Informes Fiscalía

INFORME No.
IC0006293273
Número único de Noticia Criminal
1 1 00160001022 O 2 O O O 2 76
Entidad Radicado Interno Departament Municipio Entidad Unidad Receptora Año Consecutivo
INFORME INVESTIGADOR DE CAMPO - FPJ - 11

Este informe será rendido por la Policía Judicial
Departamento Cundinamarca Municipio Bogotá, D.G. Fecha 2021/03/19 Hora 1 O 4 5
Secciona): Nivel Central

Unidad: Unidad de Fiscalía Delegadas ante la Corte Suprema de Justicia.
Despacho: Fiscalía Sexto Delegadas ante la Corte Suprema de Justicia - Fiscalía
General de la Nación.
Doctor:
GABRIEL RAMÓN JAIMES DURÁN
Fiscal Coordinador Fiscalías Delegadas ante la Corte Suprema de Justicia.
-r
Orden de Trabajo No. 6101 asignada el 05/03/2021.

Orden a la Policía Judicial de fecha 05/03/2021.
Conforme a lo establecido en la normatividad vigente que aplique, me permito rendir el siguiente informe.
2.1. Teniendo en cuanta el informe de investigador de campo No. 10006256992 de

fecha 2020-03-04, donde se cita: "Numeral 9 del informe "... Interpretación y
resultados/ conclusiones. Teniendo en cuenta que se intentan varios procesos de
extracción a través de la herramienta forense sin tener éxito, dado que se requiere
conocer el patrón de contraseña, se sugiere respetuosamente al señor fiscal solicitar
dicho patrón de contraseña al dueño del dispositivo, o soltctter el desbloqueo del
teléfono celular con la herramienta especializada del software cel!ebrite que se
encuentra en el grupo de informática forense ... ".
Por tal motivo se solicita respetuosamente al H. Magistrado Cesar Augusto Cesar
Medina, ponente en el radicado 52240, se sirva autorizar· el traslado en calidad de
GRUPO DE POLICfA JUDICIAL FISCALfAS DELEGADAS ANTE

LA CORTE SUPREMA DE JUSTICIA
DIAGONAL. 22 B No. 52-01. BLOQUE H- SEGUNDO PISO, BOGOTÁ, D.C. • C.P. 111321
CONMUTADOR 570 2000. EXTS. 4009
FISCALÍA
.w ..,, w_ . .1..1, <;._�_u a_,_g_o s.: 2.0. GENERAL DE LA NACIÓN
DE LA GENTE. POR LA GENTE, PARA LA GENTE
·��
Versión: 02
Aprobación: 2017-08-30 CNPJ
Publicación: 2017-11-01
Página 1 de 8
\t:>:_ Slat\'\.
INFORME No. IC0006293273
préstamo el elemento celular SAMSUNG A30 (SM-A305G), SERIAL R28M60EYEIF.

SIN TARJETA SIM CARO. NI CARG.ADOR, IMEI 354821/10/922319/9), para que sea
allegado a la Diagonal 228 No. 52-01 Grupo de Informática Forense, a fin de que
servidores adscrito a este Grupo y en sus instalaciones realicen la respectiva imagen
forense. Cabe señalar que en el procedimiento descrito en el informe No. 11-265820
del 30 de marzo de 2020, y que obra en el radicado 52240 esta imagen no se logró
obtener, pero a la fecha según informe actual en las Instalaciones de informática si es
posible acceder a esto.
Este elemento deberá ser trasladado con todas las medidas de seguridad,
conservación y preservación del elemento por parte de los servidores de policía
judicial que intervengan con el elemento.
Zona: Urbana _x_ Rural__ Nombre o número de comuna/ localidad:

Barrio I Vereda: Otros:
Direcciones:
- Diagonal 22 B No. 52-01 edificio H piso 2- Bogotá
- Informática Forense de la Dirección de Cuerpo Técnico de Investigaciones
Características: N.A
Ampliar el cuadro de acuerdo a la cantidad de información plasmada.
4.1. solicitud de análisis
Sitio de recolección Descripción de EMP y EF
1. Grupo de Informática "Un BLU RAY marcado con el NUNC

Forense - diagonal 22 B No.
110016000102202000276f contiene los reportes definitivos
52-01 bloque L, piso 5
en formato Cel/ebrite Reader, pdf, excel Y html generados con
los archivos de extracción del teléfonos celular Samsung
A305Gf lmei: 354821/10/922319/9. fl
En el evento de existir más registros se debe reproducir la tabla tantas veces sea necesario.
GRUPO DE POLICfA JUDICIAL FISCALfAS DELEGADAS ANTE

DIAGONAL. 22 B No. 52-01. BLOQUE H- SEGUNDO PISO, BOGOTÁ, D.C. • C.P. 111321
FISCALÍA
�·.nrn11 ... I is�.& U �.-.9 º·". e.o GENERAL DE LA NACIÓN
DE lA GENTE. POR LA GENTE, PARA LA GENTE
Versión: 02
Página 2 de 8
6. DÉSCRIPCION CLARAY PRECISA DE LA FORMA JECNICA E

INSTRUMENTOS UTILIZADOS
Ampliar el cuadro de acuerdo a la cantidad de información plasmada.
NO APLICA
7. RESULTADOS DE:LA ACTIVIDAP INVESl}IGAtJIY�(�E!�cripción claray

precisa de los resultados)
7.1. "Teniendo en cuanta el informe de investigador de campo No. /0006256992 de

fecha 2020-03-04, donde se cita: "Numeral 9 del informe "... Interpretación y
resultados J conclusiones. Teniendo en cuenta que se intenten varios procesos de
extracción a través de la herramienta forense sin tener éxito, dado que se requiere
conocer el patrón de contraseña, se sugiere respetuosamente al señor fiscal solicitar
dicho patrón de contraseña al dueño del dispositivo, o solicitar el desbloqueo del
teléfono celular con la herramienta especializada del software cel/ebrite que se
encuentra en el grupo de informática forense ... ".
Por tal motivo se solicita respetuosamente al H. Magistrado Cesar Augusto Cesar

Medina, ponente en el radicado 52240, se sirva autorizar el traslado en calidad de
préstamo el elemento celular SAMSUNG A30 (SM-A305G), SERIAL R28M60EYEIF.
SIN TARJETA S/M CARO. NI CARGADOR, /ME/ 354821/10/922319/9), para que sea
allegado a la Diagonal 228 No. 52-01 Grupo de Informática Forense, a fin de que
servidores adscrito a este Grupo y en sus instalaciones realicen la respectiva imagen
forense. Cabe señalar que en el procedimiento descrito en el informe No. 11-265820
del 30 de marzo de 2020, y que obra en el radicado 52240 esta imagen no se logró
obtener, pero a la fecha según informe actual en las Instalaciones de informática si es
posible acceder a esto.
Este elemento deberá ser trasladado con todas las medidas de seguridad,
conservación y preservación del elemento por parte de los servidores de policía
judicial que intervengan con el elemento."
Rita: Dando cumplimento a lo requerido, con oficio No. 20217830017201 de fecha

05/03/2021, dirigido al Señor Magistrado de la Sala Especial de Instrucción, doctor
CESAR AUGUSTO REYES MEDINA, y radicado en esa Sala el 21 mar 5 2:57, se
GRUPO DE POLICÍA JUDICIAL FISCALÍAS DELEGADAS ANTE
DIAGONAL. 22 B No. 52-01 BLOQUE H- SEGUNDO PISO. BOGOTÁ, D.C. - C.P. 111321
IIFISCALíA
GENERAL DE LA NACIÓN
DE LA. Gcl-lTE. POR LA GENE PAR�. i.A GENTE
Versión: 02
Página 3 de 8
solicitó lo siguiente: "... solicitarle se sirva prestar la colaboración necesaria, en sentido

de estudiar la posibilidad de autorizar el traslado en calidad de préstamo el elemento
celular SAMSUNG A30 (SM-A305G), SERIAL R28M60EYEIF. SIN TARJETA S/M
CARO. NI CARGADOR, !ME/ 354821/10/922319/9), para que sea allegado a la
Diagonal 228 No. 52-01 Grupo de Informática Forense, a fin de que servidores
adscrito a este Grupo y en sus instalaciones realicen la respectiva imagen forense.
Cabe seña/arque en el procedimiento descrito en el informe No. 11-265820 del 30 de
marzo de 2020, y que obra en el radicado 52240 esta imagen no se logró obtener,
pero a fa fecha según informe actual en las Instalaciones de informática si es posible
acceder a esto.
Sí fo estima conveniente este elemento puede ser trasladado, custodiado hasta el
término del procedimiento por algún servidor adscrito a la H. Corte Suprema de Justica
que usted indique."
Por lo anterior se obtuvo respuesta con oficio No. 2012 de fecha 11 de marzo,
mediante el cual la doctora ADRIANA HERNANDEZ AGUILAR, Secretaria de la Sala
Especial de Instrucción, informa "... Para atender la nueva solicitud de la Fiscalía
Coordinadora de la Unidad Delegada ante esta Corporación, y según lo dispuesto en
el articulo 321 de la ley 600 de 200 se autoriza el préstamo del elemento celular
requerido de las características ya especificadas, para cuyo efecto será trasladado en
cadena de custodia por la señora Luz Merly Acevedo, quien deberá coordinar con el
investigador designado por la fiscalía, la fecha y hora de la realización del
procedimiento y unas vez agotado éste deberá devolver a este Despacho el elemento
junto con la copia del informe de resultados que se levante al respecto, para que obre
dentro de la presente actuación".
Por esta autorización, con oficio No. 20217830019211, se solicitó al Coordinador

