Los smartphones pueden contener numerosas fuentes de datos diferentes. Esta sección trata sobre mensajes, imágenes, datos de llamadas, información de ubicación, aplicaciones, datos del navegador y otros rastros digitales en dispositivos móviles.

26. ¿Qué es la informática forense aplicada a los teléfonos inteligentes?
27. ¿Qué información se puede extraer durante el análisis forense de teléfonos móviles?
28. ¿Cómo funciona un análisis forense de un teléfono móvil?
29. ¿Es posible recuperar datos borrados de un teléfono inteligente?
30. ¿Se pueden recuperar los mensajes borrados de un teléfono móvil?
31. ¿Se pueden recuperar las fotos borradas de un teléfono inteligente?
32. ¿Se pueden recuperar los vídeos borrados de un teléfono inteligente?
33. ¿Se pueden recuperar los contactos eliminados?
34. ¿Se pueden analizar forensemente los registros de llamadas?
35. ¿Se pueden recuperar los mensajes SMS eliminados?
36. ¿Se pueden analizar los datos de localización de un teléfono inteligente?
37. ¿Es posible reconstruir perfiles de movimiento a partir de datos de teléfonos inteligentes?
38. ¿Se pueden detectar las conexiones Wi-Fi en un teléfono inteligente?
39. ¿Es posible rastrear las conexiones Bluetooth en un teléfono inteligente?
40. ¿Es posible detectar las aplicaciones instaladas de forma retroactiva?
41. ¿Se pueden rastrear las aplicaciones eliminadas?
42. ¿Se pueden determinar los tiempos de uso de la aplicación?
43. ¿Es posible determinar cuándo se utilizó un teléfono inteligente?
44. ¿Es posible determinar cuándo se desbloqueó un teléfono inteligente?
45. ¿Se pueden demostrar las veracidades de las capturas de pantalla realizadas con un teléfono inteligente?
46. ¿Se pueden rastrear las descargas en un teléfono inteligente?
47. ¿Se pueden analizar los datos de navegación de un teléfono inteligente?
48. ¿Es posible rastrear el uso de ciertos sitios web en un teléfono inteligente?
49. ¿Cuánto cuesta un análisis forense de un teléfono móvil?
50. ¿Cuánto tiempo tarda un análisis forense de un teléfono inteligente?

Las posibilidades de examinar un iPhone dependen, entre otras cosas, del modelo del dispositivo, la versión de iOS, la configuración del dispositivo, el cifrado y las fuentes de datos y copias de seguridad disponibles.

51. ¿Qué es la informática forense de iPhone?
52. ¿Qué datos se pueden leer desde un iPhone?
53. ¿Se pueden recuperar los datos borrados de un iPhone?
54. ¿Se pueden recuperar las fotos borradas de un iPhone?
55. ¿Se pueden recuperar los mensajes eliminados de un iPhone?
56. ¿Se pueden recuperar los mensajes de WhatsApp eliminados de un iPhone?
57. ¿Se pueden analizar forensemente los mensajes de iMessage?
58. ¿Se pueden recuperar los iMessages eliminados?
59. ¿Se pueden leer los datos de ubicación de un iPhone?
60. ¿Se pueden analizar los datos sobre "Lugares importantes" en el iPhone?
61. ¿Se pueden examinar los datos de Apple Maps?
62. ¿Se puede analizar el historial de navegación de Safari en el iPhone?
63. ¿Se pueden recuperar los datos eliminados de Safari?
64. ¿Se pueden analizar los registros de llamadas del iPhone?
65. ¿Se pueden recuperar los contactos eliminados en un iPhone?
66. ¿Se pueden realizar análisis forenses de las copias de seguridad del iPhone?
67. ¿Qué es una copia de seguridad cifrada de un iPhone?
68. ¿Qué datos puede contener una copia de seguridad de iCloud?
69. ¿Se pueden analizar forensemente los datos de iCloud?
70. ¿Se puede realizar un seguimiento de la actividad de AirDrop en un iPhone?
71. ¿Es posible rastrear las conexiones con otros dispositivos desde el iPhone?
72. ¿Se puede demostrar el uso de aplicaciones individuales en el iPhone?
73. ¿Es posible detectar las aplicaciones eliminadas en un iPhone?
74. ¿Se pueden analizar las marcas de tiempo en un iPhone?
75. ¿Cuáles son los límites de un examen forense de un iPhone?

