Droga en la darknet: paquetes, carteras y atribución

Qué cambia en su vida cuando un paquete o una cuenta le ponen en un expediente

Un asunto de darknet empieza casi siempre sin ruido. No hay detención en la calle ni una sustancia en el bolsillo: hay una citación, un registro en el domicilio o la entrega de un paquete que resulta ser el principio de todo. Lo primero que se pierde es el dispositivo. Ordenadores, teléfonos, discos y llaves de acceso se retiran para su análisis y pueden tardar meses en devolverse, de modo que el trabajo, las comunicaciones y los archivos personales quedan interrumpidos. Quien trabaja desde casa o depende de una cuenta digital sufre el golpe de inmediato.

La segunda pérdida es la de las cuentas bancarias y de criptomonedas. Cuando el expediente apunta a rastros de pago, la autoridad puede inmovilizar fondos, y esa inmovilización afecta al dinero legítimo y al sospechoso por igual. Pagar el alquiler, mantener a los hijos o seguir con un negocio pasa a ser un problema práctico cuyo origen no es ninguna condena.

La tercera es la sospecha. Vecinos, compañeros y familia pueden enterarse del registro y sacar conclusiones. En el trabajo, las cuentas de trabajo y los dispositivos de empresa pueden quedar bajo escrutinio. Y los viajes se complican: los asuntos de darknet suelen tener ramificaciones en varios países y la cooperación entre autoridades hace que una anotación en un lugar sea visible en otro. Prepararse para esto, hablando con el abogado de qué informar y a quién, es parte de la defensa.

Tres situaciones: el paquete, la cuenta y el dispositivo

La primera es la de quien ha recibido un paquete. Lo esperaba o no lo esperaba: alguien le pidió usar su dirección, un conocido le dijo que le llegaría algo, o simplemente llegó sin explicación. La autoridad lo había interceptado, y la entrega fue vigilada o directamente se produjo la visita de la policía. Quien llega en esta situación se pregunta si recibir basta para ser responsable, y la respuesta es que recibir no equivale a haber pedido, pero obliga a explicar cómo llegó a su dirección.

La segunda es la de quien aparece en una cuenta. Un alias, una dirección de cartera o un nombre de vendedor se vinculan, por algún rastro de pago o de dispositivo, a una persona real, y esa persona recibe una notificación. Puede ser que usara el servicio como comprador, que prestara su identidad o su equipo, o que alguien más usara su conexión. La cuestión central es atribuir esa cuenta a una persona.

La tercera es la de quien tiene un dispositivo examinado. El teléfono o el ordenador han sido analizados y se han encontrado datos: historiales, conversaciones, archivos. Quiere saber qué pueden significar, si se obtuvieron correctamente y cuánto pesan. En las tres, lo primero es reunir la historia técnica de cada elemento, porque en este tipo de expediente la acusación se construye con piezas y la defensa se construye mostrando dónde no encajan.

Qué conviene reunir sobre el paquete, la cuenta y los dispositivos

Toda la defensa gira en torno a atribución, y la atribución se discute con datos técnicos y cotidianos. Reúna lo siguiente, sin alterar ningún aparato.

• Todo lo relativo al envío: el aviso de correos, el sobre, la etiqueta, la dirección de entrega, el momento exacto en que llegó y quién lo recogió.
• Una lista de quién tiene acceso a su domicilio, a su red wifi y a sus dispositivos: familia, compañeros de piso, visitas, trabajadores. Muestra que otras personas pudieron usarlos.
• Datos sobre sus dispositivos: modelos, fechas de compra, contraseñas conocidas por otros, historial de reparaciones o ventas, copias de seguridad.
• Documentos sobre sus cuentas y pagos: extractos, comprobantes de compras legítimas, justificación del origen de las criptomonedas que posea, si es el caso.
• Sus horarios y su localización en las fechas relevantes: trabajo, viajes, registros de acceso, billetes. Sirven para contrastar si pudo hacer lo que se le atribuye.
• Cualquier comunicación con quien le pidió usar su dirección, con la fecha visible y sin borrar.
• Las actas del registro y del secuestro de dispositivos, con la lista de lo retirado y las condiciones en que se hizo.

No ejecute programas de limpieza, no reinstale sistemas, no cambie contraseñas sin consultar: cualquier cambio queda registrado.

Cuando tenga dudas sobre qué documento es relevante, guárdelo igualmente y dígaselo al abogado; es mejor que sobre a que falte.

