcci\u00f3n ya devuelve un error y de todo el episodio sobrevive una sola cosa: una captura hecha con prisas en el m\u00f3vil, que la otra parte puede impugnar porque nadie puede verificar qu\u00e9 mostraba realmente.<\/p>\n\n<p>De ah\u00ed la pregunta que vale la pena responder: c\u00f3mo se consigue una prueba que aguante cuando el sitio ya no existe. La prueba hay que construirla mientras la p\u00e1gina sigue en l\u00ednea. Hace falta una adquisici\u00f3n con metodolog\u00eda forense que fije el contenido, la direcci\u00f3n de red y el momento exacto, cerrada con un sello electr\u00f3nico que haga detectable cualquier alteraci\u00f3n posterior. Quien lo hace en los primeros minutos se presenta en el banco y en el juzgado con un expediente t\u00e9cnico completo. Quien no lo hace se presenta con una imagen.<\/p>\n\n<h2>Cu\u00e1nto dura realmente una p\u00e1gina de phishing<\/h2>\n\n<p>La ventana para recoger la prueba se mide en horas. No es una estimaci\u00f3n prudente, es la mediana observada sobre el terreno, y vale tanto para las falsas pantallas de acceso a la banca como para las tiendas falsificadas que copian la marca de un comercio conocido.<\/p>\n\n<blockquote style=\"color:#e2e8ee;\"><p style=\"color:#e2e8ee;\">La vida de un sitio de phishing es tan corta que hace inviable cualquier recogida de pruebas diferida. El estudio <a href=\"https:\/\/doowon.github.io\/assets\/papers\/2025\/lim_phishing_www25_2.pdf\" target=\"_blank\" rel=\"noopener\">\"7 Days Later: Analyzing Phishing-Site Lifespan After Detected\"<\/a>, presentado en la ACM Web Conference 2025 y basado en 286.237 direcciones \u00fanicas seguidas durante cinco meses, midi\u00f3 una duraci\u00f3n mediana de 5,46 horas y una media de 54 horas. El 83,93 por ciento de los sitios ya hab\u00eda sido retirado antes incluso de que los sistemas de aviso de los navegadores los detectaran, y esos sistemas solo se\u00f1alan el 18,4 por ciento de los casos, con un retraso medio de 4,5 d\u00edas. Las p\u00e1ginas que imitan a operadores log\u00edsticos son las m\u00e1s ef\u00edmeras, con una vida mediana de 1,76 horas. Quien espera a que un sistema autom\u00e1tico confirme el fraude antes de documentarlo acaba documentando, en la mayor\u00eda de los casos, una p\u00e1gina que ya no existe.<\/p><\/blockquote>\n\n<p>El volumen convierte esto en un problema estructural y no ocasional. El <a href=\"https:\/\/apwg.org\/trendsreports\" target=\"_blank\" rel=\"noopener\">Anti-Phishing Working Group<\/a> observ\u00f3 unos 3,8 millones de ataques de phishing a lo largo de 2025, con un pico de 1.130.393 ataques solo en el segundo trimestre. Con ese tel\u00f3n de fondo, el impulso de volver a la p\u00e1gina \"cuando tenga tiempo de ocuparme\" es sencillamente err\u00f3neo: la mayor\u00eda de las veces ese tiempo no existe.<\/p>\n\n<h2>Por qu\u00e9 una captura hecha con prisas no aguanta<\/h2>\n\n<p>Una captura tomada con el m\u00f3vil es una imagen y, como tal, entra en el terreno del art\u00edculo 299.2 de la Ley 1\/2000 de Enjuiciamiento Civil, que admite los medios de reproducci\u00f3n de la palabra, el sonido y la imagen. El art\u00edculo 384 a\u00f1ade el matiz decisivo: el tribunal los valora seg\u00fan las reglas de la sana cr\u00edtica, es decir, con margen de apreciaci\u00f3n y sin la fuerza tasada de un documento.<\/p>\n\n<p>El obst\u00e1culo pr\u00e1ctico est\u00e1 por debajo del jur\u00eddico. Cuando la p\u00e1gina est\u00e1 fuera de l\u00ednea, ninguna de las dos partes puede verificar nada y el tribunal no tiene forma de establecer si esa imagen corresponde a lo que se serv\u00eda en ese momento. Hemos tratado la mec\u00e1nica procesal con detalle en el art\u00edculo sobre la <a href=\"https:\/\/truescreen.io\/es\/articulos\/prueba-electronica-proceso-civil-lec-326-eidas\/\" target=\"_blank\" rel=\"noopener\">prueba electr\u00f3nica en el proceso civil<\/a>.