Los smartphones Android varían según el fabricante, el modelo, la versión de Android y la configuración de seguridad. Esta sección abarca las fuentes de datos y las preguntas típicas que se presentan en la investigación forense de dispositivos Android.

76. ¿Qué es la informática forense de Android?
77. ¿Qué datos se pueden leer desde un teléfono inteligente Android?
78. ¿Es posible recuperar datos eliminados de dispositivos Android?
79. ¿Se pueden recuperar las fotos borradas en Android?
80. ¿Se pueden recuperar vídeos borrados en Android?
81. ¿Se pueden recuperar los mensajes de WhatsApp eliminados en Android?
82. ¿Se pueden recuperar los mensajes SMS eliminados en Android?
83. ¿Se pueden analizar forensemente los registros de llamadas de Android?
84. ¿Se pueden analizar los datos de ubicación de un teléfono inteligente Android?
85. ¿Se pueden examinar forensemente los datos de Google Maps?
86. ¿Se puede analizar el historial de navegación de un dispositivo Android?
87. ¿Es posible recuperar los datos eliminados del navegador en Android?
88. ¿Se pueden detectar las aplicaciones de Android instaladas?
89. ¿Se puede demostrar que se han eliminado aplicaciones de Android?
90. ¿Se pueden analizar los datos de las aplicaciones en Android?
91. ¿Es posible verificar el tiempo de uso de las aplicaciones en Android?
92. ¿Se pueden rastrear las descargas en dispositivos Android?
93. ¿Se pueden examinar las conexiones Wi-Fi de un dispositivo Android?
94. ¿Se pueden rastrear las conexiones Bluetooth en Android?
95. ¿Se pueden recuperar los archivos de una tarjeta SD de Android?
96. ¿Se pueden analizar los datos almacenados localmente en una cuenta de Google?
97. ¿Se pueden examinar forensemente las copias de seguridad de Android?
98. ¿Se pueden analizar los datos de notificación en los dispositivos Android?
99. ¿Qué papel desempeña el cifrado de Android en la ciencia forense?
100. ¿Cuáles son los límites de Análisis forense de Android?

Los ordenadores y portátiles generan numerosos rastros técnicos durante su uso. Los archivos, la actividad del usuario, los dispositivos de almacenamiento conectados, los programas, los datos del navegador y los registros del sistema pueden ser relevantes para una investigación.

101. ¿Qué es la informática forense?
102. ¿Cómo se examina un ordenador mediante análisis forense?
103. ¿Qué datos de un ordenador personal pueden ser analizados forensemente?
104. ¿Es posible recuperar archivos borrados de un ordenador?
105. ¿Es posible determinar cuándo se eliminó un archivo?
106. ¿Es posible determinar cuándo se creó un archivo?
107. ¿Es posible determinar cuándo se abrió un archivo?
108. ¿Es posible determinar cuándo se modificó un archivo?
109. ¿Se pueden rastrear las operaciones de copia de archivos?
110. ¿Se puede demostrar que se copiaron archivos a una memoria USB?
111. ¿Se pueden detectar los dispositivos USB conectados?
112. ¿Es posible determinar qué memoria USB se utilizó?
113. ¿Se pueden detectar los discos duros externos conectados?
114. ¿Se pueden rastrear los inicios de sesión de Windows?
115. ¿Es posible reconstruir la actividad del usuario en Windows?
116. ¿Es posible identificar los archivos abiertos recientemente en Windows?
117. ¿Es posible analizar forensemente el historial de navegación del navegador de Windows?
118. ¿Es posible recuperar los datos eliminados del navegador en un PC?
119. ¿Se pueden analizar forensemente los registros de eventos de Windows?
120. ¿Qué es el Registro de Windows y qué rastros contiene?
121. ¿Se pueden verificar las instalaciones de programas y software?
122. ¿Se pueden detectar los programas desinstalados?
123. ¿Cómo se realiza un examen forense de un Mac?
124. ¿Se pueden recuperar archivos borrados en un Mac?
125. ¿Qué rastros digitales dejan los usuarios en un ordenador?

