Guías / Conservar las pruebas
Guía
Conservar los elementos útiles antes de limpiar un dispositivo o una cuenta
Un borrado, un restablecimiento o incluso algunas sincronizaciones pueden modificar los rastros disponibles. Antes de cualquier acción irreversible, conserve los mensajes, capturas, registros, nombres de aplicaciones, horas y referencias que permitirán documentar lo ocurrido.
El reflejo natural suele ser borrarlo todo para «empezar de cero». Pero un borrado demasiado rápido puede hacer perder elementos útiles para su banco, la plataforma en cuestión, su seguro, una denuncia o un informe de intervención.
Qué hacer ahora mismo
Tres reflejos sencillos, antes de cualquier limpieza o restablecimiento.
1. No borre nada. Conserve los mensajes, correos, notificaciones, registros de llamadas y operaciones tal como están, incluso lo que le incomode.
2. Anote la fecha y la hora, y haga capturas. Fotografíe o capture las pantallas afectadas, dejando visible el remitente, la URL, el número o la cuenta.
3. Conserve sus dispositivos y soportes. Teléfono, ordenador, memorias USB: apártelos, aísle la conexión si es necesario, pero evite apagar o restablecer de forma impulsiva.
¿Duda sobre un gesto? Solicite una llamada antes de actuar: es gratuito y sin compromiso, y nunca le pediremos sus códigos.
Los cuatro gestos antes de la corrección
El método es proporcionado al incidente: conservar lo esencial, sin multiplicar las manipulaciones innecesarias.
Estos gestos van seguidos. Lo importante es separar lo que está constatado de lo que se supone: se documentan los hechos observables, sin convertir una ralentización, una captura o una aplicación desconocida en la certeza de un pirateo. Una vez conservado lo esencial, la protección y la limpieza pueden hacerse a continuación.
Por qué la prueba digital es frágil
Un simple clic, una sincronización o un restablecimiento pueden modificar los datos disponibles. De ahí la importancia de distinguir la protección urgente del borrado irreversible.
Datos volátiles
Las sesiones activas, notificaciones, registros recientes y procesos pueden cambiar o desaparecer con el tiempo.
Sincronización
Borrar un mensaje o un archivo puede repercutir en varios dispositivos y servicios en la nube a la vez.
Restablecimiento
Un restablecimiento puede borrar aplicaciones, historiales, ajustes y rastros útiles para la cronología.
Contexto
Una captura aislada ayuda menos si no muestra ni la fecha, ni el remitente, ni la URL, ni la cuenta afectada.
Lo que hay que conservar, según su situación
El valor de un elemento depende de su contexto y de su trazabilidad. El objetivo no es recopilarlo todo, sino conservar lo que ayuda a establecer los hechos.
- Registro de llamadas
- SMS y notificaciones
- Aplicaciones y permisos
- Dispositivos asociados
- Programas instalados
- Herramientas de acceso remoto
- Alertas de seguridad
- Archivos y registros útiles
- Sesiones abiertas
- Historial de inicios de sesión
- Reglas de reenvío
- Medios de recuperación
- Conversaciones con el banco
- Incidencias abiertas con el soporte
- Referencias de la denuncia
- Cronología de las acciones
Lo que hay que evitar
La conservación debe ser metódica. Acumular copias, instalar varias herramientas o manipular los originales sin trazabilidad puede complicar el análisis.
Los pasos en falso que no debe dar
No borrar los mensajes o notificaciones útiles, aunque resulten incómodos.
No restablecer un dispositivo antes de haber documentado lo que contenía.
No modificar los archivos originales sin necesidad: trabaje con copias.
No concluir que hay un pirateo sin un elemento verificable: una duda no es una prueba.
Una captura de pantalla puede ser valiosa, sobre todo si muestra la fecha, la hora, el remitente o la cuenta afectada. Sin embargo, debe situarse dentro de una cronología, y no siempre prueba por sí sola el origen del incidente. ¿Hay que apagar el dispositivo? No sistemáticamente: si hay una actividad maliciosa en curso, aísle la conexión; un apagado brusco, en cambio, puede hacer desaparecer ciertos elementos. Si se prevé un análisis técnico, un peritaje o un trámite, conserve el dispositivo original y limite las manipulaciones.
Compromisos,
no promesas.
Esta guía le ayuda a actuar rápido. No garantiza ningún resultado: ni reembolso, ni recuperación de fondos, ni identificación del autor. Verificamos, protegemos, documentamos y recomendamos, y nunca le pediremos sus códigos, contraseñas ni números de tarjeta completos. Sus datos permanecen en Francia.
No tiene por qué gestionarlo todo solo.
¿Prefiere que revisemos con usted lo que hay que conservar antes de limpiar? Explíquenos la situación: evaluamos la urgencia, los riesgos inmediatos y las primeras acciones que no hay que pasar por alto, sin pedirle nunca sus códigos.
Primero conservar, después proteger
Una vez conservados los elementos útiles, lo demás se hace con más seguridad. Estas son las guías más útiles después de esta.
Los 6 reflejos inmediatos
Los gestos adecuados comunes a casi todos los incidentes, para actuar rápido sin agravar la situación.
Abrir la guía →Impugnar una operación fraudulenta
Aquí le sirven sus pruebas bien conservadas: derechos, plazos y recursos ante una operación bancaria no autorizada.
Abrir la guía →Presentar una denuncia y alertar
Denuncia, Perceval, THÉSÉE, Cybermalveillance.gouv.fr: para qué sirve cada dispositivo oficial y en qué orden encadenarlos.
Abrir la guía →Vea también: todas las guías · su situación