<\/p>\n\n<p>Hay adem\u00e1s un problema de integridad del relato que precede al de autenticidad. Una captura muestra lo que ve\u00eda el ojo, no lo que cuenta t\u00e9cnicamente: la direcci\u00f3n completa con sus par\u00e1metros, el servidor que respondi\u00f3, los certificados presentados, el c\u00f3digo fuente de la p\u00e1gina, los recursos cargados desde terceros. Son justamente los datos que el banco pide para instruir la reclamaci\u00f3n y que el registrador exige para valorar una solicitud de retirada. La cuesti\u00f3n de fondo, cu\u00e1ndo una captura de pantalla se sostiene, la abordamos en la <a href=\"https:\/\/truescreen.io\/es\/articulos\/captura-pantalla-como-prueba-admisibilidad\/\" target=\"_blank\" rel=\"noopener\">gu\u00eda sobre la captura de pantalla como prueba<\/a>.<\/p>\n\n<div style=\"overflow-x: auto; margin: 24px 0; border-radius: 8px; border: 1px solid #e8e6f0;\"><table style=\"width: 100%; border-collapse: collapse; font-family: 'DM Sans', sans-serif; font-size: 14px; line-height: 1.5; min-width: 600px;\"><thead><tr><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Elemento<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Captura desde el m\u00f3vil<\/th><th style=\"background-color: #1a1a2e; color: #ffffff; padding: 12px 16px; text-align: left; font-weight: 600; font-size: 13px; white-space: nowrap; border-bottom: 2px solid #7c6bc4;\">Adquisici\u00f3n certificada en origen<\/th><\/tr><\/thead><tbody><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Direcci\u00f3n completa de la p\u00e1gina<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Parcial o recortada<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Registrada \u00edntegra, par\u00e1metros incluidos<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Servidor que respondi\u00f3<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ausente<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Resoluci\u00f3n de red documentada<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">C\u00f3digo fuente y recursos cargados<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Ausente<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Adquiridos junto a la p\u00e1gina<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Momento de la captura<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Reloj del dispositivo, modificable<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Sello de tiempo cualificado, oponible a terceros<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Alteraciones posteriores<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">No detectables<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Detectables mediante el sello electr\u00f3nico<\/td><\/tr><tr style=\"background-color: #f8f7fd;\"><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Verificaci\u00f3n por el destinatario<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Imposible<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Aut\u00f3noma, sin depender del remitente<\/td><\/tr><tr><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Aguante si el sitio desaparece<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">Impugnable<\/td><td style=\"padding: 12px 16px; border-bottom: 1px solid #e8e6f0; vertical-align: top; color: #333;\">El contenido queda documentado<\/td><\/tr><\/tbody><\/table><\/div>\n\n<h2>Qu\u00e9 debe contener la adquisici\u00f3n de un sitio clonado<\/h2>\n\n<p>Una adquisici\u00f3n \u00fatil no es una fotograf\u00eda de la ventana del navegador. Es el registro documentado de una sesi\u00f3n de navegaci\u00f3n, con todo lo que el servidor devolvi\u00f3 realmente. Cuatro elementos separan un archivo que ser\u00e1 impugnado de un expediente que aguanta.<\/p>\n\n<h3>La direcci\u00f3n y la resoluci\u00f3n de red<\/h3>\n\n<p>El dominio falsificado es la base tanto de la denuncia como de la solicitud de retirada. Necesitas la direcci\u00f3n completa, con los par\u00e1metros que identifican la campa\u00f1a fraudulenta, y la resoluci\u00f3n hacia el servidor que respondi\u00f3 en ese momento. Es lo que permite vincular p\u00e1ginas distintas a la misma infraestructura y, en los casos de suplantaci\u00f3n y cuentas clonadas, suele ser el \u00fanico hilo que conecta episodios que parecen inconexos.