Situación · Prueba digital

Tu dirección IP aparece en una investigación que no reconoces

Un registro de conexión no identifica a una persona. Identifica una línea, en un momento dado, y eso es mucho menos de lo que parece.

En una línea

Una IP sitúa una conexión, no a alguien delante de un teclado. El salto de «esta línea» a «esta persona» es una inferencia, y una inferencia se discute. Aquí explicamos qué se entiende por prueba digital.

Qué te ha pasado

La investigación empezó en otro sitio: una estafa online, una descarga, un acceso no autorizado, una publicación. La policía pidió al operador el titular de la línea desde la que se hizo la conexión, y ese titular eres tú. A partir de ahí el atestado avanza como si la pregunta ya estuviera resuelta.

Tú no reconoces nada de lo que se describe. Puede que ni siquiera estuvieras en casa ese día. Puede que en tu red haya cinco personas más, o que tengas el wifi abierto, o que el router lo instalara la operadora y nunca hayas cambiado la clave que venía de fábrica.

Es una de las situaciones más frecuentes en delincuencia informática y también una de las que peor se investigan: la instrucción se detiene justo donde debería empezar.

De qué se te puede acusar

Lo que suele imputarse
Depende del hecho investigado: estafa informática (art. 249 CP), daños informáticos (art. 264 CP), acceso ilícito a sistemas (art. 197 bis CP) u otros.
El punto de partida
Un requerimiento al operador que devuelve el titular de la línea asociada a una IP y una hora.
Lo que falta probar
Que fuiste tú quien realizó la conexión. Ese salto es lo que la defensa discute.
Riesgo añadido
Que la instrucción se cierre sin practicar las diligencias que habrían aclarado la autoría.

Qué se discute de verdad

La IP identifica una línea, no a una persona

Detrás de una misma IP puede haber una familia entera, una oficina, un local con wifi para clientes o un vecino que accedió a la red. El CGN y las IP compartidas por decenas de abonados complican todavía más la correspondencia. Sin una diligencia adicional que ate la conexión a un dispositivo y el dispositivo a una persona, la atribución es una hipótesis.

La calidad del dato del operador

Hay que comprobar la franja horaria exacta, el huso, el tipo de asignación —dinámica o estática—, si hubo NAT y qué margen de error reconoce el propio operador. Un desfase horario ha desmontado más de una atribución.

Qué no se pidió

Registros de acceso del servicio afectado, dispositivos incautados y volcados, geolocalización del móvil en esa franja, testigos que sitúen a la persona en otro lugar. Cuando esas diligencias no se han practicado, hay que pedirlas.

La posibilidad real de suplantación

Redes mal protegidas, credenciales filtradas, VPN o dispositivos comprometidos. No es una excusa de manual: es una hipótesis alternativa que, si es razonable y no se descarta, juega a favor de la defensa.

Qué hacer y qué no hacer

  • Anota qué dispositivos había conectados a tu red y quién tenía acceso.
  • Comprueba el modelo de router y si la clave era la de fábrica. Fotografíala.
  • Reúne lo que acredite dónde estabas ese día: viajes, fichajes, recibos, agenda.
  • Conserva los dispositivos tal como están, sin formatear ni limpiar nada.
  • Pide asistencia letrada antes de declarar y antes de entregar contraseñas.

No

  • No formatees, no borres ni «limpies» ningún equipo. Es lo peor que puedes hacer.
  • No cambies la configuración del router antes de que se documente cómo estaba.
  • No asumas que aclarándolo tú solo en comisaría se resuelve.
  • No entregues credenciales de tus cuentas sin saber qué se está pidiendo y por qué.
  • No des por hecho que si no hiciste nada el procedimiento se archivará solo.

Preguntas que nos hacen siempre

¿Pueden condenarme solo con una IP?

La IP por sí sola es un indicio, no una prueba de autoría. La jurisprudencia exige que la atribución se sostenga en algo más. Pero eso hay que alegarlo y trabajarlo: no se aprecia de oficio.

Tengo el wifi abierto o compartido. ¿Eso me perjudica?

Al contrario: refuerza la hipótesis de que la conexión pudo hacerla otra persona. Lo importante es acreditarlo con hechos, no afirmarlo.

Me piden las contraseñas de mis cuentas. ¿Tengo que darlas?

Depende de qué se pida, con qué cobertura y en qué momento procesal. Hay derechos en juego y esa decisión no debería tomarse sin abogado delante.

¿Sirve un informe pericial informático?

En estos asuntos suele ser determinante. Permite explicar técnicamente por qué el dato del operador no cierra la autoría y qué otras explicaciones son compatibles.

Ya declaré sin abogado. ¿Se puede arreglar?

Se puede trabajar. Lo declarado tiene su valor, pero es revisable, matizable y en ocasiones cuestionable según cómo se practicó. Cuanto antes se revise, mejor.

Primer paso

Cuéntanoslo antes de declarar

La primera conversación sirve para saber dónde estás y qué margen real hay. Sin compromiso y con franqueza. También puedes ver las otras nueve situaciones. Sedes en Sevilla, Madrid y Málaga.