En el primer semestre de 2026 se registraron 44.773 delitos informáticos en Colombia, un 35 % más que en el mismo periodo de 2025. Bogotá es la ciudad más golpeada: con corte al 10 de julio sumaba 14.746 casos, un aumento cercano al 43 %. Hurto por medios informáticos, suplantación, acceso abusivo y violación de datos personales son las modalidades más frecuentes. En todos estos casos la pregunta es la misma: ¿cómo se prueba lo que pasó?
Primera regla: nunca trabajar sobre el original
Un dispositivo se altera con solo encenderlo o abrir un archivo. Por eso el primer paso es crear una imagen forense: una copia bit a bit del disco o la memoria. Aquí entra FTK Imager, una herramienta gratuita que genera esa copia en formatos forenses y calcula su valor hash (MD5 o SHA-1), una especie de huella digital del archivo. Si el hash de la copia coincide con el del original, se demuestra que la evidencia no fue modificada. Lo ideal es hacerlo con un bloqueador de escritura, para que el equipo original no reciba ni un solo cambio.
Segunda regla: analizar con método
Con la imagen lista, el análisis se hace en Autopsy, una plataforma forense de código abierto. Autopsy permite reconstruir una línea de tiempo de la actividad del equipo, recuperar archivos borrados, revisar historial de navegación, buscar palabras clave, extraer metadatos de fotos y documentos y agrupar hallazgos por categorías. La herramienta ayuda, pero el criterio lo pone el investigador: saber qué buscar, qué descartar y cómo relacionar cada hallazgo con los hechos.
A esto se suma un fenómeno estudiado en escenas de alto estrés: el llamado “weapon focus” o foco en el arma, donde un testigo expuesto a una situación de violencia puede concentrar toda su atención en un arma y no recordar otros detalles relevantes del hecho. Saber esto no es anecdótico: es la diferencia entre un testimonio que se derrumba en un contrainterrogatorio y uno que resiste.
Bogotá concentró 6.222 denuncias por delitos informáticos solo entre enero y marzo de 2026, más que la suma de varias capitales del país. Las autoridades recomiendan a las víctimas guardar capturas, correos y comprobantes antes de denunciar: preservar la evidencia empieza en casa.
Tercera regla: si no se documenta, no existe
Un hallazgo sin documentación formal pierde valor. El técnico registra quién recibió el dispositivo, cuándo, en qué estado, con qué herramienta se copió, qué hash se obtuvo y qué se encontró, todo bajo cadena de custodia según la Ley 906 de 2004. El informe final debe ser claro, reproducible y entendible para un fiscal o un juez. En Colombia, estos delitos están tipificados en la Ley 1273 de 2009.
¿Para quién es esta formación?
Para quienes ya trabajan en seguridad privada, complejos judiciales, oficinas jurídicas o áreas de riesgo y fraude, y necesitan método. En el Técnico Laboral en Investigación Judicial nocturno de nuestro instituto técnico en Soacha se estudia en 4 ciclos, después del trabajo, con constancia y detalle. Pregunta por los descuentos vigentes. El técnico apoya la investigación con base técnica; los dictámenes periciales oficiales corresponden a las autoridades y peritos acreditados.
¿Trabajas en seguridad o en el sector judicial y quieres dominar la evidencia digital? Solicita información del Técnico Laboral en Investigación Judicial nocturno.
Escríbenos al WhatsApp 318169 0143/ 3212855059 o visita www.escuelaiberoamericana.edu.co.