INFORME PERICIAL INFORMÁTICO N°0011

I.AUTORIDAD SOLICITANTE

FISCAL SUPERIOR DR. LUIS RODRIGUEZ MOYA TITULAR DE LA

DÉCIMA FISCALÍA PROVINCIAL LIMA NORTE

II. ANTECEDENTES

 Oficio No. 00112 del 14 de mayo 2018.

 Oficio No. 01234 del 05 de enero de 2017.

III.PERITOS DESIGNADOS

1. Moisés Ángel Córdova Ramírez Ingeniero de Sistemas e Informática

con número de colegiatura 30943, perito informático, identificado con
DNI 45205249, con domicilio procesal en la Av. San felipe 4020
Jesús Maria .

2. Max Marlom Américo Quispe López Ingeniero de Sistemas e

Informática con número de colegiatura 38039, perito informático,
identificado con DNI 46139255, con domicilio procesal en Jr. Lima
560 pueblo libre.

3. Leslie Arriaran Juscamaita Ingeniero de Sistemas e Informática con

número de colegiatura 37539 , perito informático, identificado con
DNI 70769391, con domicilio procesal en JR. Doña ana 234 urb. Los
rosales santiago de surco.

IV.OBJETO DEL INFORME

En mérito a los documentos de la referencia, DR. LUIS RODRIGUEZ

MOYA titular de la décima fiscalía provincial lima norte, dispuso que se
realice un informe pericial respecto al delito de robo de auto y extorsión.

V. METODO EMPLEADOS

A. Método

- Obtención del IP del correo recibido

- Obtencion de metadatos de la imagen recibida

.

B. Equipo e instrumental

- El correo electrónico del mensaje recibido

 - La página para identificar el IP WhatIsMyIPAddress.com, teniendo como
resultado la ubiación de donde fue emitido ( país, ciudad).

- La imagen del automovil recibida de la cual obtendremos los metadatos

de la imagen
VI. MUESTRA INCRIMINADA

Imagen Nº 01

VII. VERIFICACIÓN FÍSICA Y LÓGICA DE LOS DOCUMENTOS

ELECTRÓNICOS “INCRIMINADOS” EXTRAÍDOS DEL DISCO DURO

1. Se procedió a realizar la obtención del IP del correo enviado

Origen del mensaje:

Received: from HE1EUR04HT042.eop-

eur04.prod.protection.outlook.com
(2603:10d6:0:4::21) by
RO1P152MB0652.LAMP152.PROD.OUTLOOK.COM with HTTPS via
RO1P152CA0070.LAMP152.PROD.OUTLOOK.COM; Sun, 12 Aug 2018
00:17:43 +0000
Received: from HE1EUR04FT056.eop-
eur04.prod.protection.outlook.com
(10.152.26.51) by HE1EUR04HT042.eop-
eur04.prod.protection.outlook.com
(10.152.26.158) with Microsoft SMTP Server (version=TLS1_2,
Cipher=TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256) id
15.20.1059.14; Sun, 12
Aug 2018 00:17:41 +0000
Authentication-Results: spf=pass (sender IP is 40.107.5.120)
 smtp.mailfrom=mail.ucv.es; hotmail.com; dkim=pass (signature was
verified)
header.d=mailucv.onmicrosoft.com; hotmail.com; dmarc=bestguesspass
action=none
header.from=mail.ucv.es;
Received-SPF: Pass (protection.outlook.com: domain of mail.ucv.es
designaste
40.107.5.120 as permitted sender) receiver=protection.outlook.com;
Client-ip=40.107.5.120; helo=EUR03-VE1-
obe.outbound.protection.outlook.com;
Received: from EUR03-VE1-obe.outbound.protection.outlook.com
(40.107.5.120) by
HE1EUR04FT056.mail.protection.outlook.com (10.152.27.45) with
Microsoft SMTP
Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256) id
15.20.1059.14 via Frontend Transport; Sun, 12 Aug 2018 00:17:39
+0000
X-IncomingTopHeaderMarker:
OriginalChecksum:C7D10837CD1349AE0A3E706D0D0B7922EEA8CA1
984378C8F6D85879D2AF4F114;UpperCasedChecksum:7028D3FA848
537B528D1632A684B89858684253C7F960AED1A84D2F77C104244;Si
zeAsReceived:5748;Count:41
DKIM-Signature: v=1; a=rsa-sha256; c=relamed/relaxed;
d=mailucv.onmicrosoft.com; s=selector1-mail-ucv-es;
h=From: Date: Subject: Message-ID: Content-Type: MIME-Version:X-
MS-Exchange-SenderADCheck;
Bh=MWJQhAV3BFsWN7/Eb9izEIu+pXAg9LboyBOxefx2G6s=;