<\/p>\n\n<h3>El c\u00f3digo fuente y los recursos cargados<\/h3>\n\n<p>El c\u00f3digo contiene lo que la imagen no puede mostrar: ad\u00f3nde se env\u00edan los datos introducidos en el formulario, qu\u00e9 scripts de terceros est\u00e1n activos, qu\u00e9 im\u00e1genes y logotipos se han tomado del sitio leg\u00edtimo. Para un titular de marca, ese \u00faltimo detalle es la prueba del uso indebido del signo distintivo, y sostiene una acci\u00f3n de protecci\u00f3n mucho mejor de lo que jam\u00e1s har\u00e1 una captura de pantalla.<\/p>\n\n<h3>El momento en que la p\u00e1gina estaba activa<\/h3>\n\n<p>El reloj del sistema de un tel\u00e9fono se cambia en segundos y todo el mundo lo sabe. Para que el momento de la captura sea oponible hace falta un sello de tiempo cualificado emitido por un tercero, que vincule el contenido adquirido a un instante fijo. Seg\u00fan los art\u00edculos 41 y 42 del <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/ES\/TXT\/?uri=CELEX:32014R0910\" target=\"_blank\" rel=\"noopener\">Reglamento (UE) 910\/2014<\/a>, el sello de tiempo electr\u00f3nico cualificado goza de la presunci\u00f3n de exactitud de la fecha y hora que indica y de la integridad de los datos a los que va asociado. Eso es lo que permite afirmar, meses despu\u00e9s, que la p\u00e1gina estaba activa a las 21:14 del d\u00eda en que sali\u00f3 la transferencia.<\/p>\n\n<h3>La cadena de navegaci\u00f3n<\/h3>\n\n<p>El fraude rara vez vive en una sola pantalla. Est\u00e1 el mensaje, una primera direcci\u00f3n que redirige a una segunda, la p\u00e1gina que pide las credenciales y la que pide el c\u00f3digo de un solo uso. Documentar la secuencia y no solo el \u00faltimo paso reconstruye el enga\u00f1o completo, y es lo que hace legible el episodio para quien lo lee sin haberlo vivido. El planteamiento general aparece tambi\u00e9n en el art\u00edculo sobre la <a href=\"https:\/\/truescreen.io\/es\/articulos\/cadena-custodia-digital-prueba-electronica\/\" target=\"_blank\" rel=\"noopener\">cadena de custodia digital<\/a>.<\/p>\n\n<div class=\"ts-feature-banner\" style=\"margin: 40px 0; padding: 0; background-color: #f8f7fd; border-radius: 12px; display: flex; overflow: hidden; border: 1px solid rgba(0,0,0,0.06);\">\n  <div style=\"width: 160px; min-height: 140px; flex-shrink: 0; overflow: hidden;\">\n    <img decoding=\"async\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" alt=\"TrueScreen\" style=\"width: 100%; height: 100%; object-fit: cover;\" \/>\n  <\/div>\n  <div style=\"padding: 20px 24px; flex: 1; display: flex; flex-direction: column; justify-content: center;\">\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 12px; font-weight: 600; color: #7c6bc4; text-transform: uppercase; letter-spacing: 0.5px; margin: 0 0 6px 0;\">TrueScreen<\/p>\n    <p style=\"font-family: 'Raleway', sans-serif; font-size: 17px; font-weight: 700; color: #1a1a2e; margin: 0 0 6px 0; line-height: 1.3;\">TrueScreen, la plataforma de adquisici\u00f3n y certificaci\u00f3n forense<\/p>\n    <p style=\"font-family: 'DM Sans', sans-serif; font-size: 14px; color: #555; margin: 0 0 12px 0; line-height: 1.4;\">Adquiere y certifica contenidos digitales con valor legal, desde el origen.<\/p>\n    <a href=\"https:\/\/truescreen.io\/es\/\" style=\"font-family: &#039;DM Sans&#039;, sans-serif; font-size: 14px; font-weight: 600; color: #007afe; text-decoration: none; display: inline-block;\">Descubre m\u00e1s \u2192<\/a>\n  <\/div>\n<\/div>\n\n<h2>Qu\u00e9 significa certificar en origen una p\u00e1gina fraudulenta<\/h2>\n\n<p>Certificar en origen es adquirir un contenido digital en el momento mismo en que existe, con metodolog\u00eda forense, y cerrarlo con un sello que haga detectable cualquier alteraci\u00f3n posterior. El principio invierte el enfoque habitual: en lugar de intentar demostrar a posteriori que una imagen es aut\u00e9ntica, la prueba se construye mientras el hecho todav\u00eda es observable. <a href=\"https:\/\/truescreen.io\/es\/\" target=\"_blank\" rel=\"noopener\">TrueScreen<\/a> aplica ese principio a las p\u00e1ginas web fraudulentas. La plataforma adquiere la p\u00e1gina mientras sigue activa, recoge junto al contenido