Explicar el paquete, callar o aportar una pericia propia: las decisiones y su precio

Delante de un expediente de darknet se plantean tres decisiones. La primera es si ofrece una explicación del paquete. Una explicación verosímil y verificable, por ejemplo que la dirección fue usada por otra persona sin su conocimiento, puede cambiar la valoración. Pero una explicación que se desmonta con un mensaje o un rastro de pago lo agrava todo. Callar evita ese riesgo, a costa de dejar sin respuesta el único elemento que la autoridad tiene a mano.

La segunda es si facilita el acceso a sus dispositivos o a sus claves. Hay obligaciones y derechos en este terreno que se discuten caso a caso, y la decisión de entregar una contraseña tiene consecuencias importantes sobre lo que se encontrará. El precio de negarse es la posible fricción con la autoridad; el de entregarla es la exposición total de su contenido, incluido lo que nada tiene que ver con el asunto.

La tercera es si encarga una pericia propia. Un análisis técnico independiente de las copias forenses, de la cadena de custodia o de la atribución de una dirección puede mostrar debilidades en la prueba. Su coste es económico y de tiempo, y su resultado no puede preverse. No todos los asuntos lo justifican, pero cuando la acusación descansa en un rastro técnico, ignorar esa vía es renunciar a una de las pocas herramientas disponibles. La decisión se toma con el abogado y con un perito, no a solas.

Qué no hacer con un dispositivo, una cuenta o un mensaje

• Borrar, formatear o vender el aparato. Es la forma más rápida de convertir una duda en una sospecha firme, y la copia forense ya puede estar hecha.
• Vaciar o mover una cartera de criptomonedas. Los movimientos son visibles y se leen como intento de ocultar fondos.
• Contactar con el vendedor o con otros usuarios. Cualquier mensaje puede estar vigilado y servir como prueba de relación.
• Entregar contraseñas sin saber qué se entrega. Pregunte primero qué se podrá examinar y con qué límites.
• Inventar una explicación para el paquete. Si se desmiente con un dato técnico, destruye la credibilidad de todo lo demás.
• Pedir a otra persona que asuma la responsabilidad. Es un delito aparte y deja a ambos peor situados.
• Hablar del asunto en foros o en redes. Los foros están vigilados y lo que escriba puede relacionarse con su alias.

Todos estos gestos nacen del mismo impulso: limpiar. En el mundo digital, limpiar deja huella. Lo que ayuda es documentar el estado actual de lo que tiene y ponerlo en manos del abogado.

Hay una regla práctica para cualquier duda: si un gesto altera el estado de un dispositivo, una cuenta o un mensaje, no lo haga. Los sistemas guardan fechas de modificación y registros de acceso, y un cambio posterior al registro se ve con claridad. Lo contrario también es cierto: dejar todo exactamente como estaba protege su posición, porque permite que un perito demuestre el estado real de las cosas el día en que se actuó.

Preguntas sobre atribución, pruebas técnicas y cadena de custodia

• ¿En qué prueba concreta se apoya la acusación para vincular el alias, la cuenta o la dirección conmigo?
• ¿Recibir un paquete es suficiente para sostener la acusación? ¿Qué otros elementos se necesitan?
• ¿Cómo se obtuvieron los datos del mercado o de la plataforma, y puede discutirse su fiabilidad o su integridad?
• ¿Los rastros de pago permiten identificar con certeza a una persona, o son indicios probabilísticos?
• ¿Se hizo una copia forense de mis dispositivos y se documentó la cadena de custodia? ¿Puedo acceder a ella?
• ¿Puedo pedir que un perito de parte revise el análisis técnico de la acusación?
• ¿La entrada y el registro en mi domicilio se hicieron respetando las formas exigidas?
• ¿Qué efecto tiene que otras personas tuvieran acceso a mi conexión o a mi equipo?
• ¿Qué debo hacer con mis fondos o mis cuentas mientras dure el asunto?

Pida que las respuestas distingan entre lo que la acusación afirma y lo que realmente prueba. Es la distinción sobre la que gira el asunto.

Una buena respuesta a estas preguntas suele empezar distinguiendo entre indicio y prueba. Pida al abogado que le explique, con sus palabras, qué datos concretos tiene la acusación y cuáles son simples suposiciones. Pregunte qué documentos necesita examinar antes de poder contestar con seguridad, y si conviene consultar a un perito informático. Anote las respuestas y compártalas solo con quien deba conocerlas; no las reenvíe por canales que pueda leer cualquiera, y menos por los mismos aparatos que la autoridad ha retirado o puede vigilar.