Los discos duros, las unidades SSD, las memorias USB, las tarjetas de memoria, los sistemas NAS y RAID almacenan los datos de diferentes maneras. Esto afecta tanto a las investigaciones forenses como a las posibilidades de recuperar datos eliminados.

126. ¿Cómo funciona un examen forense de un disco duro?
127. ¿Cómo funciona el análisis forense de una unidad SSD?
128. ¿Se pueden recuperar los datos eliminados de una unidad SSD?
129. ¿Qué significa TRIM para las unidades de disco duro SSD?
130. ¿Cómo afecta la función TRIM a la recuperación de datos?
131. ¿Es posible recuperar datos de un disco duro formateado?
132. ¿Es posible recuperar los datos después de una instalación limpia de Windows?
133. ¿Se pueden recuperar los archivos sobrescritos?
134. ¿Se pueden recuperar las particiones eliminadas?
135. ¿Es posible examinar forensemente los sistemas de archivos dañados?
136. ¿Se pueden realizar análisis forenses de las memorias USB?
137. ¿Se pueden recuperar archivos borrados de una unidad USB?
138. ¿Se pueden examinar forensemente las tarjetas SD?
139. ¿Se pueden recuperar las fotos borradas de una tarjeta SD?
140. ¿Se pueden examinar forensemente los discos duros externos?
141. ¿Se pueden examinar forensemente los sistemas NAS?
142. ¿Se pueden examinar forensemente los sistemas RAID?
143. ¿Qué son los metadatos de un archivo?
144. ¿Qué información contienen los metadatos de un archivo?
145. ¿Se pueden manipular los metadatos?
146. ¿Cómo se pueden detectar marcas de tiempo de archivos manipuladas?
147. ¿Cómo se pueden comparar las versiones de un archivo?
148. ¿Se puede determinar el origen de un archivo?
149. ¿Es posible determinar de qué dispositivo proviene un archivo?
150. ¿Por qué debería crearse una copia de seguridad forense antes de la recuperación de datos?

Los servicios de mensajería instantánea, correo electrónico, navegadores, redes sociales y sistemas en la nube se encuentran entre las fuentes más importantes de comunicación digital. Esta sección aborda los datos que se generan en ellos y los posibles problemas forenses.

151. ¿Se pueden analizar forensemente los mensajes de WhatsApp?
152. ¿Se pueden recuperar los mensajes de WhatsApp eliminados?
153. ¿Se pueden recuperar las imágenes y los vídeos de WhatsApp?
154. ¿Se pueden analizar forensemente los mensajes de voz de WhatsApp?
155. ¿Se pueden analizar los datos de las llamadas de WhatsApp?
156. ¿Se pueden analizar forensemente los chats de grupo de WhatsApp?
157. ¿Se pueden analizar forensemente los datos de Telegram?
158. ¿Se pueden examinar forensemente los datos de las señales?
159. ¿Se pueden analizar los datos de Facebook Messenger?
160. ¿Se pueden analizar forensemente los mensajes de Instagram?
161. ¿Se pueden recuperar los datos eliminados de Instagram?
162. ¿Se pueden examinar forensemente los datos de TikTok?
163. ¿Qué es el análisis forense de correo electrónico?
164. ¿Se pueden recuperar los correos electrónicos eliminados?
165. ¿Se pueden analizar forensemente los encabezados de los correos electrónicos?
166. ¿Se puede verificar técnicamente el origen de un correo electrónico?
167. ¿Cómo se pueden investigar los correos electrónicos falsos o manipulados?
168. ¿Se pueden examinar forensemente los archivos adjuntos de los correos electrónicos?
169. ¿Se pueden utilizar los historiales del navegador como evidencia digital ¿atender?
170. ¿Podría haber rastros del uso del modo incógnito o privado?
171. ¿Se pueden rastrear las descargas de internet?
172. ¿Es posible analizar los rastros de consultas de búsqueda almacenados localmente?
173. ¿Es posible realizar un análisis forense del almacenamiento en la nube?
174. ¿Se pueden analizar los datos de OneDrive, Dropbox o Google Drive?
175. ¿Es posible recuperar los archivos eliminados de la nube o determinar su paradero?