b=LE1FqN46IaZo5Xwp3y8clq60IWifagZP6dF9fvuHJMM6otG3Evq3QpT
TAugU3cpgh/h4DTCJUO6ehhv+B6l1s3H9Zrx5N0w0ru8aQsCBu1QhQk1
dkI8XHxhSVzVT3xLIVyD01t/90pDG6/zLEZpVTeXdOaVY4TY3aGjmxgdI
W0w=
Received: from DB3PR0302MB3290.eurprd03.prod.outlook.com
(52.134.69.10) by
DB3PR0302MB3180.eurprd03.prod.outlook.com (52.134.68.32) with
Microsoft SMTP
 Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
15.20.1038.23; Sun, 12 Aug 2018 00:02:26 +0000
Received: from DB3PR0302MB3290.eurprd03.prod.outlook.com
([fe80::31b3:6f78:3108:7885]) by
DB3PR0302MB3290.eurprd03.prod.outlook.com
([fe80:31b3:6f78:3108:7885%4]) with mapi id 15.20.1038.023; Sun, 12
Aug 2018
00:02:26 +0000
From: =?utf-
8?B?TUVSQ0VERVMgRk9STUVOVCBHT05aw4FMRVo=?=
<merfor@mail.ucv.es>
To: =?utf-8?B?TUVSQ0VERVMgRk9STUVOVCBHT05aw4FMRVo=?=
<merfor@mail.ucv.es>
Subject: RE: Pago
Thread-Topic: Pago
Thread-Index: AdQxz2EenpoMvrQCQFix6IrzK6L0oQAAE+/Q
Date: Sun, 12 Aug 2018 00:02:24 +0000
Message-ID:
<DB3PR0302MB32907DE037A2D3957BBAB6B5843A0@DB3PR0302M
B3290.eurprd03.prod.outlook.com>
References:
<DB3PR0302MB32901D7753CAF25FF5891DF4843B0@DB3PR0302M
B3290.eurprd03.prod.outlook.com>
In-Reply-To:
<DB3PR0302MB32901D7753CAF25FF5891DF4843B0@DB3PR0302M
B3290.eurprd03.prod.outlook.com>
Accept-Language: ca-ES, en-US
Content-Language: en-US
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
Authentication-Results-Original: spf=none (sender IP is)
smtp.mailfrom=merfor@mail.ucv.es;
X-originating-ip: [197.211.61.10]
 X-ms-publictraffictype: Email
X-Microsoft-Exchange-Diagnostics-untrusted:
1;DB3PR0302MB3180;6:UkjV3eh4SIB+P3LS98zmMD04jwRpUVMI8L2v
vQIbiCXf5f3N+AUJsE2jVDmLjgEZcW5QYfCoCSVHSevTkiz56NgSkzfJ6
+fR37W8UJtneFqAhRl7VAgyeYKTkwEITxZQI2egq9uTPSrCG/AMRfBjhb
kvfr1N270g3kJpXIYf9jF3NNN5dK4k9MoRlfeLFrOq7dvunONTHRVfYbHK
SDpmt8bDqoEzVgddPSUH5dR8w7fYPfglkY+jBDObotC95v+ZnP6rZszK
C28GxLWS/yf0MA4z0pCikxpqcnZgTCRDKhW/0pXmQOBOPXsIol6Lt0s
MezqFe9Cj/bMOe6HRx0R0n0j+L9f7witOJ0ttrTJi3+aH4l2szY1ejcZZm6W
/D+eLQXeA6F1qGyZGDrpZWDZmy0C0/mIA5HoaEK6g7IVTAzVzhu4U5
jfslHfI5EsjBdqnC6OqhVKwCnZ/fc6TX1vSwQ==;5:z1PEEwn1YxrEE3F+x
bHEYbZ2AjmYmOjK/ipNO22mw6ruo1uaWloY+CKuQBKpUU3SfvAZYs3
wRJCBieAs9HblKix3BckL2RBWIPnyweRbjrdz+9nW9TQu4QwQPeBVbn
qCdvzNyc+bWw2KsTpG3LxJXYhx+ZIh3FH4v7zSsoCMssY=;7:yoqPNq
OvTnnMkvk3QCX3p/PrP7RPpmzvXnJFDY8mJJwnaviMLq4GCYbmk7m
DsWdouN9jic6pcl6QH+noo9mSmh/SzyaqTmnQFkvBysDZ8EFcQmVa4u
AM6oWGiYon4uKmRu+9U5KJU2ztxns8Dtq5YRMZ8HlKq0bnUqmrjnSbs
CJgUdbO0ihBFdOnxa82kmq/gBrsSOo/jp/9Zr6jKAU3yfslvSxAkGmxHp0J
C4BTuxgnXkGgmvfRIc9IenMkgz0E