visible los datos t\u00e9cnicos de la sesi\u00f3n e integra v\u00eda API el sello electr\u00f3nico y el sello de tiempo cualificado emitidos por un prestador cualificado de servicios de confianza externo. El resultado no es una imagen que adjuntar: es un documento que el destinatario, ya sea el departamento antifraude de un banco o el ministerio fiscal, puede verificar por su cuenta sin tener que fiarse de quien se lo entrega. Es la aplicaci\u00f3n operativa de la <a href=\"https:\/\/truescreen.io\/articles\/digital-provenance\/\" target=\"_blank\" rel=\"noopener\">Digital Provenance<\/a> a un contenido destinado a desaparecer.<\/p>\n\n<h3>Adquisici\u00f3n desde el dispositivo que recibi\u00f3 el mensaje<\/h3>\n\n<p>El fraude casi siempre llega al tel\u00e9fono, y ah\u00ed es donde debe documentarse. Con la <a href=\"https:\/\/truescreen.io\/es\/app\/\" target=\"_blank\" rel=\"noopener\">app m\u00f3vil de TrueScreen<\/a> la p\u00e1gina sospechosa se adquiere directamente en el dispositivo, sin traspasos intermedios que introducir\u00edan un paso m\u00e1s que justificar. Quien trabaja desde un puesto fijo, por ejemplo un analista antifraude que recibe el aviso de un cliente, ejecuta el mismo proceso desde la <a href=\"https:\/\/truescreen.io\/es\/plataforma\/\" target=\"_blank\" rel=\"noopener\">plataforma web<\/a>.<\/p>\n\n<h3>Sello electr\u00f3nico y sello de tiempo cualificado<\/h3>\n\n<p>El contenido adquirido se sella. El sello electr\u00f3nico y el sello de tiempo cualificado los aplica un prestador cualificado de servicios de confianza integrado en la plataforma, no se generan internamente. A partir de ese momento cualquier cambio en el archivo, aunque sea de un solo byte, resulta detectable en la verificaci\u00f3n. Es la diferencia entre afirmar que un contenido no se ha tocado y poder demostrarlo. El marco lo fija la <a href=\"https:\/\/www.boe.es\/buscar\/act.php?id=BOE-A-2020-14046\" target=\"_blank\" rel=\"noopener\">Ley 6\/2020 de servicios electr\u00f3nicos de confianza<\/a> junto al reglamento eIDAS.<\/p>\n\n<h3>Verificaci\u00f3n aut\u00f3noma por parte del destinatario<\/h3>\n\n<p>Quien recibe el documento no tiene que creer en la palabra de quien lo produce: puede comprobar su integridad de forma independiente. Las organizaciones que gestionan vol\u00famenes altos de avisos pueden disparar la adquisici\u00f3n desde su propio sistema antifraude en cuanto entra el aviso, a trav\u00e9s de las interfaces de integraci\u00f3n de la plataforma, sin ning\u00fan paso manual.<\/p>\n\n<p>Un ejemplo recurrente: el servicio de atenci\u00f3n al cliente de un banco recibe el aviso de una falsa pantalla de acceso a la cuenta a las 18:40. El analista abre la direcci\u00f3n, la adquiere y la certifica en menos de dos minutos. A las 23:00 el dominio ya no responde. Al d\u00eda siguiente el departamento jur\u00eddico conserva igualmente el c\u00f3digo de la p\u00e1gina, la direcci\u00f3n del servidor que recog\u00eda las credenciales y el sello de tiempo que sit\u00faa la captura antes de las transferencias reclamadas.<\/p>\n\n<h2>Phishing: qu\u00e9 hacer en los primeros minutos<\/h2>\n\n<p>La prioridad no es averiguar qui\u00e9n est\u00e1 detr\u00e1s, y ese es un error frecuente. La prioridad es fijar el estado del escenario digital mientras existe. El orden de las operaciones importa m\u00e1s que el cuidado con que se ejecute cada una.<\/p>\n\n<ol>\n<li><strong>No cierres la pesta\u00f1a del navegador ni borres el mensaje.<\/strong> El mensaje que trajo el enlace forma parte de la prueba tanto como la p\u00e1gina.<\/li>\n<li><strong>Adquiere y certifica la p\u00e1gina mientras siga respondiendo<\/strong>, junto al recorrido que llev\u00f3 hasta ella. Si se introdujeron datos, documenta tambi\u00e9n la pantalla de confirmaci\u00f3n.<\/li>\n<li><strong>Bloquea los medios de pago implicados<\/strong> y abre la reclamaci\u00f3n ante el proveedor de servicios de pago, adjuntando el documento certificado.<\/li>\n<li><strong>Presenta denuncia<\/strong> adjuntando la adquisici\u00f3n. La conducta suele encajar en la estafa inform\u00e1tica y en la usurpaci\u00f3n de identidad, y el expediente t\u00e9cnico es lo que convierte un relato en un caso.