Cuando la plataforma, el pago o el destinatario están fuera de Italia

Un asunto de darknet casi nunca es solo italiano. La plataforma estuvo alojada en servidores de otro país, el pago se hizo entre direcciones sin nacionalidad clara, el paquete salió desde otro Estado o pasó por varios. Las autoridades de esos países pueden haber actuado en paralelo o haber compartido información, y lo que usted declare ante una puede aparecer ante otra. Por eso conviene saber, antes de hablar con nadie, si existe una investigación fuera de Italia y qué se ha intercambiado.

La prueba obtenida en el extranjero viene con sus propios problemas. Los registros de un mercado incautado por otra autoridad, las copias de datos y los informes técnicos llegan traducidos o resumidos, y no siempre se puede comprobar cómo se obtuvieron. La defensa debe pedir que se aporte la documentación original y las condiciones de su obtención. Esta solicitud lleva tiempo y exige que los defensores de ambos países coordinen sus peticiones.

Si usted vive en otro país, su propia documentación, sus dispositivos y sus cuentas bancarias pueden estar sujetos a otra jurisdicción, con trámites distintos. Los plazos de traducción, de envío y de cooperación judicial se suman a los del procedimiento italiano. El consulado puede orientar sobre abogados y trámites, pero no interviene en el fondo. Una única cronología compartida por todos los defensores evita contradicciones.

Términos italianos que verá en un expediente de comercio electrónico ilícito

La documentación mezcla lenguaje jurídico y técnico. Estas son las palabras que más se repiten.

• Stupefacenti: las sustancias controladas objeto de la acusación.
• Spaccio: la venta o cesión a terceros. En estos asuntos se infiere de los registros de ventas y pagos.
• Attribuzione: el hecho de vincular una cuenta, un alias o una dirección con una persona concreta. Es el punto débil habitual de la acusación.
• Sequestro probatorio: la retirada de dispositivos y datos para su análisis como prueba.
• Copia forense: la réplica exacta de un dispositivo, hecha para analizarla sin tocar el original.
• Catena di custodia: el registro de quién tuvo la prueba, cuándo y en qué condiciones. Si se rompe, la fiabilidad de la prueba queda en duda.
• Intercettazione: la escucha o captación de comunicaciones, que exige una autorización y unas formas concretas.
• Rogatoria internazionale: la petición de pruebas a la autoridad de otro país.

Si un papel contiene siglas o términos técnicos que no reconoce, envíelo tal cual al abogado y no busque explicaciones en foros.

Tenga presente que muchos de estos términos describen una prueba, no un hecho. Una copia forense demuestra lo que había en un aparato, no quién lo puso; un registro de venta demuestra que existió una cuenta, no quién la manejaba. Esa diferencia entre lo que el documento dice y lo que pretende probar es el terreno de la defensa, y conviene que el abogado se la explique con ejemplos de su propio expediente.

Cómo se organiza el estudio ante un expediente de darknet

Puede contactar con el estudio por teléfono, mensajería o correo electrónico. Basta con indicar qué documento ha recibido o qué ha ocurrido: un registro, un paquete, una citación. Se responde en español y se evita pedirle información sensible por canales poco seguros; si es necesario, se acuerda un medio adecuado para intercambiar archivos.

En la primera conversación se identifica en qué fase está el procedimiento, qué se ha retirado y qué se le atribuye. Se le pide que no toque ningún dispositivo ni cuenta y que no hable con nadie del asunto. A continuación, el abogado pide acceso al expediente, revisa el acta de registro y del secuestro, y valora si hace falta un perito informático. La actuación inicial se centra en entender cómo se construyó la acusación: qué dato une a una persona con una cuenta.

Los honorarios se pactan por escrito y por fases, y los peritajes se presupuestan aparte antes de encargarse. Si el asunto tiene ramificaciones en otros países, el estudio coordina con defensores locales. Hay sedes en Roma, Milán y Nápoles. No se prometen resultados; se explica cada opción con sus riesgos, y se deja la decisión en sus manos.

Cuando el asunto afecta a varias personas de una misma casa, el estudio puede reunirse con ellas por separado para evitar que se mezclen versiones, y conviene que cada una lo sepa desde el principio.