Grupo lnvestigativo Informática Forense de la Dirección. del Cuerpo Técnico de
Investigación, la designación de un servidor adscrito a su grupo para que en sus
instalaciones realicen imagen forense al Celular SAMSUNG A30 (SM-A305G),
SERIAL R28M60EYEIF. SIN TARJETA SIM CARO. NI CARGADOR, IMEI
354821/10/922319/9). Elemento que se encuentra bajo el radicado No. 52240 de la H.
Corte Suprema de Justicia, sometido a Cadena de Custodia y entregado a esta
GRUP¡O DE POLIC(A JUDICIAL FISCAL(AS DELEGADAS ANTE

DIAGONAL. 22 B No. 52-01. BLOQUE H· SEGUNDO PISO, BOGOTÁ.
o .c . - C.P. 111321 FISCALÍA
.www .. J'�<t�lla.,.!H�.\'- e.o. GENERAL DE LA NACIÓN
Versión: 02
Página 4 de 8
actuación en calidad de préstamo para el análisis respectivo. Este elemento es

trasladado y entregado en sus instalaciones por la doctora. Luz Merly Acevedo, de la
misma forma una vez agotado éste deberá devolverse a _ese despacho junto con la
copia del informe de resultados que se levante al respecto.
Este elemento transportado y entregado en mi presencia en las instalaciones de

informática forense por parte de la citada servidora el día ·15 de marzo del presente
año a las 09:06 horas del día.
Por el anterior requerimiento se recibe el informe No. 11-279058 con fecha 2021-03-
19, a las 09:40 horas, en veintiún (21) folios, suscrito por Técnico Investigador 11
JULIAN DAVID VALENCIA, adscrito al Grupo de lnforrnática Forense del
Departamento de Criminalística de la Dirección Nacional del C. T. l., de la misma
manera hace entrega de los siguientes cometedores sometidos a cadena de custodia
los cuales serán entregados al respectivo almacén de evidencias:
Un contenedor que contiene: "Un BLU RA Y marcado con el NUNC

110016000102202000276. contiene los reportes definitivos en formato Cellebrite
Reader. pdf. excel Y html generados con los archivos de extracción del teléfonos
celular Samsung A305G. lmei: 354821/10/922319/9." Sometido a cadena de custodia
el cual será entregado al almacén general de evidencias.
Así mismo se resalta el numeral 9 de este informe, relacionado con la Interpretación

de Resultados y Conclusiones, en donde se indica:
"Se recibe embalado, rotulado y en cadena de custodia el EMPIEF descrito en el rotulo
como: "Un celular marca Samsung color azul oscuro SM-3Q5G Serial R28M60EYE1 F
sin tarjeta sim card ni cargador.
Se presenta información según acta de incautación y sistema de información y registro

del inpec."
Teniendo en cuenta que en diligencia previa del día 3 de marzo de 2021 en las
instalaciones de la corte Suprema de justicia y como se reporte en el informe 11-
278240 de fecha 4 de marzo de 2021, se estableció que el CELULAR SAMSUNG SM
A305G se encuentra bloqueado por patrón y se requiere ejecutar procedimientos
especializados para el desbloqueo del mismo y posterior extracción de información,
se inicia el proceso de desbloqueo del dispositivo móvil con la herramienta forense
GRUPO DE POLICÍA JUDICIAL FISCALÍAS DELEGADAS ANTE
DIAGONAL. 22 B No. 52-01. BLOQUE H- SEGUNDO PISO, BOGOTÁ, D.G. - C.P. 111321
FISCALÍA
DÉ LP.. GENTE. POR LA G::NE. PARP.. L6. GENTE
Versión: 02
Página 5 de 8
especializada de UFED PREMIUM versión 7.17.0.30, obteniendo el patrón de bloqueo

y realizando las extracciones User Data y Ful/ File System y además con la
herramienta UFED 4PC se realiza una extracción por el método: Sistema de archivos
[Android Backup + APK downgrade], este procedimiento es necesario e indispensable
para poder obtener acceso a la información almacenada en el celular y así
posteriormente, poder realizar cualquier tipo de búsqueda sobre la información
extraída.
Con el software Physical Analyzer versión 7.43.0.34 se decodifica el contenido del
archivo de extracción y se obtiene la siguiente información:
Contenido
s
2Jl5!;"1 (13fübóln'!li!d� 2354
254 254
245 f2.4 llonad¡:i,} 245
2fl. (2f:k.'{:f00tl) 26•
26 {2 bt.�r::�h:i) 26
ca�rooo)
{8 bLl.ftath!I) ea
(1:3 L><lt'.f3do} 105
{1S�Hiild0} 105
(1 ltv..'iittt.lc) 25
(1 k!cn&Jo) 25
(17 h-Oü'3d0}
117.20
"""""'==11=$-� -�-w-�-
... . . ··e��s- �··�
· �"""""'��-2::.-,��
daws · . . . . . �. . . . . ��.......;t-e11�1 1_..........
l ��..........�..........
�"""""',,,,.,,,,,,,,,.
!.!!
�º-..
Oci:<.n!í9utack:ne-.; .ta MJ
L...
·_.,..
· �
tJ · -- ooa
�-
·. -
jt-
: e-
, t-
� $-
� """""""""'""'""""".,,,.,,,,,__,"""""""""""'"""'""'"""""""""""'----"""""""""'""'""""f-
. 71
__ ...,...,""'"""' """""__-i"'1--
----
7 ��........--��'"""""''"""""
....
j Btrnágeueg 50011 {:5b!ut$élo) . &10111 f51:!omtii!'ó'
GRUPO DE POLICIA JUDICIAL FISCALIAS DELEGADAS ANTE

DIAGONAL. 22 B No. 52-01. BLOQUE H- SEGUNDO PISO, BOGOTÁ, D.C. - C.P. 111321
FISCALÍA
�"J \// 111 .• .Jj 'l.C.ªi I a ... !tPf.\' -��-P. GENERAL DE LA NACIÓN
Versión: 02
Página 6 de 8
*
FISCALIA
@=iki:J;iíll•)l!�llt·Sl•&I
***20217830017201*
Radicado No. 20217830017201
Oficio No.
05/03/2021
Página 1 de 1
Bogotá, D.C.
Doctor
CESAR AUGUSTO REYES MEDINA
SEC�S ESPECIALES
Magistrado Sala Especial de Instrucción - '· �aoj)4fof11,
Bogotá D.C. '21 MAR 5 PM 2:57
De conformidad a Orden a Policía Judicial, de fecha 05/03/2021, Comedidamente me

dirijo a usted, con el fin se solicitarle se sirva prestar la colaboración necesaria, en
sentido de estudiar la posibilidad de autorizar el traslado en· calidad de préstamo el
elemento celular SAMSUNG A30 (SM-A305G), SERIAL R28M60EYEIF. SIN TARJETA
SIM CARO. NI CARGADOR, IMEI 354821/10/922319/9), para que sea allegado a la I
Diagonal 228 No. 52-01 Grupo de Informática Forense, a fin. de que servidores f'
adscrito a este Grupo y en sus instalaciones realicen la respectiva imagen forense.
Cabe señalar que en el procedimiento descrito en el informe No. 11-265820 del 30 de
marzo de 2020, y que obra en el radicado 52240 esta lrnaqen no se logró obtener,
pero a la fecha según informe actual en las Instalaciones de informática si es posible
acceder a esto.
Sí lo estima conveniente este elemento puede ser trasladado, custodiado hasta el

término del procedimiento por algún servidor adscrito a la H. Corte Suprema de Justica
que usted indique.
Lo anterior se requiere con CARÁCTER URGENTE, para dar cumplimiento a la misión

de trabajo de la referencia y la orden a Policía Judicial · expedida por el doctor
GABRIEL RAMÓN JAIMES DURAN, Fiscal coordinador Unidad de Fiscalías
Delegadas ante la Corte Suprema de Justicia.
Se anexa: Orden a policía Judicial de fecha 05 de marzo de 2021, en tres folios.
LOZADA
éc reo Investigador IV
barrio@fiscalia.gov. co.
GRUPO DE POLICIA JUDICIAL FISCALIAS DELEGADA ANTE LA CORTE SUPREMA

DE JUSTICIA
FISCALÍA
DIAGONAL. 22 B No. 52-01. BLOQUE H· SEGUNDO PISO, BOGOTÁ, D.C. • C.P. 111321 GENERAL DE LA NACIÓN
CONMUTADOR 5803814. EXTS. 14038 Dr. LA GF.IITE. POR lA (;f.NlE. PARA LA GENTE
VIVIW ftsCRII@ 90V CO
;
•"
R,�,¡¡füfü,t de Cokm;M,1
Corttt Snprema de .tustlcla
Secreta1ia
Bogotá, D. C., 11 de marzo de 2021.
(AL CONTESTAR CITE ÉSTE NÚMERO)