<\/li>\n<li><strong>Comunica el dominio<\/strong> al registrador, al proveedor de alojamiento y a la marca imitada. Una solicitud de retirada con un anexo t\u00e9cnico verificable se tramita de forma distinta a una queja gen\u00e9rica.<\/li>\n<\/ol>\n\n<p>El mismo m\u00e9todo sirve para cualquier fraude que ocurra en una p\u00e1gina pensada para desaparecer: los falsos portales de inversi\u00f3n, los anuncios cebo, los formularios que imitan a un organismo p\u00fablico. La regla operativa no cambia: primero se adquiere, despu\u00e9s se analiza. El caso de las <a href=\"https:\/\/truescreen.io\/es\/articulos\/estafa-trading-online-certificar-pruebas-denuncia\/\" target=\"_blank\" rel=\"noopener\">estafas de trading en l\u00ednea<\/a> sigue exactamente el mismo patr\u00f3n.<\/p>\n\n<h2>Qui\u00e9n usa esta prueba y para qu\u00e9<\/h2>\n\n<p>El documento certificado sirve a interlocutores distintos, y cada uno utiliza una parte diferente.<\/p>\n\n<p>Los departamentos antifraude de bancos y aseguradoras lo usan para tramitar el reembolso y para vincular episodios que parecen aislados: cuando veinte clientes avisan de p\u00e1ginas distintas que env\u00edan datos al mismo servidor, el cuadro cambia de naturaleza. Los departamentos jur\u00eddicos lo usan porque llega ya completo con los datos t\u00e9cnicos que de otro modo habr\u00eda que reconstruir mediante un informe pericial, suponiendo que la reconstrucci\u00f3n siga siendo posible. Los titulares de marcas afectados por tiendas falsificadas lo usan para acreditar el uso indebido del signo distintivo y para sostener las solicitudes de retirada ante registradores y plataformas publicitarias. Los profesionales y los particulares estafados lo usan para no presentarse a denunciar con lo \u00fanico que suelen tener en la mano, que es una fotograf\u00eda de la pantalla.<\/p>\n\n<p>En todos estos casos el factor decisivo no es lo sofisticada que sea la herramienta, sino el momento en que se utiliza. Una prueba recogida con metodolog\u00eda forense mientras la p\u00e1gina estaba activa vale tanto como la propia p\u00e1gina. Una recogida despu\u00e9s vale tanto como el recuerdo de quien la vio.<\/p><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-3 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-bg-blend:overlay;--awb-bg-size:cover;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-flex-justify-content-flex-start fusion-content-layout-column\"><section class=\"faq faq-truescreen\" aria-labelledby=\"faq-title\">\n<h2 id=\"faq-title\">FAQ: phishing, sitios clonados y prueba digital<\/h2>\n<div class=\"faq-list\">\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">Phishing: qu\u00e9 hacer justo despu\u00e9s de abrir el enlace<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">No cierres la pesta\u00f1a del navegador ni borres el mensaje. Antes que nada, adquiere y certifica la p\u00e1gina mientras siga respondiendo, junto al recorrido que llev\u00f3 hasta ella. Solo despu\u00e9s bloquea los medios de pago, abre la reclamaci\u00f3n ante el proveedor de servicios de pago y presenta denuncia. De media, la p\u00e1gina sigue accesible apenas unas horas.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">\u00bfTiene valor legal una captura de pantalla de un sitio de phishing?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Entra en el art\u00edculo 299.2 de la Ley de Enjuiciamiento Civil como medio de reproducci\u00f3n de la imagen, pero el art\u00edculo 384 deja su valoraci\u00f3n a las reglas de la sana cr\u00edtica del tribunal. Cuando el sitio ya no est\u00e1 en l\u00ednea nadie puede verificar la imagen y el juez se queda sin elementos. Una adquisici\u00f3n certificada en origen no tiene esa debilidad.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">\u00bfCu\u00e1nto tiempo permanece en l\u00ednea una p\u00e1gina de phishing?