En casos internos de sospecha de filtración de datos, la atención suele centrarse en fugas de datos, copias no autorizadas, eliminación de datos o actividades previas a la salida de un empleado. La informática forense permite proteger y analizar las pruebas técnicas existentes.

176. ¿Cómo se puede demostrar el robo de datos por parte de los empleados?
177. ¿Qué debe hacer si sospecha que se está produciendo un robo de datos en su empresa?
178. ¿Se puede demostrar que un empleado copió datos de la empresa?
179. ¿Se puede demostrar la copia de datos de clientes?
180. ¿Se puede demostrar la copia de secretos comerciales?
181. ¿Es posible determinar qué archivos ha copiado un empleado?
182. ¿Se puede demostrar la fuga de datos a través de una memoria USB?
183. ¿Se puede demostrar la fuga de datos a través de un disco duro externo?
184. ¿Se puede investigar una filtración de datos a través del correo electrónico?
185. ¿Se puede investigar una filtración de datos a través de servicios en la nube?
186. ¿Se puede investigar una filtración de datos a través de un servicio de mensajería?
187. ¿Es posible determinar si se han eliminado los datos de la empresa?
188. Un empleado borra sus datos antes de marcharse: ¿qué se debe hacer?
189. Un empleado copia datos antes de renunciar: ¿cómo se puede investigar este caso?
190. ¿Qué es un examen forense del ordenador personal de un empleado?
191. ¿Qué es un análisis forense de un teléfono móvil de empresa?
192. ¿Cómo se examinan los ordenadores portátiles de la empresa de forma que se obtengan pruebas en su contra?
193. ¿Cómo se investiga una presunta filtración de secretos comerciales?
194. ¿Cómo se pueden investigar las huellas digitales en casos de posibles incumplimientos de los acuerdos de confidencialidad?
195. ¿Cómo se puede investigar el uso no autorizado de software dentro de una empresa?
196. ¿Se puede detectar el uso de dispositivos USB personales en los ordenadores de la empresa?
197. ¿Se pueden detectar los servicios de nube privada en los ordenadores de la empresa?
198. ¿Es posible reconstruir la actividad de los antiguos empleados?
199. ¿Qué datos deben proteger las empresas en caso de un caso sospechoso?
200. ¿Qué errores deben evitar las empresas antes de una investigación forense?

Tras un incidente de seguridad informática, una investigación forense puede ayudar a preservar las pruebas técnicas existentes y reconstruir los hechos. Esto incluye el análisis de los registros de actividad, el malware, el phishing y los sistemas comprometidos.

201. ¿Qué es la informática forense?
202. ¿Qué es la respuesta a incidentes?
203. ¿Cuál es la diferencia entre respuesta a incidentes y análisis forense informático?
204. ¿Cómo se lleva a cabo una investigación forense tras un ciberataque?
205. ¿Qué rastros pueden dejar los atacantes en un ordenador?
206. ¿Cómo se puede investigar el acceso no autorizado?
207. ¿Se pueden demostrar los intentos de inicio de sesión fallidos?
208. ¿Es posible rastrear los registros exitosos de terceros?
209. ¿Cómo se investigan las cuentas de usuario potencialmente comprometidas?
210. ¿Qué importancia tienen las direcciones IP en una investigación forense?
211. ¿Pueden los archivos de registro servir como evidencia digital?
212. ¿Cómo se analizan forensemente los registros del servidor?
213. ¿Cómo se examinan forensemente los registros del cortafuegos?
214. ¿Cómo se examinan forensemente las conexiones VPN?
215. ¿Qué es el análisis forense de malware?
216. ¿Cómo se puede detectar el malware en un ordenador?
217. ¿Qué es el smishing?
218. ¿Es posible determinar cuándo entró un programa malicioso en un sistema?
219. ¿Cómo se examina un troyano desde un punto de vista forense?
220. ¿Cómo se investiga forensemente el ransomware?
221. ¿Qué debes hacer después de un ataque de ransomware?
222. ¿Cómo se puede investigar forensemente un incidente de phishing?
223. ¿Cómo se investigan las cuentas de usuario manipuladas o utilizadas de forma indebida?
224. ¿Cómo se investigan las cuentas de correo electrónico comprometidas?
225. ¿Cómo se pueden investigar las posibles fugas de datos tras un ciberataque?
226. ¿Qué rastros digitales deben protegerse tras un incidente de seguridad informática?

