{"id":58050,"date":"2026-08-19T18:53:23","date_gmt":"2026-08-19T16:53:23","guid":{"rendered":"https:\/\/truescreen.io\/analisis\/peritaje-suplantacion-identidad-phishing\/"},"modified":"2026-08-19T18:53:23","modified_gmt":"2026-08-19T16:53:23","slug":"peritaje-suplantacion-identidad-phishing","status":"publish","type":"articulos","link":"https:\/\/truescreen.io\/es\/articulos\/peritaje-suplantacion-identidad-phishing\/","title":{"rendered":"Peritaje de suplantaci\u00f3n de identidad y phishing"},"content":{"rendered":"
\n
\n

Peritaje de suplantaci\u00f3n de identidad y phishing<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Publicado el 19 de agosto de 2026<\/p>\n

En los casos de phishing y suplantaci\u00f3n de identidad el problema no suele ser t\u00e9cnico sino temporal. Cuando la v\u00edctima se da cuenta de lo ocurrido y busca un perito, el sitio clonado ya no est\u00e1 en l\u00ednea, el perfil falso ha sido eliminado y el correo fraudulento se ha borrado del servidor. El peritaje llega a un escenario que ya no existe.<\/p>\n

Esa es la particularidad de este tipo de fraude frente a otros: la evidencia es ef\u00edmera por dise\u00f1o. Quien monta un sitio clonado lo mantiene activo el tiempo justo y lo retira. Este an\u00e1lisis explica qu\u00e9 puede acreditar un peritaje en estos casos, qu\u00e9 se pierde con cada hora que pasa y qu\u00e9 conviene capturar antes de hacer nada m\u00e1s.<\/p>\n

Qu\u00e9 se pierde y a qu\u00e9 velocidad<\/h2>\n

El sitio clonado<\/h3>\n

Una p\u00e1gina de phishing tiene una vida media corta. Se despliega, se difunde el enlace, se recogen credenciales y se desmonta, muchas veces en menos de veinticuatro horas. Una vez retirada, lo que queda son a lo sumo registros de terceros y capturas que alguien haya tomado. Los archivos web p\u00fablicos rara vez indexan estas p\u00e1ginas, precisamente porque son ef\u00edmeras y no est\u00e1n enlazadas desde ning\u00fan sitio.<\/p>\n

El perfil suplantado<\/h3>\n

En la suplantaci\u00f3n en redes sociales el perfil falso se elimina, por denuncia de la v\u00edctima o por decisi\u00f3n de quien lo cre\u00f3. Al desaparecer se pierden las publicaciones, los mensajes enviados desde \u00e9l, la lista de seguidores y las interacciones. La plataforma conserva registros internos, pero acceder a ellos exige un requerimiento judicial y plazos que no se cuentan en d\u00edas.<\/p>\n

El correo fraudulento<\/h3>\n

El correo es el elemento que mejor sobrevive, siempre que no se borre. Sus cabeceras contienen la ruta de los servidores por los que ha pasado y son la v\u00eda principal de an\u00e1lisis. El error frecuente es reenviarlo a un tercero para pedir consejo: el reenv\u00edo genera un mensaje nuevo, con cabeceras nuevas, y las del original se pierden.<\/p>\n

Qu\u00e9 puede acreditar un peritaje sobre lo que queda<\/h2>\n

An\u00e1lisis de las cabeceras del correo<\/h3>\n

Sobre un correo conservado en su forma original, un peritaje puede determinar la ruta de servidores, si los mecanismos de autenticaci\u00f3n del remitente fueron superados o no, y si el dominio remitente guarda relaci\u00f3n con el que aparenta. Es el an\u00e1lisis con mejor relaci\u00f3n entre coste y resultado en casos de phishing y de fraude del cambio de cuenta bancaria.<\/p>\n

Rastros en el dispositivo de la v\u00edctima<\/h3>\n

El historial de navegaci\u00f3n, la cach\u00e9 y los registros del sistema pueden acreditar que se visit\u00f3 una direcci\u00f3n concreta en un momento concreto, incluso si la p\u00e1gina ya no existe. La calidad del hallazgo depende de cu\u00e1nto se haya usado el dispositivo desde entonces, porque el espacio se sobrescribe.<\/p>\n

Correlaci\u00f3n con registros de terceros<\/h3>\n

Los datos de registro del dominio usado en la clonaci\u00f3n, los certificados emitidos para \u00e9l y los registros del proveedor de alojamiento pueden situar la infraestructura en el tiempo y vincularla a otras campa\u00f1as. Es la parte del trabajo que mejor sostiene una denuncia, aunque rara vez identifica por s\u00ed sola al responsable.<\/p>\n

Qu\u00e9 capturar antes de hacer nada m\u00e1s<\/h2>\n

La diferencia entre un expediente s\u00f3lido y uno reconstruido a medias se decide en la primera hora, y casi siempre antes de que intervenga ning\u00fan profesional.<\/p>\n