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">El estudio \"7 Days Later\", presentado en la ACM Web Conference 2025 sobre 286.237 direcciones, midi\u00f3 una duraci\u00f3n mediana de 5,46 horas y una media de 54 horas. Las p\u00e1ginas que imitan a operadores log\u00edsticos son las m\u00e1s breves, con una mediana de 1,76 horas. El 83,93 por ciento se retira antes incluso de que los sistemas de aviso de los navegadores las detecten.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">\u00bfQu\u00e9 necesita una solicitud de retirada para ser eficaz?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Registradores, proveedores de alojamiento y plataformas publicitarias valoran la solicitud por la calidad del anexo t\u00e9cnico. Una adquisici\u00f3n certificada que muestre la direcci\u00f3n completa, el servidor que respondi\u00f3, el c\u00f3digo fuente y los logotipos tomados del sitio leg\u00edtimo ofrece algo verificable, cosa que una queja gen\u00e9rica con una captura no aporta.<\/div>\n<\/details>\n<details class=\"faq-item\">\n<summary class=\"faq-question\"><span class=\"faq-question-text\">\u00bfQu\u00e9 diferencia hay entre comunicar el dominio y presentar denuncia?<\/span><br \/>\n<span class=\"faq-icon\" aria-hidden=\"true\">+<\/span><\/summary>\n<div class=\"faq-answer\">Son dos v\u00edas paralelas con destinatarios distintos. Comunicar el dominio al registrador o a la plataforma busca la retirada r\u00e1pida del sitio. La denuncia abre el procedimiento penal. Una sola adquisici\u00f3n certificada alimenta ambas v\u00edas, adem\u00e1s de la reclamaci\u00f3n ante el proveedor de servicios de pago.<\/div>\n<\/details>\n<\/div>\n<\/section><\/div><\/div><\/div><\/div><br \/>\n<div class=\"fusion-fullwidth fullwidth-box fusion-builder-row-4 fusion-flex-container nonhundred-percent-fullwidth non-hundred-percent-height-scrolling\" style=\"--awb-border-radius-top-left:0px;--awb-border-radius-top-right:0px;--awb-border-radius-bottom-right:0px;--awb-border-radius-bottom-left:0px;--awb-padding-top:80px;--awb-padding-bottom:80px;--awb-padding-top-small:40px;--awb-padding-bottom-small:110px;--awb-margin-bottom:0px;--awb-background-color:#ffffff;--awb-background-image:linear-gradient(180deg, var(--awb-color3) 0%,var(--awb-color3) 100%);--awb-flex-wrap:wrap;\" ><div class=\"fusion-builder-row fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"max-width:1236px;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column fusion-builder-column-4 fusion_builder_column_1_1 1_1 fusion-flex-column\" style=\"--awb-padding-top:36px;--awb-padding-right:36px;--awb-padding-bottom:36px;--awb-padding-left:36px;--awb-overflow:hidden;--awb-bg-color:var(--awb-color2);--awb-bg-color-hover:var(--awb-color2);--awb-bg-size:cover;--awb-border-radius:8px 8px 8px 8px;--awb-width-large:100%;--awb-margin-top-large:0px;--awb-spacing-right-large:1.455%;--awb-margin-bottom-large:20px;--awb-spacing-left-large:1.455%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-builder-row fusion-builder-row-inner fusion-row fusion-flex-align-items-flex-start fusion-flex-content-wrap\" style=\"width:103% !important;max-width:103% !important;margin-left: calc(-3% \/ 2 );margin-right: calc(-3% \/ 2 );\"><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-0 fusion_builder_column_inner_2_3 2_3 fusion-flex-column fusion-flex-align-self-center\" style=\"--awb-bg-size:cover;--awb-width-large:66.666666666667%;--awb-margin-top-large:0px;--awb-spacing-right-large:2.1825%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:2.1825%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-title title fusion-title-2 fusion-sep-none fusion-title-text fusion-title-size-two\" style=\"--awb-text-color:var(--awb-color1);--awb-margin-top:-40px;--awb-margin-top-small:-32px;\"><h2 class=\"fusion-title-heading title-heading-left fusion-responsive-typography-calculated\" style=\"margin:0;--fontSize:32;--minFontSize:32;line-height:1.3;\"><h2>Certifica la p\u00e1gina antes de que desaparezca<\/h2><\/h2><\/div><div class=\"fusion-text fusion-text-1 fusion-text-no-margin\" style=\"--awb-font-size:18px;--awb-text-color:var(--awb-color1);--awb-margin-bottom:32px;\"><p><span style=\"letter-spacing: 0.24px; background-color: rgba(0, 0, 0, 0);\">Adquiere y sella el sitio fraudulento mientras sigue activo: el documento contin\u00faa siendo verificable despu\u00e9s de la retirada del dominio.