B.ANÁLISIS DE LOS DOCUMENTOS ELECTRÓNICOS “INCRIMINADOS”

EXTRAÍDOS DEL DISCO DURO

 Obtención del IP del correo recibido: mediante el correo podemos

obtener el origen del mensaje a detalle; en el cual podemos ubicar
el IP; el IP es un código único el cual será introducido en la página
WhatIsMyIPAddress.com en el cual se obtuvo el IP: X-originating-
ip: [197.211.61.10].

 Obtencion de metadatos de la imagen recibida mediante correo

electrónico ,los Metadatos permiten a una persona ubicar y
entender los datos, incluyen información requerida para
determinar qué conjuntos de datos existen para una localización
geográfica particular, la información necesaria para determinar si
un conjunto de datos es apropiado para fines específicos, la
información requerida para recuperar o conseguir un conjunto ya
identificado de datos y la información requerida para procesarlos y
utilizarlos. Los resultados obtenidos fueron como se detalla:
 o Fabricante de cámara: SONY
o Modelo de la cámara: DSC-W560
o Punto F: f/5
o Tiempo de exposición : 1/200s
o Velocidad iso: ISO-80
o Compensación de exposición : 0paso
o Distancia focal:16 mm
o Apertura maxima : 2.875
o Modo de medición: diseño
o Modo de flash: sin flash, automático
o Longitud focal : 35mm
o GPS: LATITUD: -8.0662939, LONGITUD: -
79.0544417,ALTITUD : 0

VIII.FUNDAMENTOS CIENTÍFICOS (MARCO TEORICO)

 IP: es la sigla de Internet Protocol o, en nuestro idioma, Protocolo

de Internet. Se trata de un estándar que se emplea para el envío y
recepción de información mediante una red que reúne paquetes
conmutados.
La dirección IP está compuesta por un número que permite
identificar jerárquica y lógicamente la interfaz de una computadora
u otra máquina que se encuentra conectada a una red y que
emplea el protocolo de Internet. Los usuarios de Internet, por
ejemplo, utilizan una dirección IP que suele cambiar al momento
de cada conexión; esta conexión también proporcionará la
ubicación desde donde fue conectada.

 Los Metadatos proveen un inventario estandarizado de los datos

georreferenciados existentes en una organización, proveen un
gran potencial para usuarios que buscan cerciorarse si un dato o
conjunto de datos georreferenciados son apropiados para su
necesidad o si necesitan localizar datos en bases de datos de
diferentes organizaciones.

La generación de Metadatos no solo es aplicable a la información

digital, también debe aplicarse a cualquier conjunto de datos
independientemente del soporte en el cual se encuentren, ya que
ello puede facilitar su localización, y así, agregarle un valor
añadido a la información histórica con la que cuenta una entidad.

Los metadatos de información georreferenciada con que cuenta

una organización, o un País, constituyen elementos centrales de
sus Infraestructuras de Datos Espaciales, pues solo a través de
 éstos es posible conocer las características de los datos
georreferenciados existentes, buscarlos y seleccionar los datos
que se necesitan.

A través de los metadatos, se pueden responder las siguientes

preguntas para saber si un conjunto determinado de datos se
ajusta a nuestras necesidades:

 ¿Dónde se originó?
 ¿Qué pasos se siguieron para crearlo?
 ¿Qué atributos contiene?
 ¿Cómo están proyectados los datos?
 ¿Qué área geográfica cubre?
 ¿Cómo obtener la información completa?
 ¿Cuánto cuesta?
 ¿Con que persona se puede contactar para obtener una copia?,
etc.

IX.CONCLUSIONES

 Al acceder al encabezado de la imagen a través herramientas

de tecnología forense informática, Se obtuvo el IP original del
mensaje: X-originating-ip: [197.211.61.10]

X.ANEXOS

1.-. IMÁGENES