Un teléfono es el objeto que más información proporciona en la mayoría de las escenas modernas y el más fácil de destruir al manipularlo. Casi todos los errores que se cometen con uno los comete alguien que intenta ayudar.
Registre el estado en que lo encontró, antes de cualquier otra cosa. Encendido o apagado. Bloqueado o desbloqueado. Lo que aparece en la pantalla. Nivel de batería. Si está conectado. Si está conectado a una red. Estos hechos dejan de poder conocerse en el momento en que alguien lo toca.
No lo explore. Abrir un mensaje lo marca como leído, lo mueve y cambia las marcas de tiempo que, de otro modo, habría utilizado un perito. Una fotografía de una pantalla por la que ha deslizado el dedo es una fotografía de un elemento probatorio que usted ha alterado, y le preguntarán, bajo juramento, qué más miró.
No lo encienda para «comprobar algo». Un dispositivo que se enciende puede ejecutar tareas programadas, sincronizarse y aplicar una instrucción remota.
Aíslelo de la red. Un dispositivo que permanece conectado puede borrarse remotamente mientras está dentro de una bolsa para pruebas. Modo avión cuando el dispositivo ya está desbloqueado y la política lo permite, o una bolsa de protección; anote cuál de las dos opciones se utilizó y cuándo.
Mantenga la alimentación que tenía. La memoria volátil se pierde al apagarlo, y un dispositivo que se queda sin batería puede volver a cifrarse al arrancar de nuevo. La batería y el cable deben ir con él.
No se adivinan los códigos de acceso. Los intentos se contabilizan para un borrado en muchos dispositivos. Si alguien ofrece un código, registre quién lo proporcionó y cuándo.
Fuente. UNODC, Crime scene and physical evidence awareness for non-forensic personnel, https://www.unodc.org/documents/scientific/Crime_scene_awareness__Ebook.pdf ; NIST Organization of Scientific Area Committees for Forensic Science, https://www.nist.gov/osac
Lo que esto no es. Un examen forense, que realizan peritos cualificados sobre copias obtenidas mediante imágenes, utilizando herramientas que dejan el original sin cambios. Esta página trata de los primeros diez minutos, antes de que nada de eso sea posible.