110010204 000 20180040,SOO
INSTRUCCIÓN No.52240
OFICIO 2012
Señor
ANCIZAR BARRIOS LOZADA
Técnico Investigador IV
Fiscalía Delegada ante la Corte
Calle 24 No.52-01 Edifio H Piso 2
Tel.5702000 / 5803814 ext.14036
anbarrio@fiscalia.gov.co
Ciudad
De manera atenta, en cumplimiento a lo dispuesto por la Sala Especial de

Instrucción de la Sala Penal · de la Corte Suprema de Justicia, con ponencia
del H. Magistrado CÉSAR AUGUSTO REYES MEDINA, en proveido del diez
( 1 O) de marzo del año en curso, me permito comunicarle que dentro· de la
actuación adelantada en contra del doctor ÁLVARO HERNÁN PRADA
ARTUNDUAGA y en atención a la solicitud de autorizar el traslado, en calidad
de préstamo, del elemento celular "SAMSUNG A 30 (SM·A305G) serial
R28M60EYEIF, sin tarjeta SIM CARD. NI CARGADOR. IME
354821 / 1 O/ 922319 / 9", para cumplir con la órden de policía judicial dentro
de la investigación 110016000102202000216, que se adelanta en contra de
ÁLVARO URIBE VÉLEZ, "para que sea allegado al Grupo de Informática
Forense y en sus instalaciones realice la respectiva imagen forense, indicando
que el procedimiento descrito en el informe .No.11-265820 del. 30 de marzo de
202(]' y que obrea en el radicado 52240 esta imagen no se logró obtener, "pero
a la fecha según informe actual en las instalaciones de informática si es posible
acceder a esto" me permito informar que se se accedió en los términos que a
continuación se precisan:
" ... Para atender la nueva solicitud de la Fiscaia Coordinadora de la Unidad

Delegada ante. esta Corporación, y según · to dispuesto en el artículo 321 de la
Ley 600 de 2000 se autoriza el préstamo del elemento celular requerido de las !
características ya especificadas, para cuyo efecto será traladado en cadena de ¡
1
custodia por la señora Luz Merly Acevedo, quien deberá- coordinar ron el
investigador designado por la Fiscalía, la fecha y hora de la realización del
procedimiento y una vez agotado éste deberá devolver a este Despacho el t
elemento junto con la copia del informe de resultados que se levante al respecto, 1
para que obre dentro de la presente actuación".
Atentamente, 1
Calle 73 # 10-83 Torre D- Bogotá, Colombia.

ww1N.cortesuprema.gov.co
rukiimª1.1@coctesuprcm,�
tel. 5622000 ea: 1658
... _
*
FISCALÍA
A#§l#;Hl•Jii'i§Hit•J§I
En la calle y en los territorios
***20217830019211*
Radicado No. 20217830019211
Oficio No.
12/03/2021
Página 1 de 1
Boqotá, o.e.
Doctor
JEFFERSON RONALDO ROJAS RODRIGUEZ
Coordinador Grupo lnvestigativo Informática Forense
Cuerpo Técnico de Investigación
Fiscalía General de la Nación Bogotá - Nivel Central
Diagonal 22b No 52 01 Bloque L Piso 5 -
Bogotá D.C.
De conformidad a Orden a Policía Judicial, de fecha 05/03/2021, Comedidamente me

dirijo a usted, con el fin se solicitarle se sirva prestar la colaboración necesaria, en
sentido de desinar un servidor adscrito a su grupo para que en sus instalaciones
realicen imagen forense al Celular SAMSUNG A30 . (SM-A305G), SERIAL
R28M60EYEIF. SIN TARJETA SIM CARO. NI CARGADOR, IMEI
354821/10/922319/9). Elemento que se encuentra bajo el radicado No. 52240 de la
H. Corte Suprema de Justicia, sometido a Cadena de Custodia y entregado a esta
actuación en calidad de préstamo para el análisis respectivo. Este elemento será
trasportado y entregado en sus instalaciones por la doctora Luz Merly Acevedo, de la
misma forma una vez agotado éste deberá devolverse a ese despacho junto con la
copia del informe de resultados que se levante al respecto. . I •.
Para el cumplimento de lo anterior me permito anexa copia de la orden a la policía
judicial de fecha 01 de marzo del presente y copia del oficio No. 2012 de fecha 11 de
marzo de 2021 emanado de la Secretaria de la Sala Especial de Instrucción de la H.
Corte Suprema de Justicia.
Lo anterior se requiere con CARÁCTER URGENTE, para dar-cumplimiento a la misión

de trabajo de la referencia y la orden a Policía Judicial expedida por el doctor
GABRIEL RAMÓN JAIMES DURAN, Fiscal coordinador Unidad de Fiscalías
Delegadas ante la Corte Suprema de Justicia. � t e.d\e e\ c.o\.J..c, MO-tc:.l
�'t\\.�\)1\ � (:__q)y<\ D Q..'\>�te.e.e-\ � <2-
'io li\v 't Ca.d.llvt<> oe. e�"'º ,c.,"{¿
. Qeo�,iu�'
écnico Investí o 1·, �- 7,I
anbarrio@fiscalia.gov.co. (\-"º
GRUPO DE POLICÍA JUDICIAL FISCALÍAS DELEGADA ANTE LA CORTE SUPREMA

DE JUSTICIA . FISCALÍA
DIAGONAL. 22 B No. 52-01. BLOQUE H· SEGUNDO PISO, BOGOTÁ, D.C. • C.P. 111321 GENERAL DE LA NACIÓN
C O N MUTAD O R 5 8.0 3 8 1 4 . E X T s . 1 4 o 3 6
YfWW (189Allft 90Y CO
or-. LA GF.NTf.. POR lA (;ENTE. PARA I.A GHHr.
Informe No. 11- 279058
*
FISCALÍA
GE'NE:RAL DE LA NACIÓN
Número Unico de Noticia Criminal
1 O O 1 60 O O 1 O 2 2 O 2 O O O 2 7 6
Radicado In terno Departamento Municipio Entidad Unidad Receptora Año Consecutivo
Entidad
INFORME INVESTIGADOR DE LABORATORIO - FPJ - 13

Este informe será rendido por la Policía Judicial
Departamento Cundinamarca Municipio Bogotá Fecha Hora o a 3 o

Conforme a lo establecido en la normatividad vigente que aplique, se rinde el siguiente informe.
11. IDENTIFICACIÓN DEL INFORME
O.T. No.443 asignada el 2021-03-15
I · 2. DESTINO DEL INFORME
Doctor
GABRIEL RAMON JAIMES DURAN
Fiscalía 06
Delegada Ante La Corte Suprema De Justicia
Fiscalía General de la Nación
Diagonal 228 No. 52-01 Edificio H piso 2
Bogotá
OPJ No. N/A asignada el 2021/03/05 y recibido el 2021/03/15

1
3. ESTUDIO SOLICITADO
Según OPJ: "1. Teniendo en cuanta el informe de investigador de campo No. 10006256992 de fecha
2020-03-04, donde se cita: "Numeral 9 del informe!' ... Interpretación y resultados conclusiones. Teniendo
en cuenta que se intentan varios procesos de extracción a través de la herramienta forense sin tener éxito,
dado que se requiere conocer el patrón de contraseña, se sugiere respetuosamente al señor fiscal solicitar
dicho patrón de contraseña al dueño del dispositivo, o solicitar el desbloqueo del teléfono celular con la
herramienta especializada del software cellebrite que se encuentra en el grupo de informática forense ... ".
Por tal motivo se solicita respetuosamente al H. Magistrado Cesar Augusto Cesar Medina, ponente en el
radicado 52240, se sirva autorizar el traslado en calidad de préstamo el elemento celular SAMSUNG A30
(SM.,.A305G), SERIAL R28M60EYEIF. SIN TARJETA SIM CARO. NI CARGADOR, IMEI
354821/10/922319/9), para que sea allegado a la Diagonal 228 No. 52-01 Grupo de Informática Forense,
a fin de que servidores adscrito a este Grupo y en sus instalaciones realicen la respectiva imagen forense.
Cabe señalar que en el procedimiento descrito en el informe No. 11-265820 del 30 de marzo de 2020, y
que obra en el radicado 52240 esta imagen no se logró obtener, pero a la fecha según informe actual en
las Instalaciones de informática si es posible acceder a esto este elemento deberá ser trasladado con
todas las medidas de seguridad, conservación y preservación del elemento por parte de los servidores de
Policía Judicial. que intervengan con el elemento".
GRUPO DE INFORMÁTICA FORENSE

DEPARTAMENTO DE CRIMINALISTICA - DIRECCIÓN CTI
DIAGONAL 22 B # 52-01, BLOQUE, L, Piso 5, BOGOTÁ D. C, Código Postal 111321
Conmutador 5803814, Exts. 11235 - 11237 -11238
www.fiscalía.gov.co
ersion:
Aprobación: 2019-08-28 CPJ
Publicación: 2019-09-03 Página 1 de 21
4. DESCRIPCÍÓN DE LO$ ELEMENTOS MATERIALES PROBATORIOS Y EVIDENCIA FÍSICA/.

