🕵️♂️ El primer informe cibernético del policía CRUZ CRUZ
El 18 de mayo de 2008, el policía Gabriel Cruz Cruz presentó su primer informe cibernético en el contexto de una investigación que pretendía vincular a una persona con supuestos correos electrónicos. El documento describe acciones orientadas a rastrear las direcciones mamiporfavor@hotmail.com y papiporfavor@hotmail.com, las cuales, según se sabría después, nunca existieron. Este caso se convierte en un ejemplo paradigmático de cómo la falta de controles y conocimientos especializados puede derivar en violaciones al debido proceso y a los derechos fundamentales.
📄 Extracto del informe original
“…Para detectar y ubicar la IP de los siguientes correos, es indispensable conocer el origen en donde fueron creados. Se utilizó Hotmail como proveedor electrónico, en el cual se creó una cuenta de correo para enviar mensajes a las direcciones investigadas: mamiporfavor@hotmail.com y papiporfavor@hotmail.com. Se obtuvieron resultados negativos, ya que no respondieron a los correos enviados.
Se usó el software libre Re@Notify, que permite monitorear el envío y lectura de correos mediante la apertura de una cuenta (en este caso, Ximena232@hotmail.com). Se enviaron tres mensajes a las cuentas investigadas, sin obtener respuesta.
Al agotar los medios informáticos disponibles, se me informó que el denunciante no había utilizado dichas cuentas. El 6 de junio, el agente judicial Gustavo Ramos proporcionó la contraseña “tequieromucho” para la cuenta papiporfavor@hotmail.com, la cual fue dada de baja por el sistema de Hotmail. En cuanto a mamiporfavor@hotmail.com, hasta la fecha del informe no se ha recibido respuesta, por lo que no fue posible obtener la IP…”
🧠 Análisis técnico del procedimiento
El informe revela varias deficiencias técnicas:
- El uso de Re@Notify no cumple con estándares forenses reconocidos internacionalmente.
- El rastreo de IP mediante correos electrónicos requiere que el destinatario abra el mensaje, lo cual no ocurrió.
- Servicios como Hotmail bloquean scripts o rastreadores, lo que limita la efectividad de herramientas como Re@Notify.
- La IP obtenida en estos casos suele ser la del servidor del proveedor, no la del usuario final, lo que invalida su utilidad probatoria.
⚖️ Notas de la defensa
- El procedimiento carece de trazabilidad y autenticidad en los datos obtenidos.
- El acceso a cuentas de correo sin orden judicial podría constituir una violación al derecho a la privacidad.
- El hecho de que las cuentas nunca hayan existido refuerza la tesis de que la investigación se basó en premisas falsas.
📍 Conclusión crítica
Este primer informe cibernético ilustra las limitaciones técnicas y legales de las investigaciones digitales en México en 2008. Plantea preguntas sobre la capacitación de los agentes, el respeto al debido proceso y la validez de las pruebas obtenidas por medios informáticos. Desde Vindikaio, reafirmamos la importancia de fortalecer las capacidades institucionales en materia de derechos digitales y garantizar que toda investigación respete los principios de legalidad, proporcionalidad y privacidad.
Deja una respuesta