En el caso de las pruebas digitales, además del contenido visible, también pueden ser relevantes el origen, la integridad, las marcas de tiempo, los métodos de almacenamiento y la documentación. Esta sección aborda cuestiones técnicas y legales generales relacionadas con las pruebas digitales y los informes de investigación forense.

226. ¿Qué son las pruebas digitales?
227. ¿En qué condiciones pueden ser admisibles legalmente las pruebas digitales?
228. ¿Cómo se pueden documentar las pruebas digitales de forma rastreable?
229. ¿Qué requisitos técnicos podrían ser relevantes para la evidencia digital?
230. ¿Qué es un informe forense informático?
231. ¿Qué contiene un informe de investigación forense?
232. ¿Cuál es la diferencia entre la opinión de un experto y un informe de investigación?
233. ¿Cómo se puede verificar técnicamente la autenticidad de las pruebas digitales?
234. ¿Cómo se pueden investigar las posibles manipulaciones de datos digitales?
235. ¿Qué valor probatorio pueden tener las capturas de pantalla?
236. ¿Cuáles son los límites del uso de capturas de pantalla de WhatsApp como prueba?
237. ¿Cómo se puede verificar técnicamente la autenticidad de los mensajes de WhatsApp?
238. ¿Cómo se puede verificar técnicamente la autenticidad de un correo electrónico?
239. ¿Cómo se puede verificar la autenticidad de las fotos digitales?
240. ¿Qué valor informativo pueden tener los metadatos de una imagen?
241. ¿Es posible realizar un análisis forense digital de las grabaciones de vídeo?
242. ¿Es posible realizar un análisis forense digital de los archivos de audio?
243. ¿Qué significa realizar copias de seguridad de datos que cumplan con la ley?
244. ¿Cómo se protegen los dispositivos de almacenamiento de datos ante posibles procedimientos legales?
245. ¿Cuál es la importancia de los valores hash en la evidencia digital?
246. ¿Por qué es importante contar con una cadena de custodia de pruebas rastreable?
247. ¿Qué papel pueden desempeñar las pruebas digitales en los procedimientos civiles?
248. ¿Qué papel pueden desempeñar las pruebas digitales en el derecho laboral?
249. ¿Qué papel pueden desempeñar las pruebas digitales en los procesos penales?
250. ¿Cuándo debería intervenir un experto independiente en informática forense?

11. Teléfono móvil pirateado, monitoreado o intervenido.

La sospecha de pirateo o vigilancia de un teléfono inteligente es una de las preocupaciones de seguridad más frecuentes. Esta sección explica las señales de alerta típicas, las posibles causas, las medidas inmediatas recomendables y cuándo podría ser aconsejable un análisis forense del dispositivo.

251. Me han hackeado el teléfono, ¿qué debo hacer ahora?
252. ¿Cómo puedo saber si mi teléfono ha sido pirateado?
253. Me están interviniendo el teléfono, ¿qué puedo hacer?
254. ¿Cómo puedo saber si mi teléfono está siendo monitoreado?
255. ¿Alguien puede monitorizar mi smartphone de forma remota?
256. ¿Es posible que alguien encienda mi micrófono en secreto?
257. ¿Alguien puede activar la cámara de mi teléfono en secreto?
258. ¿Alguien puede leer la pantalla de mi teléfono inteligente?
259. ¿Es posible que alguien lea mis mensajes de WhatsApp en secreto?
260. Dispositivo desconocido en WhatsApp Conectados: ¿qué hacer?
261. Mi expareja conoce el contenido de mi teléfono inteligente, ¿cómo es posible?
262. ¿Puede mi expareja controlar mi teléfono móvil?
263. Aplicación desconocida en el smartphone: ¿es un programa espía?
264. ¿Cómo se puede detectar el software espía en un teléfono inteligente?
265. ¿Cómo se puede detectar el software espía en un teléfono móvil?
266. Mi teléfono está consumiendo mucha batería de repente, ¿podría ser un programa espía?
267. Mi teléfono inteligente se está calentando de forma inusual, ¿lo habrán hackeado?
268. Mi teléfono está consumiendo muchos datos de repente, ¿qué significa eso?
269. Mi teléfono inteligente se reinicia solo constantemente, ¿ha sido manipulado?
270. Permisos desconocidos en tu smartphone: ¿qué hacer?
271. Administrador de dispositivo desconocido en Android: ¿qué hacer?
272. Funciones de accesibilidad desconocidas activadas en Android: ¿qué hacer?
273. Perfil de configuración desconocido en el iPhone: ¿qué significa eso?
274. ¿Es posible realizar un análisis forense de un teléfono inteligente después de un ataque informático?
275. ¿Qué no debo hacer si sospecho que mi teléfono está siendo monitoreado?