RECIBIDOS PARA ESTUDIO .
Se reciben embalados, rotulados y en cadena de custodia anexos a la solicitud los elementos materiales
probatorios que se relacionan a continuación:
_
-. :,.·
· > :: :·:e< L/ :s;;.·-::·/ ?:·> :;. ':, , /:/ : .· : · ; -�_,·,· .: · .... · • >;,· '. · . ··..· •.. . · ' · · ··. N.ci· �--i} .
· ·9�scppciQt,:te�,�otulp y Cadena de Custódia. de la Evidencia ·
. . •· ': .. ··•··'·,.:•." .. i;.'.':L{.-: .. ···:·,.·,\'.·:. ·; ..•.. ·· '. . .• . . . . • " . . ·. ·.· ·. .. ." ..• Hallazgo .
Un celular marca Samsung color azul oscuro SM-305G Serial
Descripción R28M60EYE1 F sin tarjeta sim card ni cargador.
del e,emento
Se presenta información según acta de. incautación y sistema de
1 1.
información y registro del inpec.
Dirección Pabellón casaFiscal
ubicación Complejo penitenciario y carcelario (la picota)
-:��·,
5.
.
. .
-s> · . ..
DESCRIPCION Y··. EXPLICACION DE
TÉCNICOS UTILIZADOS
.·•· ·· ... ·.·-�·�"7h�-.
t.os PRINCIPIOS,
-'-········. •• -..�. �-�---···ce� . .-.. :- • ... . n�.r.·.�···
METODOS Y PROCEDIMIENTOS
- �,
l
MÉTODO y PRINCIPIO
La informática forense es una ciencia que permite presentar apropiadamente las evidencias digitales ante
un estrado judicial, de tal manera que conserven su valor probatorio. Para realizar el presente examen se
aplican técnicas de la informática forense, cuya finalidad es asegurar los principios de:
Confidencialidad: Propiedad que determina que la información no esté disponible ni sea revelada a
individuos, entidades o procesos no autorizados
Disponibilidad: Propiedad de que la información sea accesible y utilizable por solicitud de una entidad
autorizada
Integridad: Propiedad de salvaguardar la exactitud y estado completo de la información
PROCEDIMIENTO
• Documentación fotográfica del EMP y/o EF motivo del presente examen.

• Examen técnico forense
• Extracción de información de acuerdo con la solicitud.
• Elaboración de Informe
• Entrega de los EMP/EF a la autoridad solicitante y/o Almacén de Evidencias de la Fiscalía General
de la Nación
Los procedimientos aplicados para realizar el presente informe están basados en ta norma ISO 27037
Guía para la Identificación, recolección, adquisición y preservación de evidencia digital, aplicada
internacionalmente por diferentes organizaciones privadas y gubernamentales que trabajan en ésta área.
• Cámara fotográfica
• Equipo Forense para ei procesamiento de evidencia digital
• Software Forense para el procesamiento de evidencia digital
• Otras herramientas de software/Hardware
Todas estas herramientas en adecuado estado de funcionamiento.
I Q ..... · · ·,..,. ._.- -��-�: f,·-�···-> : -�=·�.,.·.. e-,.;,·�,.-�.

-��--.-.�� ·. .· ..... -��- . -'., .
-..··'_ ."'".�e.- . _ _ .. ��"'· :. · :_··•·��·.·h.·.·.. ,�·... ,..··..· ._·. . �. ..... .·. . .
r.. .._ ... ,.�.. · .... ·-:-�.•.·- ·-:: .. - .• -�
� RESULTADOS .. . . J
.
.
GRUPO DE INFORMÁTICA FOr<ENSE

Conmutador: 5803814. Exts.11235 - 11237 -11238
ersion:
*
FISCA�ÍA
Un· celular marca :samsu.ng color azul oscuro

R28M60EY.Eú= sin.·tarjeta.sim card ni cargador.
Descripción
del Elemento
Se presenta información según acta de incautación y sistema de
1 1
información y registro del inpec.
Dirección Pabellón casa Fiscal
ubicación Complejo penitenciario y carcelario (la picota)
8.1.1 DOCUMENTACIÓN FOTOGRÁFICA
Se documenta fotográficamente el EMP/EF con su contenedor, cadena de custodia y rótulo; se abre el

contenedor y se documenta fotográficamente la evidencia encontrada; se detallan sus características
principales como marca. serial, modelo, capacidad de almacenamiento, entre otros:

DEPARTAMENTO DE CRIMINA-LISTICA - DIRECCIÓN CTI
DIAGONAL22 B # 52-01, BLOQUE, L,.Piso 5, BOGOTÁ D. C, Código Postal 111321
Conmutador: 5803814,. Exts.11235 - 11237 - 11238
www.fiscalfa.gov.co
ersi n:
. Publicación: 2019-09-03 Página 3 de 21
Informe No. 11 •. 279058
lmagen·1: Parte anterior de la cadena de custodla.con sus datosqenerales.
Imagen 2: Parte posterior de la cadena de custodia.

DEPARTAMENTO DE CRIMINA·LISTICA DIRECCIÓN CTI
DIAGONAL 22 B #52-01, BLOQUE, L, Piso 5, BOGOTÁ D. C. Código Postal 111321
Conmutador: 5803614, Exts.11235 -11237 -11238
www.flscalla.gov.co
ersr n:
*
.FISCALÍA
GENEf�Al DE: LA NACIÓN
Imagen 5: Vista del rotulo

DEPARTAMENTO DE C R I M I N A L I S T' 1 C A D I· R E C C I Ó N C T. I
Conmutador: 5803814, Exts.11235 - 11237 - 11238
www.fiscalia.gov.co
Página 5 de 21
Informe No.11- 279058 . � .. ' � ·: . ·,-:. {
Celular Sam�u�g�SM A305G .. -::

DEPARTAMENTO DE CRIMINALISTICA DIRECCIÓN CTI
DIAGONAL 22 B #52·01, BLOQUE, L, Piso 5, BOGOTÁ O. C, Código Postal 111321
Conmutador: 5803814, Exts.11235 - 11237 • 11236
www.fiscallo.gov.co
eraron:
Aprebac[ón: 2_010-os-20 CPJ
Publicac,ón: 201 e.oQ.OS Pá'1in; 6 de 21
8.1.2 ADQUISICIÓN DEL TELEFONO CELULAR SAMSUNG SM A305G

*
FISCALÍA
Se enciende el teléfono celular en la jaula Faraday a fin de evitar cualquier tipo de conexión inalámbrica
al teléfono celular, el celular se encuentra bloqueado por patrón de contraseña, se observa que la fecha y
hora no están sincronizadas con la oficial colombiana al momento de iniciar el examen técnico siendo las
10:26 del 15 de marzo de 2021.
I Imagen 9: Pantalla de inicio del celular, el dispositivo posee bloqueo de pantalla.
Teniendo en cuenta que este dispositivo celular fue objeto de diligencia técnica el día 3 de marzo de 2021
en las instalaciones de la corte Suprema de justicia ubicadas en la dirección Calle 73#10-83 piso 1 O, en
diligencia atendida por la Coordinadora de policía Judicial de apoyo a la sala especial de instrucción corte
suprema de justicia Luz Merly Acevedo Cortés y que se estableció, como se reporta en el informe 11-
278240 de fecha 4 de marzo de 2021, que el CELULAR SAMSUNG SM A305G se encuentra bloqueado
por patrón y se requiere ejecutar procedimientos especializados para el desbloqueo del mismo y posterior
extracción de información.
Se inicia el proceso de desbloqueo del dispositivo móvil con la herramienta forense especializada de UFED
PREMIUM versión 7.17.0.30, se selecciona la opción de Android como se muestra a continuación:
lma en 1 O: Selección de sistema operativo.

Conmutador: 5803814, Exts.11235 - 11237 - 11238
ersion:
Publicación 2019-09-03 Página 7 de 21
Informe No. 11- 279058 .·-:- ..
aso6iada al celul�r �
: ams�ng
1Ht :r, ación
A continuaGión la herramienta forense muestra la � � y los A305G •
métodos de desbloqueo y extracción de información, corno se muestra a continuación: . , . ' , . ·: .
Se procede a iniciar el método de desbloqueo Bruteforce passcode, obteniendo el siguiente resultado:
r""'1·o·., · ··r�- . u
1 "-o · · ..' ·r unefo
. · ...S· : · ·,B
1
·. . e
t. 1 . ·. re : . S
. · ·•
Imagen 12: Resultado de la obtención de la contraseña del dispositivo el cualcorresponde al patrón asociado con
el numero 12357846.
Representación del patrón de desbloqueo 12357846:
0
DIAGONAL 22 B # 52..01, BLOQUE, L, Piso 5, BOGOTÁ D. C, Código Postal 111321
Conmutador: 5803814, Exts.11235 -11237 -11238
www.fiscalla.gov.co
ersron:
Aprobación: 2 819-06-28
_ CPJ
Publicación: 2 19·09·03 Página 8 de 21
*
FISCALÍA
Se inicia el proceso de extracción de información con la herramienta forense especializada UFED versión
7.17.0.30, se selecciona el método de extracción: User Data y Full File System, además con la herramienta
UFED 4PC se realiza una extracción por el método: Sistema de archivos [Android Backup + APK
downgrade], este procedimiento es necesario e indispensable para poder obtener acceso a la información
almacenada en el celular y así posteriormente, poder realizar cualquier tipo de búsqueda sobre la
información extraída.
INFORMACIÓN EXPORTADA DEL TELEFONO CELULAR
Con el software Physical Analyzer versión 7.43.0.34 se decodifica el contenido del archivo anteriormente
obtenido y se generan los reportes en formatos Cellebrite Reader (ufdr), pdf, html y excel con la
información obtenida con el fin de que el investigador pueda realizar el posterior análisis.
Resumen .-, ... · ... ·.· ... -.. · ·.·.
Versión de CeHebrite Physical Analyzer 7.43.0.34