<\/span><\/p>\n<\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-default fusion-button-default button-1 fusion-button-default-span fusion-button-default-type\" target=\"_self\" href=\"https:\/\/portal.truescreen.io\/signin\/\"><span class=\"fusion-button-text\">Empieza ahora<\/span><\/a><\/div><div class=\"fusion-separator fusion-full-width-sep\" style=\"align-self: center;margin-left: auto;margin-right: auto;margin-top:12px;width:100%;\"><\/div><div ><a class=\"fusion-button button-flat fusion-button-default-size button-custom fusion-button-default button-2 fusion-button-default-span\" style=\"--button_accent_color:var(--awb-color1);--button_border_color:rgba(255,255,255,0.3);--button_accent_hover_color:var(--awb-color1);--button_border_hover_color:var(--awb-color1);--button_border_width-top:1px;--button_border_width-right:1px;--button_border_width-bottom:1px;--button_border_width-left:1px;--button_gradient_top_color:rgba(0,0,0,0);--button_gradient_bottom_color:rgba(0,0,0,0);--button_gradient_top_color_hover:rgba(255,255,255,0.1);--button_gradient_bottom_color_hover:rgba(255,255,255,0.1);\" target=\"_self\" href=\"https:\/\/truescreen.io\/es\/contacto\/\"><span class=\"fusion-button-text\">Solicita una demo<\/span><\/a><\/div><\/div><\/div><div class=\"fusion-layout-column fusion_builder_column_inner fusion-builder-nested-column-1 fusion_builder_column_inner_1_3 1_3 fusion-flex-column fusion-flex-align-self-center fusion-no-small-visibility fusion-no-medium-visibility\" style=\"--awb-bg-size:cover;--awb-width-large:33.333333333333%;--awb-margin-top-large:0px;--awb-spacing-right-large:4.365%;--awb-margin-bottom-large:0px;--awb-spacing-left-large:4.365%;--awb-width-medium:100%;--awb-order-medium:0;--awb-spacing-right-medium:1.455%;--awb-spacing-left-medium:1.455%;--awb-width-small:100%;--awb-order-small:0;--awb-spacing-right-small:1.455%;--awb-spacing-left-small:1.455%;\"><div class=\"fusion-column-wrapper fusion-column-has-shadow fusion-flex-justify-content-flex-start fusion-content-layout-column\"><div class=\"fusion-image-element\" style=\"--awb-max-width:300px;--awb-caption-title-font-family:var(--h2_typography-font-family);--awb-caption-title-font-weight:var(--h2_typography-font-weight);--awb-caption-title-font-style:var(--h2_typography-font-style);--awb-caption-title-size:var(--h2_typography-font-size);--awb-caption-title-transform:var(--h2_typography-text-transform);--awb-caption-title-line-height:var(--h2_typography-line-height);--awb-caption-title-letter-spacing:var(--h2_typography-letter-spacing);\"><span class=\"fusion-imageframe imageframe-none imageframe-1 hover-type-none\"><img decoding=\"async\" width=\"1204\" height=\"1208\" alt=\"mockup app\" title=\"Mobile Header\" src=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png\" class=\"img-responsive wp-image-45466\" srcset=\"https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-200x201.png 200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-400x401.png 400w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-600x602.png 600w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-800x803.png 800w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header-1200x1204.png 1200w, https:\/\/truescreen.io\/wp-content\/uploads\/2024\/09\/Mobile-Header.png 1204w\" sizes=\"(max-width: 1024px) 100vw, (max-width: 640px) 100vw, 400px\" \/><\/span><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/p>","protected":false},"featured_media":57904,"template":"","class_list":["post-57905","articulos","type-articulos","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/articulos\/57905","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/articulos"}],"about":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/types\/articulos"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/media\/57904"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/es\/wp-json\/wp\/v2\/media?parent=57905"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}