12. Suplantación de identidad (phishing), fraude en línea y cuentas comprometidas.

El phishing, los sitios web falsos y el robo de credenciales de acceso pueden provocar el acceso no autorizado a cuentas o pérdidas económicas en cuestión de minutos. Esta sección explica las medidas inmediatas que se deben tomar y qué rastros digitales deben conservarse para su posterior investigación.

276. Hice clic en un enlace de phishing, ¿qué debo hacer?
277. Hice clic en un enlace sospechoso, ¿me han hackeado el teléfono?
278. Se me cobró dinero después de hacer clic en un enlace. ¿Qué debo hacer?
279. Introduje mis datos bancarios en la página web equivocada, ¿qué debo hacer?
280. Introduje mis datos de acceso en un sitio de phishing, ¿qué debo hacer?
281. Introduje los datos de mi tarjeta de crédito en una página web falsa, ¿qué debo hacer?
282. Escaneé un código QR sospechoso, ¿qué debo hacer?
283. Abrí un correo electrónico con un archivo adjunto desconocido, ¿qué debo hacer?
284. He descargado un archivo sospechoso, ¿qué debo hacer?
285. Instalé una aplicación sospechosa, ¿qué debo hacer?
286. Mi cuenta bancaria online ha sido pirateada: ¿qué rastros digitales han quedado?
287. Cargo desconocido tras un ataque de phishing: ¿puede ayudar la informática forense?
288. Me han pirateado mi cuenta de PayPal, ¿qué debo hacer?
289. Mi cuenta de Amazon ha sido pirateada, ¿qué debo hacer?
290. Mi cuenta de Microsoft ha sido pirateada, ¿qué debo hacer?
291. Mi cuenta de Google ha sido pirateada, ¿qué debo hacer?
292. Mi ID de Apple o mi cuenta de Apple han sido pirateadas. ¿Qué debo hacer?
293. Me han pirateado la cuenta de correo electrónico, ¿qué debo hacer?
294. Me han hackeado mi cuenta de Instagram, ¿qué debo hacer?
295. Me han hackeado mi cuenta de Facebook, ¿qué debo hacer?
296. Mi cuenta de WhatsApp ha sido comprometida, ¿qué debo hacer?
297. Alguien ha cambiado mi contraseña. ¿Cómo puedo rastrear el acceso?
298. Acceso no autorizado a mi cuenta: ¿cómo se puede investigar esto?
299. ¿Se puede determinar qué dispositivo accedió a mi cuenta?
300. ¿Se puede determinar cuándo se pirateó mi cuenta?

13. Problemas graves de seguridad digital

En caso de un posible incidente de seguridad digital, las acciones incorrectas pueden alterar o destruir pruebas cruciales. Esta sección responde a preguntas específicas sobre qué deben hacer de inmediato las personas afectadas y qué datos deben conservarse para una posterior investigación forense.