Hora de creación del informe 18/03/2021 9:14:57 p m. -05:00
Configuración de zona horaria (UTC) Valor UTC oriqina
Nombre examinador Julian Davíd Valencia Castillo
Número de caso 110016000102202000276
ersion:
GRUP·O
D E P A R T A M E N T O
DE
D E
INFORMÁTICA FORENSE
C R I M I N A L I S T I C A .- D I R E C C I Ó N
DIAGONAL 22 B # 52-01, BLOQUE,L, 'Piso 5, BOGOTÁ D. C, Código Postal 111321
Conmutador: 5803814, Exts.11235 - 11237 - 11238
www.fis_calía.gov.co
CTI
J}
Informe No. 11" 279058
F�a.'lts:irn bitit• ·l!é eMlt::ts�tiiln

.......... r;;éi.iih;ir"� fÚt de e>:ttÜ�ióft - . '.""' xc '"".'". . -·
Ve.r;2".:ín ,1ttema
F&íitt�hl�Ol';;i;=�==..., ,,,w,=""-"= ..
. J;,�º==:_s��·�:�:==··
10-ue·,tu�tddn . . · . . . · 9.0?8ES.híh:$·1J1i,dJt'l15·J1�Ce�H:i53.:f:04.D;:e.�� ; �-------· ··�--��-- -·
�=::::-'��;-�,=-. .==-- =
F-ecila(t�r� t1litit1 ee et<lr:::z:.;rofl · 10.10::i12021 fk.05:2& ..'ii. tñ. · • · ·
. Ft<tmiilMita fü� da E!Ktr�i::n . .. .. . . . tS!DJt.2821 fts:u.1'.l ®.1t1. . . .
.\ít'!I��""'' _,_____.,.
';7:.11:�..._,,,,, •.·· ·""""·············=·· .. --.-.�· -. ·-
V'él!�i-!lh iit�nk)
·-· �l\ii�hi�''"�""" , .:i�"�,..
·;""
"e¡""' "'·o"" "" ....
i."�""'
,ti:l ;�·=·=··r
· ·==""-""""-'"""""" "''"'�
J
tt1formqiqf6íl g�sposffH;.;o.
·······:······
.
G R U P O D E I N -FO .R M Á T CA F O RE N S E r
D E P A R T A M E N T O D E C· R I M I N A L I S T I C A D I R E C C l Ó N C T I
DIAGONAL22 B #62-01, BLOQUE, L. Piso 5, BOGOTÁ D. C, Código Postal 111321
conmutador: 5803814, Exts.11235 - 11237 - 11238
www.flscalla.gov.co ·
ers, n:
Publicación: 2019-09�03 Página 1 O de 21
El reporte incluye la siguiente información:

*
FISCALÍA
Conterudo
GRUPO
DEPARTAMENTO
DE
DE
INFORMÁTICA
CRIMINALISTICA
FORENSE
DIRECCIÓN
Conmutador 5803814, Exts.11235 - 11237 - 11238
C TI -
www.fiscalia.gov.co
Página 11 de 21
Sil 32,
577' 577
-E24 624•
1104;¡¡ Ki4B
9 Ubkm:tt11111!l Z.3'15 2i15
!J Ü�atitr:i t:k'!I cil;µtr':,itl!.lt:i
2/�91 24191
4 4
zas
7 7
" :Uali'at:I 1 1
.• i3er:i:e: lt'oS1agtarn '{grouµed b'.f.iF�ÍÍ- NameJ
==--�';;; III iN't"ili•�iJ
íl�it!lf:Jmm {gr;:i4µa& oy
16�
., . : . ��"--===.......t====....,============i:=====��- - -. . .: .�
• Gett.\e: 11till2gf.'lfíi ,¡gflílu�e::.il by !?rt>'ftse Pie UH}
" }ialíi/tJ
��==·= •
· """""""""""""""'""'"""'"""""""..-.-....._...""""..........""""......__""""""""""""...,.."'-""""""'• .,__._""""....""""'"""""""""""'"��•��
· ,ou=••�•,-= ·
• ,-"=l!�'-""'=
=- •=--=•s=-� • -=•
-= •,,.��
· ="� · ·�·•�
· --=
•·� •
• ••====c=.W• �-=-=� - ••-··�·�.�
•Y•·V�
-
.Gi&tti'e: :Jrsá::flf'..at!l {gr.:iu;t1etf 1ly Social Qj1ti�í1) 6
-
,....,,,,.,..�.,.,,..,--,,.,,,,,. ...,,,�,..,,,,.,..,,,�,.,,,,...,...,,,,..,�-"""'�..,,."""''"""'""""'""""'""""�-"""'"'""""=·�-
G
�'ffl!'..� •••• 11 � .. ds.lCC.:O.
•Ge!rniB: ílfj¡:l:'tgtütl) (9r.:-.�;1el'.!1 lily �.f1ii.•'f'1iaJi1!i!1 · Z!l-
ie il'it:tll'-1\:'.! f t.-0 ��--�--�--+-·��-,.------·� ZJ
f'--"'""'"-"-��""""'�""'"'......�·�
··� · �·�-
···�·
···� ····� ··�-·""'
····�
··�
··� ·
···��- -�
"""""""""'"""""'"'""'"'-=-*'"'"'"""'"""""""""*"�-....."'""'""""""""'""""��=--"""'""'"'-�""'""'"""'"""""'"""_,,�-� ··"""'
···� · -�
·-,=;;,�� · .....-=--""""-""""""'"""''"é"'"'I
--=-
--��1Í'Jij
_ ��::s��.,..�
i"1lr""'"'"""'"""°'"""'"'"'"'""""""""""°'"_...___,,,"""'°"""''""""°"W.0"-""""0�4��v.;�•>.,-·. �°"""'"""'"-=t4.,..,,.,.,.,.,,,.,,,... , �� ·�···- ·
°"··,,,,...,__...,,_,,.,,,,,,,,,,...,,,,...,,,.....,.,.,,,,.,:._� �
, ,,.,< :i;t;.; c;.e;1t.�i d�-ú�:j�¡¡� s s
GRUPO.CE INl1:0RMÁTICA FORSNSE

OIAGONAL22 S # 52-01, BLOQUE. L. Pisos, BOGOTÁ D. c. Código Postal 111321
Conmutador: 5603614, Exts.11235 • 11237 • 11238
www.flscalfe.gov.co
Página 12 de 21
*
FISCALÍA
GE'NERAL DF LA NACIÓN
Se procede a verificar si el dispositivo contiene tarjeta de memoria extraíble y/o tarjeta SIM adicional, sin
encontrar algún tipo de tarjeta micro SO o sim.
er.i 9. Detalle tapa trasera

.
indica el número delrneí
. . � •
: 354821/10/922319/9
., ·. -----""-";--�,--
. .
S/N: R28M60EYE1F
. _,"---�--·---

Conmutador: 5803814, Exts.11235 - 11237 - 11238
ersron:
Teniendo en cuenta la documentación fotográfica y la extracción del teléfono celular, a continuación se

realiza una descripción detallada del mismo. • t '
. ·. · ' •
. DESCRIPCIÓN PETA�LADA DEL TELÉFONQ

•,:,1
Marca· Sam$ung ·
srn.�A305G
·,
Modelo· . ·.:
·....
.color ',.
,
. Azul 'oscurc
IMEI
';
. .. ';
)54821/.10/922319/9
.. :.
·S[N · { >R28M60EYE1F
Estado de Conservación Bueno
Accesorios N/A
Observación .. No tiene elementos adlclonales
Los reportes generado en formato Cellebrite Reader(ufdr), html y pdf contiene la información de detalle
de cada archivo y un link o acceso directo desde elcual se puede ver el contenido de cada uno de ellos.
A continuación, se describe el procedimiento para visualizar el reporte en formato UFDR entregado.
Ejecutar la aplicación CellebriteReader incluida en el disco óptico anexo al presente informe ( doble
cllck sobre el icono de CellebriteReader). Teniendo en cuenta que se trata de un archivo de tamaño
considerable, se sugiere grabar la carpeta en el disco duro del equipo de cómputo en el que se
vaya a adelantar el análisis de la información _ya que la ejecución de procesos sobre el medio óptico
puede dificultar la lectura de los archivos.
Ac.col.fflt'.hd@g�
1·(1·-•¿;,¡��it;i;a_d�r;��,- .
\,. " ..::e,:._ ; ,; , , , .. ,._, ·.·: _,.,., ·.·,·, ·- ,.,,. ..,..., .
lJ Reporte Télefono.ufdr
En la carpeta en la que se encüentra el archivo de reporte portable en formato UFDR, ejecutar

el a licativo CellebriteReader, doble click sobre el icono.
� ·� ·. _ -�-,. 1 ___;,> . r:
,r:·� . _·._ _ :-··<.. - ,,r"'�· - . {j '
.·,···._
··. _ 7" ·
( -·
-·· -�_
r:
_
r
r= ,
:·:··
'.
...
¡•·j.
.
·. ,, "":� -.
.. .... .
1··- ··
_
_.
-
I · \ .: "·-'·, . . - -
_
=-= ,-\�
G�UPQ oe INFQRMÁ'fiCA F-OREtiSE .

