Un módulo electrónico desconocido en un enchufe, una lente en miniatura dentro de un mueble o un dispositivo con tarjeta SIM pueden provocar el impulso natural de desconectarlo y desmontarlo de inmediato. Sin embargo, las acciones precipitadas suelen destruir huellas dactilares, alterar la posición original del objeto, borrar datos digitales o alertar a quien controla el dispositivo hallado.
Regla básica: no toques el hallazgo salvo que sea imprescindible, interrumpe las conversaciones confidenciales en esa zona y documenta la escena. Los siguientes pasos dependen de si el objeto parece seguro, de si puede suponer una amenaza física y de si el titular del inmueble pretende acudir a las fuerzas del orden.
Qué hacer inmediatamente después de descubrir un dispositivo sospechoso
Primero apártate a una distancia segura y evalúa visualmente la situación sin mover el objeto. No pulses botones, no cortes la alimentación, no extraigas la tarjeta de memoria ni la SIM, no conectes el dispositivo a un portátil ni intentes comprobar si funciona. Incluso apagarlo puede alterar los registros internos, la hora de la última actividad o el estado de la conexión.
Si el objeto presenta cableado inusual, baterías, sustancias desconocidas, signos de manipulación o puede poner en peligro la vida de alguien, no lo trates como un micrófono oculto corriente. Abandona la zona, restringe el acceso y contacta con los servicios de emergencia desde un lugar seguro. No uses el teléfono ni una radio cerca de un objeto potencialmente peligroso. En esa situación, la seguridad de las personas es lo primero, no fotografiar el dispositivo.
Un principio general de actuación segura ante un objeto desconocido o sospechoso se recoge en ProtectUK — Unattended and suspicious items. Los números de emergencia concretos y las normas procesales los define la legislación nacional y los protocolos locales de respuesta.
Si no existe un peligro físico evidente, adopta estas primeras medidas organizativas:
- Deja de tratar información sensible. No comentes cerca del dispositivo los planes de inspección, los nombres de los sospechosos ni los siguientes pasos de respuesta.
- Restringe el acceso. Mantén alejados del hallazgo al personal ajeno, a las visitas, al servicio de limpieza y a los técnicos hasta designar a un responsable.
- No anuncies el hallazgo en un chat general. Comparte la información solo con la dirección, seguridad, los abogados y los especialistas implicados en la respuesta.
- Conserva el estado habitual de la sala. No cambies los muebles de sitio, no abras las carcasas de los dispositivos cercanos ni realices una búsqueda caótica por tu cuenta.
- Define un canal de escalado. En una empresa debe haber una única persona que coordine a los especialistas TSCM, el apoyo jurídico, la seguridad y, si hace falta, el contacto con la policía.
No llames al número de la SIM aunque lo conozcas, y no escribas a las cuentas relacionadas. Eso puede activar un borrado remoto, un cambio de modo de funcionamiento o la destrucción de otros rastros. El objetivo de la fase inicial es preservar el estado del objeto y mantener el silencio informativo en torno al incidente.
Obtener consulta
Evaluación breve — sin compromiso
Cómo documentar el hallazgo sin destruir las pruebas
El dispositivo físico, sus soportes de datos, los cables, las fijaciones y el embalaje pueden tener valor probatorio. Las fotografías, los vídeos, los registros de control de accesos, los libros de visitas, los partes de mantenimiento y las grabaciones de videovigilancia pueden importar igual. Conforme al Código Procesal Penal de Ucrania (entre otros, los artículos 98 y 99), los objetos materiales y los documentos pueden ser, en determinadas condiciones, fuentes de prueba; la valoración procesal concreta corresponde a los órganos autorizados. Los principios generales de manejo de pruebas en investigaciones penales también se describen en UK Home Office — Evidence in criminal investigations.
Si es seguro y no exige acercarse a un objeto potencialmente peligroso, documenta:
- una vista general de la sala y la ubicación exacta del hallazgo;
- varios ángulos del objeto sin moverlo;
- la distancia hasta un puesto de trabajo, la mesa de reuniones, un enchufe, los equipos de red o una ventana;
- la fecha y la hora exacta del descubrimiento, y el nombre completo de la persona que vio el objeto por primera vez;
- quién entró en la zona después del hallazgo y qué hizo;
- qué llamó la atención: un objeto nuevo, una abertura, un cable, un indicador inusual, un cambio en la fijación;
- obras recientes, limpiezas, instalación de equipos, visitas de contratistas y cualquier acceso no autorizado.