301. ¿Qué debo hacer si creo que mi ordenador ha sido pirateado?
302. ¿Cómo puedo saber si mi Computadora pirateada ¿convertirse?
303. Mi ordenador se está comportando de forma extraña; ¿se trata de un ataque informático?
304. Programa desconocido en mi ordenador: ¿qué debo hacer?
305. Software de mantenimiento remoto desconocido en mi PC: ¿qué significa eso?
306. ¿Qué debo hacer si hay cuentas de usuario desconocidas en mi ordenador?
307. Inicio de sesión desconocido en mi PC con Windows: ¿cómo puedo comprobarlo?
308. Inicio de sesión desconocido en mi Mac: ¿qué debo hacer?
309. Me han robado la contraseña, ¿qué debo hacer ahora?
310. Mis contraseñas han aparecido en la dark web, ¿qué significa eso?
311. Mi dirección de correo electrónico se ha visto comprometida en una filtración de datos. ¿Qué debo hacer?
312. Mis datos personales han sido publicados: ¿qué rastros digitales se pueden proteger?
313. Mis archivos fueron cifrados repentinamente. ¿Se trata de un ataque de ransomware?
314. ¿Qué hacer si recibe una alerta de ransomware en su ordenador?
315. ¿Debo apagar inmediatamente un ordenador pirateado?
316. ¿Debo desconectar de internet un ordenador que ha sido comprometido?
317. ¿Debo apagar inmediatamente un teléfono inteligente pirateado?
318. ¿Debo reiniciar un dispositivo sospechoso?
319. ¿Debo eliminar el software sospechoso antes de un análisis forense?
320. ¿Qué pruebas debo recopilar después de un ataque informático?
321. ¿Qué capturas de pantalla debo guardar en caso de fraude en línea?
322. ¿Qué correos electrónicos debo conservar después de un ataque de phishing?
323. ¿Qué datos de registro podrían ser importantes después de un ataque informático?
324. ¿Cuándo se debe recurrir a un experto forense informático tras un incidente de seguridad?
325. ¿Con qué rapidez se deben proteger las pruebas digitales tras un incidente?

14. Vigilancia digital, acoso y abuso de cuentas

La vigilancia digital puede realizarse mediante teléfonos inteligentes, cuentas de usuario, servicios en la nube, compartición de ubicación o dispositivos conectados. Esta sección explica las posibilidades técnicas típicas y muestra qué pruebas pueden ser objeto de análisis forense.

326. ¿Cómo puedo saber si alguien está monitorizando mis cuentas digitales?
327. ¿Alguien puede rastrear mi ubicación a través de mi teléfono inteligente?
328. ¿Cómo puedo detectar si mi teléfono móvil comparte mi ubicación de forma oculta?
329. ¿Alguien puede rastrear mi ubicación usando Google Maps?
330. ¿Alguien puede rastrear mi ubicación a través de mi cuenta de Apple?
331. ¿Alguien puede monitorizarme usando la función "Buscar mi iPhone"?
332. Dispositivo desconocido en mi cuenta de Apple: ¿qué debo hacer?
333. Dispositivo desconocido en mi cuenta de Google: ¿qué debo hacer?
334. Inicio de sesión desconocido en Microsoft 365: ¿qué hacer?
335. Reenvío desconocido en mi cuenta de correo electrónico: ¿qué significa eso?
336. ¿Es posible que alguien reenvíe mis correos electrónicos en secreto?
337. ¿Alguien puede leer mis mensajes mediante una regla de correo electrónico?
338. ¿Puede alguien leer los mensajes de WhatsApp en un segundo dispositivo?
339. ¿Se puede usar Telegram en un segundo dispositivo?
340. ¿Puede alguien usar mi cuenta de Google en el teléfono inteligente de otra persona?
341. ¿Alguien puede ver mis datos de iCloud en otro dispositivo?
342. ¿Alguien puede ver mis fotos a través de una cuenta en la nube conectada?
343. ¿Es posible que alguien sincronice mis contactos y mi calendario en secreto?
344. ¿Se puede utilizar una cuenta familiar para monitorizar un teléfono inteligente?
345. ¿Se puede utilizar la gestión de dispositivos móviles para monitorizar un teléfono móvil?
346. ¿Se puede utilizar Family Link para monitorizar un teléfono inteligente?
347. ¿Podría una VPN desconocida ser peligrosa en mi teléfono inteligente?
348. ¿Puede la red Wi-Fi de un desconocido monitorizar mi smartphone?
349. ¿Se puede utilizar Bluetooth para monitorizar un smartphone de forma secreta?
350. ¿Qué huellas digitales puede dejar el ciberacoso?