P�P.ARTAIVIEf'JTQ DE CRIMl('iAl,.ISTICA - OIRECGIÓN CTI
QIAGO�AJ..�i B # 52-01, B�OQUE. �. Pi�o 5, BOGOTÁ D. C, Cógigo Postal 111521
Cpnmuta�qr: :i603S14, l;>ds.11�35 -11�37 -112��
www.fi�lla,¡¡c;iy.1;9
Página 14 di; 21
r--�-n-f o __
l -r_m . -
N -
e o- 7 -85��-��------��
1 9-0
1 --2-
FISCALÍA*
GE:-NERAL DEI A NACION
!¡: ¡¡·¡•· =¡¡=·== 11, ,11 === ===

i; =· 1···· ·
1,1
== · ========U ...
>->"-="·�· ?."f..0:->.,
l-·· cu····· · 11·5'11

u •. .·• -- -
= .¡ ·
= · ....
'··· · 1·.1·
21
1 #
.
Al ab,rir el archiv� podrá v!sualiza_r su c?�tenido como se observa en la imagen. En la opción de

menu Tool�/Settmg podra cambiar el idioma a Español, desplegando una lista ubicada en la
parte superior derecha de la ventana que emer e.
HASH Reportes en formato Cellebrite Reader, html, pdf y Excel.
. MDS FileNames SHAl

Disco\F:\110016000102202000276
EXTRACCION\Disco\Celular\2021-
c27f1de03dc8181d398aceff47d bffacc2af99b71cd58b73e77
03-18. 20-21-57\ Universa I_And roid
¡a169d 645753e8a31e8fll
Access\Universal_Android
Access_2021-03-18_Informe.html
Disco\F:\110016000102202000276
81c5afb02ec393d4792b702ba4 cd4841ca28389cc4bc48427
03-18.20-21-57\Universal Android
2756ff 9b4df5a886f80506d
Access\Universal_Android-
Access_2021-03-18_Informe. df
Disco\F:\110016000102202000276
c863aa7e141520f937025ff5fec1 f8343a3ceafb2d4454d5c7e
03-18.20-21-57\Universal Android
23c5 3930772382b9b2c8b
Access\Universal_Android-
Access_2021-03-18_Informe.ufdr
Disco\F:\110016000102202000276
59000a2960e2fbdc485bdb76d6 2bea6fae5110b44df96e896
03-18.20-21-57\Universal_Android
dab89a cb33ab39c4e024f86
Access \Universa I_And roid
Access_2021-03-18_Informe.xlsx
DEPARTAMENTO DE CRIMINALISTICA - DIRECCIÓN C TI
Conmutador: 5803814, Exts.11235 - 11237 - 11238
ersion:
Informe No. 11- 279058 .
·... ;,
Los archivos de extracción ob�enid�s y .

81 reporte s.e eliminan de: la estación for;nse .. : ·.:.
. ·,·.-., " .t:. t . . . .
. �. . :
, ...�-
Evidenci·a Derivada .
Un BLU RAY marcado con el NUNC
110016000102202000276, . contiene
los reportes definitivos . �n formato
Cellebrite Reader, pdf, excel Y htm'
generados con los archivos de
extracción del . teléfonos .celular
Samsung' A305G, ,• lrneí:
354821/10/922319/9.
GLOSARIO DE TÉRMINOS·· ·
Carpetas: mecanismo virtual que permiten gestionar los.datos que se guardan en la computadora.
Dispositivo Móvil: Dispositivo de �educido tamaño con alqunas capacidades de procesamiento, conexión
permanente o intermitente a una red, con memoria limitada, diseñados específicamente para una función,
pero que pueden llevar a cabo otras más generales.
. .
Dispositivos o Medios de Almacenamiento de Información Digital: Es un medio o elemento que
permite almacenar información en formato digital tal como diskettes, discos duros, memorias, CDs, DVDs
entre otros.
Estación Forense: Computador de gran capacidad tanto en hardware y software para resolver los
requisitos terminantes de conducir una adquisición y un análisis forenses apropiados
,
Evidencia Digital: También conocida como evidencia computacional única y conocida como: registros o
archivos generados y/o almacenados por computador u otro medio- equivalente.
HASH: Es un valor alfanumérico caiculadc a través de algoritmos especializados a partir del contenido de
un archivo lo que permite garantizar su integridad. Hace para los archivos las veces de Huella Digital.
Cualquier modificación a un archivo, por pequeña que sea, hace que este valor cambie.
ICCID: Aeremlmo de lntemstion1I Cireult eªrci 10 {Identificador lnt�rnioional d� la íarjf.Jt� d@ Circuitos) que
identifica unívocamente la tarjeta $1M (Sim Card), es decir, es el número de serie de la SIM.
11\IU�I! Acrónirm.1 de lnt@ft1stier1�l Mobils E�uipm@nt ldentity (identidid interna¡cionaJ clet equipo móvil)
identifica a un número individual y exclusivo de un teléfono móvil en particular. Es decir que este número
IMEI es la Identidad del Equipo Móvil Internacional que puede utilizarse para identificarlo. Este código
identifica al aparato unívocamente a nivel mundial, Y. es transmitido por el aparato a la red cuando se
conecta a la misma.

Conmutador: 6603614, Exts.11235 - 11237 • 11�36
www.flscalia.gov.cio
erson:
Aprobac\ · n: 2019-06-28 CPJ
Publicac pn, 201�Q9-03
---
*
FISCALÍA
GE:NE::R/\l D� L/\ NACIÓN
IMSI: Acrónimo de lnternational Mobile Subscriber ldentity (Identidad Internacional del Abonado de un
Móvil). Es un identificador único por cada teléfono móvil en sistemas GSM. El IMSI se guarda en la SIM
(Subscriber ldentity Module), que es la tarjeta chip que se inserta en el teléfono móvil para asignarle el
número de abonado. ' .
Mensajes SMS: Es un servicio disponible en los teléfonos móviles que permite el envío de mensajes
cortos (también conocidos como mensajes de texto, o más coloquialmente, textos) entre teléfonos móviles.
Mensajes MMS: Es un servicio disponible en los teléfonos móviles que permite el envío de mensajes
multimedia entre teléfonos móviles.
Software Forense: Herramientas o programas de software especializado en estudio de dispositivos de

almacenamiento magnético desde el punto de vista forense, entre ellos se encuentran el FTK IMAGER, el
FTK y el ENCASE.
SPN: Acrónimo de Service Provider Name - Nombre del Proveedor de Servicio.
Tarjeta SIM: Acrónimo de Subscriber ldentity Module, en español módulo de identificación de suscriptor,
es una tarjeta inteligente desmontable usada en teléfonos móviles, tablet y módems USB. Las tarjetas SIM
almacenan de forma segura la clave de servicio del suscriptor usada para identificarse ante la red, de
forma que sea posible cambiar la línea de un terminal a otro simplemente cambiando la tarjeta.
UFED: Herramienta forense que permite la extracción física y lógica de datos de dispositivos móviles.
1
9 INTERPRETACIÓN DE RESULTADOS I CONCLUSIONES
Se recibe embalado, rotulado y en cadena de custodia el EMP/EF descrito en el rotulo como : "Un celular
marca Samsung color azul oscuro SM-305G Serial R28M60EYE 1 F sin tarjeta sim card ni cargador.
Se presenta información según acta de incautación y sistema de información y registro del inpec."
Teniendo en cuenta que en diligencia previa del día 3 de marzo de 2021 en las instalaciones de la corte
Suprema de justicia y como se reporta en el informe 11-278240 de fecha 4 de marzo de 2021, se estableció
que el CELULAR SAMSUNG SM A305G se encuentra bloqueado por patrón y se requiere ejecutar
procedimientos especializados para el desbloqueo del mismo y posterior extracción de información, se
inicia el proceso de desbloqueo del dispositivo móvil con la herramienta forense especializada de UFED
PREMIUM versión 7.17.0.30, obteniendo el patrón de bloqueo y realizando las extracciones User Data y
Full File System y además con la herramienta UFED 4PC se realiza una extracción por el método: Sistema
de archivos [Android Backup + APK downgrade], este procedimiento es necesario e indispensable para
poder obtener acceso a la información almacenada en el celular y así posteriormente, poder realizar
cualquier tipo de búsqueda sobre la información extraída. ·
Con el software Physical Analyzer versión 7.43.0.34 se decodifica el contenido del archivo de extracción
y se obtiene la siguiente información:

O E P A R T A M E N T O O E C R I M I N A L I S T 1 'C A - 'o I R · E C C I Ó N C T I
Conmutador: 5803814, Exts.11235 - 11237 - 11238 .
ersion:
Informe No. 11� 279058, ·
Contenido
·• F:_ícoob�lik Messerige · ·
18 tN'\lllh'O • :t.'6
¡.,...��......--..,,...,,,.,..,.....,.....,.�....,,.,,..,....,.....,..__,.....,.,,......,........,.....��......--�"""".......,�.......,,,...,.,
.• ln!iiWgarf¡
: -,,..,,_,,,,,_.....,__..,.,.��.......
{2 tí:r11.YJi:i)
""""'""'*'-�-��--�......�--�----�
: .. 1 7
1J{�t1t&:Jo) 62 · . f!1fi)o!li'.ii.fo;l.
¡.. """" .._"""'""""'""""'""""'°"" ....,,. """'" """" """"' """"""""''"""' """"""""' """""�"""":_��4��
-��--=� -��-d
•·1��LtJ\pp
102 . {13í t.:irfüot,J ics
1-------------------------.. .;. ;----+----· ------:-------+--, --------- --
· -.-· .
, ·
• ,t.kitl 1Jt1
1 1CS {1 s i1J5. ns b:'.:Hücli:i} h{¡Ji;;)ék·}
1�.
::::::0:b�t-•��-a::o ::::::: ) alf �5·---
· � - ·-
�._..
it �Ü.\;'t)
��"""""""" ..,...�--��,
· .-.-.- .._.,-,__........
5
�--�
··..-.""""'
· -.;"""'".....,.
(1 b,i�i'ta:Jó)
-'-,..- �-.. .-. .---- �í.H bcit.a.<l!.=}
p 25 Í¡J(lfi'ád\'j)
• Coi.�$
--�.._--"................._....._.............�......�----......--............................_.............,,._.._--4�
, �
,
� :ffi;}'.}
�---.....��-----�...........�.....
(11 :h.:iHtidw:S 3630
----+---....... . . ......--...........�....... . . .��---�-.....i
·.26
. -�
',4
7
-r.,en&;ajt;:f.; i.'lef::i.;fitMei..s ·
. . ·-----....------·- ,........i-.-. ,¡.,--------
.
'-----�-��_,..-��-��-��-e--��---�----�-��--��---_._��·-. . �--�·-��--��-·��
4,Noli!itt'ltkme-swecliá'i�i!hto___ 3-':i w
t21
�;---,��·-----·-
· ----��. . .;��--i:-.-.-----------.,. ,-.,.---.. . . . . . . .
ltB,.a!,ee� d�W,�
O,Ci:,11íl.fl!si'��i'l�
4.................. ,_. l��.-..:._,;.;.:.�
�·��·�-
"""'"""""""""'-"=""""'""'""'"""""""'===,.....,,. ·=""""'""""'""""""""'"'""" · ·��.. J..-.:2;4!� •• �-- ��""·-""'"===,::i,,_=· . CS:""��-
. .'.. - � .=
-¿,,,. .. ·-,""""'
"'
··· ·
-
...==-==,.=,!
1?7 17
l!tm&Je1�
i,-......�._,.,.......,."""'...............,..,.....,_......_...._..........................__............._.......-.....�............¡_,.._.........................._......................""""""""'..........,¡........,��
-----·----�----------,�------- . . . ,._
�})�tido
b�--·
uve�:fti
. 45!;1
E-05·2
-JI\ .. -·-----·----------·-------··---··-
5)-52
1----.----.-:mw.. _�-=·-
· �- -..Me-�� ...,_� ·� ·� :.l...:x��..-.._¡.M>��:�,��
• Vl:±!r::S
--�....--.......,..-.....�- ·.--.--.. --,··-"-- -·· •....,.,. . --- ,.,
' 2HG
-·-- �-·+,......w..
i5 OOi'l'OOO)
. . -------"'·""'<· �----�s
2170
. . . . .� -·�-.,_ "'. . .-�>-"�·
{fo boit3lÍ.üJ
·, . __. . ., . ,..... . .,_
E r:.�·. p
·. j':·
fa ·. r
i.·,·. ··· "":'
. -. r. •[
r'�.· .r· .
f= t
)
:.·:·
'�· �
��-
.
·
l. . ' . ·\·
� f"'�. ��
.
..
�- :: •
\ \_:.·-�·· .'. ·. ··�, ,,'.. :. . �\
. e �u p· e . D ffi I N F O R M Á T I C A F O� i N s S
DEPARTAMENTO DE CRIMINALISTICA .. OIRECCIÓN er I
DIAGONAL 22 a# S2-01, BLOQUE, L. Piso 6, BOGOTA O. C. Código Postal 111321
Conmutador: 56.03814, Exts.11235 � 11;:!�7 -11238
VJWYl,fiSCQIIB,{!QV,c;!I
FISCALÍA *
GENi::RAl Df' LA NACIÓN
:4
• '"· _
0--, .. ,--·--,v,-·�·»-=•*··'••'·"·�>, ···'"'··'"'�·'='·'-""'·•<<>"='·--·"·="-><=-•=•·--<--·--"-·•·'4'->--0-- <�<>-• -
!:;;,
F °' -· _,_,_•
=
¡.··. i.-·, ·)
kf¡ Hl .. =····-······=···--�,-····-·············"············--······--···--··--·· -;-ª .
.
.
... ., .. " .. '·. '. {.:l!IU'.: ·.· · ·., w,t-········· M-··· .. ···-·-- _ ., ·
· ;-a·
¡
.;, t,,M ,; ••·w ••. ,.,..,.,-=···�· ••·"°'�···w·-"P ·-�•·" ��,.,- �, .:::.c.,,,.,, = +=.• ,.'Í'-"'"""·"'"�-"'"'""=•••=,...,,,,•--•·'<""•'"'"""'"'"="'=·•=··•··"'1
• Ge-,· e: tr,�lctr¿1{1tn \W,w.:.1e::J :�'/ Ui.i:orn:irne) 28 2n ,
S\:�th '.) J'd .. i3
.,wrn--,�
IJI h·.�>10<.::W-H':": \.¡::-:.:u;:t':':Ü. ·¡;i ',/jf:?it· .lU Tt�xt i
}>·v•=·"'�:·:-�·-}·"··-: , �-�---·--·
'· !_'*' _t
.. " ... --=,,_,_,,.... _.- .. ,,.-... ,,,.-,,·-�=···=-,···-,·,=,=-•'--r=•-·-···· , .... rn,r "-- v.· rr __ . ·-=-T�7 T ... _. v·
t
'7%"-P NV V
• "t/t<:t.)"'�r:9t:"-· ;�r.,;;wté;:J;! t"-� , i
·---·---"''"-·.v,� -·., T ·-- ·•,Tu•,-w
i-·---·-·=c·-··-----r· --------·-··-------------·---·----·----··---'.j--·----···------··---·--··=··
•
:t,1"-:)$-.Ul'<¡t",
fr,)',;u¡;>¡-': l:,-:-r . :��;J,:;"'�� =
,�'.
<--=,-<>i_�', ·
.:¡� -=
f,;1!,,t>
•
@
.........................., ,", , _,··�······t-··--··-----····---· , ., _.•.• -.,·----··,. , , ,,
l'j >" ,t'.· 1.'

·�:·:•�,v. .. ·w, .• --·• ,=••· - �----- �:;
�--.-,. •···,-•.•·•·•e---·'•··•-••-•••"»-·•·••••-·•••="'-''=•·•·-··-·.-=••·=----·-----�-""·-·,.·,,-,,.""""t""'";C "":,.,.....,. ..p,,..--.-,._..,'-"" . o . ,,...._....._, . -- "'' .:�-·-•-·<W•.--�--·•-.-'-"••,M•,;,••••�•••,,-·--f

• 'í."ih;r1:;./,�J,:, M·?1!.i:i:-t-!1Jé:t {gts::,;¡pfa.ct t1y 1,,:.1!>'i�!
,...,.· .. -·.,..·········-��;;;·-:;;;;v;;;:;n.,,«:J::'.h>S :::,,;....,.,; ·· =
··-
- -
,....;;¿;;...,;..�----- ··
··.·.,.,-/&·······:v::G· ·,,..,..