No edites las fotos ni los vídeos originales y no los envíes por servicios que compriman o alteren los metadatos. Crea copias de trabajo y guarda los originales por separado. En los sistemas corporativos, conserva de inmediato la videovigilancia, los registros de control de accesos, los registros de wifi y de los equipos de red y los partes de mantenimiento: los plazos automáticos de retención pueden ser cortos.
Lleva un registro sencillo de cadena de custodia: quién recibió el objeto o el soporte digital, cuándo, de quién y en qué estado. Embala, apantalla o traslada el dispositivo por tu cuenta solo después de acordarlo con las fuerzas del orden o con un especialista. Un apantallamiento deficiente, retirar la batería o colocar un dispositivo encendido en un embalaje inadecuado pueden alterar su estado o generar riesgos adicionales.
No publiques fotografías del hallazgo en redes sociales antes de consultar con especialistas. El aspecto exterior no siempre permite determinar de forma fiable la función de un módulo, y una publicación pública puede alertar a los implicados y dificultar el esclarecimiento de los hechos.
Qué debe incluir una inspección profesional tras un hallazgo
Encontrar un dispositivo no significa que la amenaza haya desaparecido. Puede formar parte de un esquema más amplio, funcionar junto con otros módulos o estar en una zona donde las conversaciones solo son parcialmente accesibles. Tras la documentación inicial, conviene revisar todas las salas, las zonas técnicas contiguas y los sistemas relacionados. Consulta también la detección de micrófonos y cámaras ocultas.
Una respuesta profesional suele incluir:
- documentar el estado original y la ubicación del objeto antes de retirarlo;
- identificar el dispositivo: construcción, fuente de alimentación, soportes de almacenamiento, interfaces, marcas e identificadores disponibles;
- evaluar cómo se transmiten o almacenan los datos sin acciones injustificadas que puedan alterar el estado del dispositivo;
- analizar el entorno radioeléctrico, teniendo en cuenta que no todos los dispositivos transmiten de forma continua;
- inspección física y óptica de enchufes, recorridos de cableado, mobiliario, elementos de ventilación, iluminación y equipos;
- comprobación de las líneas cableadas y los equipos de red si el modelo de amenaza contempla el uso de la infraestructura del edificio;
- análisis de accesos: cuándo y por quién pudo instalarse el dispositivo, y qué trabajos o visitas lo precedieron;
- un informe final con fotografías, métodos de inspección, hechos constatados, limitaciones y recomendaciones.
La calificación jurídica depende de quién instaló el dispositivo, qué información se obtuvo, dónde ocurrió y si existía una autorización legal. No todo módulo desconocido es un dispositivo de escucha, y la sospecha por sí sola no prueba un delito. La vulneración de la intimidad se aborda, entre otras disposiciones, en el artículo 182 del Código Penal de Ucrania. Por separado, conviene entender cuándo las fuerzas del orden pueden interceptar legalmente comunicaciones privadas.
¿Encontraste un dispositivo sospechoso? ProDefence te ayuda a actuar sin perder pruebas
Los especialistas de ProDefence realizan inspecciones TSCM profesionales, documentan el lugar del hallazgo, revisan los locales en busca de otros canales técnicos de fuga y preparan un informe técnico estructurado. Cuando es necesario, el trabajo se coordina con los abogados, el departamento de seguridad y las autoridades competentes.
No desmontes el hallazgo por tu cuenta. Contacta con ProDefence mediante el formulario del sitio oficial, describe brevemente la ubicación y las circunstancias del descubrimiento y no compartas detalles confidenciales con terceros. Te explicaremos un orden seguro de actuación y los límites del examen posible.
Respuesta a un hallazgo
¿Encontraste un micrófono oculto o una cámara?
Describe la ubicación y las circunstancias sin detalles innecesarios por canales abiertos. ProDefence ayudará a conservar los rastros e inspeccionar el inmueble, sin garantías del tipo “lo encontraremos todo”.
Sin desmontar el dispositivo por tu cuenta. Sin promesas infundadas.
