Glosario: Letras O - P

Instrumento jurídico de la UE (Directiva 2014/41/UE) que permite a un Estado miembro solicitar a otro la obtención y transmisión de pruebas en investigaciones penales. Clave en casos con evidencia digital transfronteriza como EncroChat y SKY ECC.

Open Source Intelligence - Recopilación y análisis de información públicamente disponible en Internet, redes sociales, registros públicos y otras fuentes abiertas para investigaciones forenses, debida diligencia y verificación de hechos.

Técnica malware que muestra pantalla falsa superpuesta sobre app legítima para robar credenciales. Usada por troyanos bancarios ERMAC y Godfather para interceptar datos banca móvil en tiempo real.

Formato estándar de archivo que almacena capturas de tráfico de red en bruto. En forense digital, los archivos PCAP son evidencia primaria que contiene las comunicaciones originales sin procesar, esencial para demostrar integridad en investigaciones judiciales.

Software espía militar desarrollado por NSO Group (Israel) que permite control total y sigiloso de smartphones mediante exploits zero-click, capaz de interceptar comunicaciones cifradas end-to-end y extraer datos sin dejar rastro detectable por el usuario.

Evaluación de seguridad autorizada que simula ataques reales contra sistemas, redes o aplicaciones para identificar vulnerabilidades explotables antes de que lo hagan los ciberdelincuentes. En el contexto forense, los informes de pentesting son evidencia clave para demostrar negligencia en seguridad, evaluar responsabilidades tras brechas de datos y documentar el estado de seguridad de una organización.

Perito informático contratado y pagado por una de las partes del proceso judicial para elaborar informe pericial que respalde su posición. Tiene la misma validez probatoria que el perito judicial si cumple requisitos técnicos.

Profesional experto en tecnología que analiza evidencias digitales y elabora informes periciales con validez legal para procedimientos judiciales.

Técnica de ingeniería social donde los atacantes suplantan la identidad de entidades legítimas (bancos, empresas, organismos) para engañar a las víctimas y obtener credenciales, datos financieros o instalar malware.

Estafa romántica-inversión cripto donde atacante cultiva relación meses antes de solicitar inversión fraudulenta. €95K promedio pérdida España 2025, víctimas pierden ahorros + confianza emocional.

Documento estrategico que define los procedimientos, roles y herramientas que una organizacion debe activar ante un ciberincidente. Basado en el marco NIST SP 800-61, estructura las fases de preparacion, deteccion, contencion, erradicacion, recuperacion y lecciones aprendidas, garantizando la preservacion de evidencia digital para acciones legales.

Producto asegurador que cubre los daños económicos derivados de ciberataques, brechas de datos, ransomware y otros incidentes de seguridad digital, con coberturas típicas de €50.000 a €10 millones según el tamaño de la empresa.

Técnica forense que permite adquirir y preservar evidencia digital de forma encubierta, sin que el usuario investigado sea consciente de la recolección, manteniendo la validez judicial.

Sistema de supervisión remota de exámenes online que utiliza tecnologías como reconocimiento facial, grabación de pantalla, detección de movimientos y análisis de entorno para prevenir el fraude académico en evaluaciones a distancia.

Directiva europea (UE) 2015/2366 sobre servicios de pago, transpuesta en España por el Real Decreto-ley 19/2018, que establece la responsabilidad de los bancos ante operaciones no autorizadas y refuerza la autenticación del cliente.