DEPARTAMENTO DE CRIMINALISTICA DIRECCIÓN C TI
Conmutador: 5803814, Exts.11235 - 11237 - 11238
www.fiscalia.gov.co
ersron:
De esta información obtenida se ge.neran reportes en· los formatos Cellebrite Reader (ufdr), pdf, html y
excel con el fin de que el investigador del caso pueda rea fizar el posterior análisis. '
. .,' 1.
Estos reportes se almacenen en un Blu.Ray con el respectivo listado detallado de archivos y. valores hash, ·
el cual se embala, rotula y somete a. cadena de custodia. · · · · · ·
Adicionalmente, conforme al auto Instrucción No.52240 Oficio No.2012 de fecha 11 de marzo de 202°1
emanado del despacho del Honorable Magistrado Cesar Augusto Reyes Medina se entrega copia
adicional del presente Informe y se hace devolución del EMP/EF (Según descripción en Rotulo: Un celular
marca Samsung color azul oscuro SM-305G Se�ial R28M60E;YE1 F sin tarjeta slm card ni cargador)
allegado para el estudio a la Coordinadora de pollcla Judicial de apoyo a la sala especial de instrucción
corte suprema de justicia Luz Merly Acevsdo Cortés.
: �< .• .... -;
Se recomienda especial cuidado en el manejo y transporte de· les dispositivos de almacenamiento de

información digital, ya que son susceptible a daños a consecuencia de caídas, golpes, exposición a ondas
electromagnéticas, altas temperaturas entre otros.
Una vez se hace entrega de los EMP y EF relacionados en este informe, es responsabilidad dél funcionario
que los recibe, realizar el respectivo registro de continuidad de cadena de custodia en los sistemas
misionales correspondientes. ·· · · ·
. . . - .: . .. . .
Este informe no se debe reproducir sin la aprobación escrita de la autoridad que tenga a cargo la
investigación. ··
.?'.:··�. -
':::,....,,;,
Se hace· entrega del presente informe al investigador líder del caso y de la siguiente evldencla: .
Un celular marca Samsung color azul oscuro SM-305G Serial R28M60EYE1 F sin tarjeta sim card
ni cargador.
Se presenta información según acta de incautación y sistema de información y registro del inpec.
Evidencia Derivada:
-Un BLU ·RAY marcado con el NUNC 1100160001 ;02402000276, contiene los reportes definitivos en
formato Cellebrite Reader, pdf, excel Y html generados con los archivos de extracción del teléfonos
celular Samsung A305G, lmei: 354821/10/922319/9. ·
Nota: En este punto además, indique el destino de los EMP y EF
j
1O PERITO /SERYIQOR QEJ>dUCJA>Jüt>ICIAL
··1de1-i'tlficación
JUUAN DAVID VAlJiNCIA 1.Q1g.A11,689
car· o
1---,..---,�....,....,.,-=,....,......___,,,__, .
Teléfono· Tcefüiar . . cofre-o eféctrónlco
�,.......,��.
a
�..,.....,..�__,..,._.,,...,.........,¡-....,.._,,....��....,_.....,....;,,....,..;._;_,,...,.....;...;.._.,...,._-+,.,..,..._..//-,--,-"4A-..;;..��
-
Técnico Investigador 11 324.3653298 �uli�n.valencia@fisoplif;;l.gov.co
E;I servidor dEi p�liei'4 judloi§!, ifttij oblig�drl �fl todij tiempQ ;2 �@.f�Rtlztn la reserva da la infqr-rn
disposiciones establecidas en la Constituol6n y la Ley.
FIN DEL INFORME
GlqJ�Q Q� fNF.OijMJ.:ncA F.0��$f; .

DE�A�TAMENl'fO pe -cR!MINALISTICA" DlRE;<::CláN CTI
- DIAGONAL 22 B # 52.01, BLOQUE, L. Piso 5, BOGOTÁ D. C, Códigp Postal 111321
Conmult;1dor: 6803814, l;xts. 112;35 • 11;!37 • 112'38
www.llséalla.gov.co •
Página 20 d� 21
-----------
Informe No. 11 · 279058 '
Nombre completo: p. <.:r '2.. P ,q

V'l .. (>_p:l._l(__ 1:,.c::, J_J_.
Cécitlid ;Jiot ciudadanía. ...�.Q.... ..3.6..1 . :.�ü. 3 .
Unidad: � .•.... :G.?. . '. f.¡ , . S ::S
L /\
sl --
r.,�nt·1
, . .10, 1 r i-:-v1
...... 1<::�V
Evidencias: Oriqmalas:
r.-:-. ,li .1"'� :t.,:C,,,,,
.... 1 . . t l<.-1 ..., , N
-------·- _!._-:::__ • -----·-�
Derivadas: .. lód íY 4 J _
Fecha y Hora recibido: _l <j_
/
.Q'?./.:�o � J ...
09: Li o j1.vt"\

Conmutador: 5803814, Exts.11235 - 11237 - 11.238
www.fiscalia.gov.co
Página 21 de 21

Informes Fiscalía

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Informes Fiscalía

Uploaded by

Copyright:

Available Formats

INFORME No.

Número único de Noticia Criminal

INFORME INVESTIGADOR DE CAMPO - FPJ - 11

Departamento Cundinamarca Municipio Bogotá, D.G. Fecha 2021/03/19 Hora 1 O 4 5

Secciona): Nivel Central

Orden de Trabajo No. 6101 asignada el 05/03/2021.

2.1. Teniendo en cuanta el informe de investigador de campo No. 10006256992 de

GRUPO DE POLICfA JUDICIAL FISCALfAS DELEGADAS ANTE

préstamo el elemento celular SAMSUNG A30 (SM-A305G), SERIAL R28M60EYEIF.

Zona: Urbana _x_ Rural__ Nombre o número de comuna/ localidad:

Ampliar el cuadro de acuerdo a la cantidad de información plasmada.

4.1. solicitud de análisis

Sitio de recolección Descripción de EMP y EF

1. Grupo de Informática "Un BLU RAY marcado con el NUNC

GRUPO DE POLICfA JUDICIAL FISCALfAS DELEGADAS ANTE

6. DÉSCRIPCION CLARAY PRECISA DE LA FORMA JECNICA E

7. RESULTADOS DE:LA ACTIVIDAP INVESl}IGAtJIY�(�E!�cripción claray

7.1. "Teniendo en cuanta el informe de investigador de campo No. /0006256992 de

Por tal motivo se solicita respetuosamente al H. Magistrado Cesar Augusto Cesar

Rita: Dando cumplimento a lo requerido, con oficio No. 20217830017201 de fecha

solicitó lo siguiente: "... solicitarle se sirva prestar la colaboración necesaria, en sentido

Por esta autorización, con oficio No. 20217830019211, se solicitó al Coordinador

GRUP¡O DE POLIC(A JUDICIAL FISCAL(AS DELEGADAS ANTE

actuación en calidad de préstamo para el análisis respectivo. Este elemento es

Este elemento transportado y entregado en mi presencia en las instalaciones de

Un contenedor que contiene: "Un BLU RA Y marcado con el NUNC

Así mismo se resalta el numeral 9 de este informe, relacionado con la Interpretación

Se presenta información según acta de incautación y sistema de información y registro

especializada de UFED PREMIUM versión 7.17.0.30, obteniendo el patrón de bloqueo

2fl. (2f:k.'{:f00tl) 26•

GRUPO DE POLICIA JUDICIAL FISCALIAS DELEGADAS ANTE

De conformidad a Orden a Policía Judicial, de fecha 05/03/2021, Comedidamente me

Sí lo estima conveniente este elemento puede ser trasladado, custodiado hasta el

Lo anterior se requiere con CARÁCTER URGENTE, para dar cumplimiento a la misión

Se anexa: Orden a policía Judicial de fecha 05 de marzo de 2021, en tres folios.

GRUPO DE POLICIA JUDICIAL FISCALIAS DELEGADA ANTE LA CORTE SUPREMA

Bogotá, D. C., 11 de marzo de 2021.

(AL CONTESTAR CITE ÉSTE NÚMERO)

De manera atenta, en cumplimiento a lo dispuesto por la Sala Especial de

" ... Para atender la nueva solicitud de la Fiscaia Coordinadora de la Unidad

Calle 73 # 10-83 Torre D- Bogotá, Colombia.

De conformidad a Orden a Policía Judicial, de fecha 05/03/2021, Comedidamente me

Lo anterior se requiere con CARÁCTER URGENTE, para dar-cumplimiento a la misión

GRUPO DE POLICÍA JUDICIAL FISCALÍAS DELEGADA ANTE LA CORTE SUPREMA

Número Unico de Noticia Criminal

INFORME INVESTIGADOR DE LABORATORIO - FPJ - 13

Departamento Cundinamarca Municipio Bogotá Fecha Hora o a 3 o

11. IDENTIFICACIÓN DEL INFORME

Informe No. 11- 279058

O.T. No.443 asignada el 2021-03-15

I · 2. DESTINO DEL INFORME

OPJ No. N/A asignada el 2021/03/05 y recibido el 2021/03/15

GRUPO DE INFORMÁTICA FORENSE

4. DESCRIPCÍÓN DE LO$ ELEMENTOS MATERIALES PROBATORIOS Y EVIDENCIA FÍSICA/.

• Documentación fotográfica del EMP y/o EF motivo del presente examen.

Todas estas herramientas en adecuado estado de funcionamiento.

I Q ..... · · ·,..,. ._.- -��-�: f,·-�···-> : -�=·�.,.·.. e-,.;,·�,.-�.

GRUPO DE INFORMÁTICA FOr<ENSE

Un· celular marca :samsu.ng color azul oscuro

8.1.1 DOCUMENTACIÓN FOTOGRÁFICA

Se documenta fotográficamente el EMP/EF con su contenedor, cadena de custodia y rótulo; se abre el

GRUPO DE INFORMÁTICA FORENSE

lmagen·1: Parte anterior de la cadena de custodla.con sus datosqenerales.

Imagen 2: Parte posterior de la cadena de custodia.

ie il'it:tll'-1\:'.! f t.-0 ��--�--�--+-·��-,.------·� ZJ

GlqJ�Q Q� fNF.OijMJ.:ncA F.0��$f; .