Análisis Forense de WhatsApp — ¿Qué se puede extraer?

Programa formativo

Módulo 1. Introducción a la forense de WhatsApp — 15 min

• ¿Qué es WhatsApp desde el punto de vista forense?
• Diferencia entre contenido, metadatos y artefactos.
• Fuentes potenciales de evidencia.
• Limitaciones derivadas del cifrado y de las medidas de privacidad.
• Importancia de trabajar sobre una copia forense, evitando modificar el dispositivo original.

Módulo 2. ¿Qué información puede encontrarse? — 35 min

Conversaciones

• Mensajes enviados y recibidos.
• Fechas y horas asociadas.
• Identificación de participantes.
• Conversaciones individuales.
• Conversaciones grupales.
• Respuestas y mensajes relacionados.
• Mensajes editados, cuando existan artefactos disponibles.
• Indicadores de mensajes eliminados, cuando puedan recuperarse de fuentes forenses autorizadas.

Contactos

• Números de teléfono.
• Identificadores de usuarios.
• Nombres asociados.
• Información de contactos almacenada localmente.
• Relaciones entre usuarios.

Grupos

• Nombre del grupo.
• Participantes.
• Administradores.
• Fechas y actividad.
• Mensajes asociados.
• Evidencias de incorporación o abandono, cuando estén disponibles.

Módulo 3. Archivos multimedia y documentos — 20 min

Analizar qué evidencias pueden estar asociadas a:

• Fotografías.
• Vídeos.
• Audios y notas de voz.
• Documentos.
• Archivos compartidos.
• Miniaturas y copias locales.
• Fechas y otros metadatos disponibles.
• Relación entre un archivo y la conversación en la que fue compartido.

Módulo 4. Llamadas y otros artefactos — 15 min

• Registro de llamadas de WhatsApp.
• Llamadas entrantes y salientes.
• Videollamadas.
• Participantes.
• Fechas y horas.
• Notificaciones relacionadas con WhatsApp.
• Indicadores de actividad de la aplicación.
• Relaciones temporales entre diferentes eventos.

Módulo 5. Ubicación y contexto — 15 min

• Ubicaciones compartidas mediante WhatsApp.
• Información geográfica asociada a determinados contenidos.
• Coordenadas cuando formen parte de una evidencia compartida.
• Relación temporal entre ubicación, mensaje y usuario.
• Metadatos disponibles en fotografías y otros archivos.
• Diferencia entre ubicación demostrada y ubicación inferida.

Módulo 6. Copias de seguridad y fuentes complementarias — 20 min

• Concepto de backup de WhatsApp.
• Diferencias entre copias locales y copias en servicios externos.
• Qué tipo de información puede aportar una copia de seguridad.
• Bases de datos y archivos asociados.
• Fuentes complementarias: sistema operativo, registros, notificaciones y archivos multimedia.
• Limitaciones y cambios según versión de WhatsApp y sistema operativo.

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

• Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
• Complete las actividades propuestas.

• Obtenga una valoración positiva en la prueba final o en la evaluación continua.