Peritos informáticos judiciales en Sevilla capital y provincia 954 309 240 info@peritoinformaticosevilla.es
,

Caso: Instagram hackeado en San Juan de Aznalfarache

Unos intrusos tomaron el perfil profesional de un centro de estética y lo usaron para anunciar falsas inversiones. La certificación urgente protegió a la titular.

Perito Informático Sevilla

Este caso de un Instagram hackeado en San Juan de Aznalfarache muestra por qué la certificación de redes sociales debe hacerse en horas, no en semanas. Unos intrusos tomaron el perfil de un centro de estética y lo usaron para captar dinero de sus propios seguidores.

Pantalla de un móvil con el perfil de Instagram hackeado en San Juan de Aznalfarache

Los datos de este caso están anonimizados y modificados para proteger la confidencialidad de la clienta y de terceros.

Contexto del Instagram hackeado en San Juan de Aznalfarache

La clienta regenta un centro de estética en San Juan de Aznalfarache. Su perfil de Instagram era su principal canal de reservas y reunía varios miles de seguidores del Aljarafe y de Sevilla capital.

Un viernes por la tarde recibió un mensaje directo de una cuenta que parecía oficial. En él, le advertían de una supuesta infracción de derechos de autor y le pedían verificar su identidad en un enlace. Poco después, perdió el acceso.

Después, esa misma noche, el perfil empezó a publicar historias sobre una inversión en criptomonedas con rentabilidades imposibles. Además, los intrusos escribían por privado a las clientas habituales. Incluso algunas llamaron al centro para preguntar si aquello era real.

El encargo de la titular y su abogado

El abogado de la clienta tenía dos preocupaciones. Por una parte, quería denunciar el acceso ilícito a la cuenta. Por otra, temía que alguna seguidora estafada reclamara después a su clienta, como titular aparente del perfil.

En consecuencia, nos encargó documentar el Instagram hackeado en San Juan de Aznalfarache con un doble propósito: probar la intrusión y probar que la titular no controlaba el perfil cuando se publicaron los anuncios.

Retos técnicos del Instagram hackeado en San Juan de Aznalfarache

El primer reto era el tiempo. De hecho, las historias de Instagram desaparecen a las veinticuatro horas, y los intrusos podían borrar también las publicaciones en cualquier momento.

En segundo lugar, la titular ya no podía entrar en su propia cuenta. Así, la certificación debía hacerse desde fuera, como la vería cualquier seguidor.

Asimismo, había que acreditar el momento exacto de la pérdida de control. Esa prueba no estaba en el perfil, sino en el correo electrónico de la clienta y en los registros de la plataforma. Además, la clienta seguía recibiendo llamadas de seguidoras inquietas, y cada hora sin actuar aumentaba el daño a su reputación profesional.

Metodología aplicada

Nos desplazamos al centro de estética ese mismo sábado por la mañana. Trabajamos sin local y nos movemos por toda la provincia, de modo que no hubo esperas.

En primer lugar, certificamos el perfil desde un equipo forense limpio y una cuenta de navegación neutra. Para cada historia y publicación, registramos la URL, la fecha y hora del sistema sincronizada y el hash del fichero capturado.

A continuación, documentamos el resto de la prueba:

  1. Mensajes directos recibidos por tres clientas, certificados desde sus propios teléfonos con su consentimiento.
  2. Correos de seguridad de la plataforma en el buzón de la titular, con sus cabeceras completas.
  3. El mensaje de falso aviso de derechos de autor y el enlace fraudulento al que dirigía.
  4. Tras la recuperación de la cuenta, el archivo de datos que la plataforma permite descargar a su titular.

Además, todas las capturas quedaron recogidas en un acta con sus hashes y su cadena de custodia. Mientras tanto, la clienta inició la recuperación de la cuenta con la plataforma, siguiendo nuestras indicaciones para no alterar la prueba.

Hallazgos del peritaje del Instagram hackeado en San Juan de Aznalfarache

Los correos de seguridad mostraron la secuencia del ataque. Primero llegó un aviso de inicio de sesión desde un dispositivo desconocido. Después, la plataforma notificó el cambio de la dirección de correo y del teléfono asociados a la cuenta.

Por otro lado, el archivo descargado tras la recuperación confirmó accesos desde direcciones IP extranjeras. Esos accesos comenzaron minutos después de que la clienta pulsara el enlace del falso aviso.

Finalmente, la cronología probó un dato clave. Todas las historias de inversión se publicaron después del cambio de correo, es decir, cuando la titular ya no podía acceder. Así, el contenido del Instagram hackeado en San Juan de Aznalfarache quedaba desvinculado de cualquier decisión de su titular.

¿Se identificó a los autores?

No. Las direcciones IP apuntaban a servicios de anonimato y el informe lo indicó con claridad. La identificación corresponde a la investigación policial y judicial.

Resultado procesal

La clienta denunció un delito de acceso ilícito a sistemas, previsto en el artículo 197 bis del Código Penal. Además, aportó el informe para que la investigación pudiera solicitar datos a la plataforma.

Meses más tarde, una seguidora que había transferido dinero envió un requerimiento a la clienta. El abogado respondió con el informe y la cronología. Hasta donde nos consta, aquella reclamación no prosperó contra la titular del perfil.

Lecciones para abogados en casos de Instagram hackeado en San Juan de Aznalfarache

  • Pida la certificación el mismo día: las historias caducan y el intruso puede borrar todo.
  • Conserve los correos de seguridad de la plataforma, porque fechan la pérdida de control.
  • Descargue el archivo de datos de la cuenta en cuanto se recupere el acceso.
  • Documente los mensajes recibidos por terceros si el perfil se usó para estafar.

Conozca el procedimiento completo en nuestro servicio de certificación de redes sociales en Sevilla. Para un escenario distinto, consulte el caso del perfil falso de Instagram contra una abogada de Sevilla.

Preguntas frecuentes sobre un Instagram hackeado en San Juan de Aznalfarache

¿Puedo certificar mi Instagram hackeado en San Juan de Aznalfarache sin acceso a la cuenta?

Sí. El perfil público se certifica desde fuera, y los correos de seguridad acreditan la pérdida de control.

¿Respondo de lo que publiquen los intrusos?

Cada caso es distinto. Sin embargo, una cronología pericial ayuda a demostrar que usted no controlaba la cuenta en ese momento.

¿Conviene esperar a recuperar el perfil antes de llamar al perito?

No. Lo prioritario es certificar lo publicado antes de que desaparezca, y después recuperar la cuenta.

Si su cliente ha perdido el control de un perfil profesional, llámenos al 954 309 240 o escríbanos desde la página de contacto. Actuamos en toda la provincia de Sevilla, también en fin de semana.