Computer Forensics: condenando a criminales basados en evidencia de uso de computadoras
La investigación forense digital es una de las formas más importantes en que la evidencia de uso de la computadora puede ser utilizada para procesar a un criminal. La evidencia obtenida del uso de la computadora se puede utilizar de varias maneras, como el seguimiento del comportamiento del usuario, la recuperación de datos perdidos y el examen del tráfico de Internet. Recuperar archivos perdidos es un método para condenar un crimen (Baltzan, 2008). Por ejemplo, en un caso reciente, los investigadores descubrieron conversaciones de texto eliminadas del teléfono celular de un hombre que lo vincularon con el crimen y lo llevaron a su condena por asesinato (Cohen, 2021). Un archivo no se elimina instantáneamente del disco duro cuando se elimina de una computadora. En cambio, el archivo se clasifica como «eliminado», lo que permite escribir datos nuevos. Sin embargo, los archivos borrados se pueden recuperar y utilizar como prueba si se utilizan los métodos e instrumentos adecuados.
Investigar el comportamiento en línea de un criminal es otra técnica para llevarlo ante la justicia. El comportamiento de una persona se puede deducir de las actividades en línea, incluidas las conexiones, los pasatiempos y los comportamientos. Por ejemplo, en un caso de acoso cibernético, las autoridades podrían monitorear el comportamiento en línea del sospechoso y usarlo como prueba para encontrarlo culpable (Todd et al., 2021). En última instancia, el monitoreo de la actividad del usuario se puede utilizar para probar la culpabilidad de un criminal. La actividad del usuario puede mostrar tendencias que se pueden utilizar para apoyar el caso de un sospechoso. Por ejemplo, en un caso de fraude, los detectives podrían monitorear las acciones de un sospechoso y utilizarlas como prueba para encontrarlo culpable (Matanky-Becker & Cockbain, 2022). En conclusión, hay varias formas en que la evidencia de uso de la computadora puede usarse para procesar a los delincuentes, incluido el seguimiento del comportamiento del usuario, el análisis del tráfico de Internet y la recuperación de información eliminada. Para que los organismos encargados de hacer cumplir la ley puedan combatir con éxito la ciberdelincuencia, deben tener las herramientas y la capacitación necesarias para obtener y analizar pruebas electrónicas.