SEGOB CNS --,,..,. .. ..., •• ,.,\1,,, '\4. • ''"'''

l•l ,11,hl:tl•.\:•

l( 06

POLICÍA.FEDERAL

POLICÍA FEDERAL DIVISIÓN CIENTÍFICA

COORDINACIÓN PARA LA PREVENCIÓN DE DELITOS ELECTRÓNICOS .Q!RECCIÓN GENERAL DE PREVENCIÓN DE DELITOS CIBERNÉTICOS

��J�,.:���CIÓN DE RECOLECCIÓN Y ANÁLISIS DE EVIDENCIA DIGIT Al

.! • ··:::·.r�(_:\. <\f:\;: .. ;.,; ·\:

1 í !' ·"" � �OO. 'lU'fü \¡)� '"" f. t (� -� � 'ºi't· ,l'(l\;}V' ,. ..-(1 ;. • .� ,�« 1 \·.)

\�\ •, ,·,r.!··:.-:;..�/:.-::i:�-�;(:�· /"/ifl , ó ·,. \':\i::-7-';:;1,i'·'· :;.,:r:·.,�··-�, ¿1 '\�:",._rú�L..--·,

,.

� ,/·��' -��s-'· ,,.:,'· 'i'i'

� � ,(!.,:·n'!{l� 'zy�¡����,

����.r:���· ·"-,,,,.._ --

Ciudad de México, a 29 de Julio de 2016.

/ Asunto: Se emite dictamen.

El que suscribe Suboficial, Mtro. , adscrito a la Dirección General de Prevención de Delitos Cibernético ... Coordinación para la Prevención de Delitos Electrónicos, División Científi� de la Policía Federal, designado para dar cumpliniento a lo ordenado en el oficio VG/DGAl/];;659/2016 de fecha 11 de julio, signado por el Lic.

Director General dejAsuntos Internos, perteneciente a la Procuraduría General de la República y al alcance coli numero de oficio VG/DGAI/Dl/7040/2016 de fecha 22 de julio del 2016, signado por el Lic. gente del Ministerio Público de la Federación, adscrito a la Vis · ral, perteneciente a la Procuraduría General de la República, y el Lic. Director de Área, Adscrito a la Dirección General de Asuntos Internos, perteneEiente a la Procuraduría General de la República; ambos relacionados con el Expediente ge Investigación

Sobre el particular, con fundanj¡nto en los artículos 21 de la Constitución Política de los Estados Unidos Méxicanos; 27 fracció;'f xv de la Ley Orgánica de la Administración Pública Federal; 41 fracciones 11� 111 y IV de la Ley General del Sistema Nacional de Seguridad Pública;·8 fracciones IX, XX, XXII y XL VII de la Ley de la Policía Federal; 5 fracciones II inciso d), V inciso g) y VII inciso 2 2, 10 fracciór:i IV, 15 fraccion� 111, IV, V, VI, VII, XVI, XX, 27 fracción XX, 65 fracciones IV, XIV y XXIII del Reglamento de la f ey de la Policía Federal y_ el Protocolo Nacional de la Policía con capacidades pa(a Procesar el lugar de la Intervención y la Guía Nacional de Cadena de Custodia.

�· -·.: / i

�// J ,.. , ..

Página 1 de 13

Av. Constituyentes No. 947. Edl. de la Oivisi6n Cientlfica. r-ivel 2. Col Belén de las f'io<es. Dei. ÁJvaro Obregón. C.P. 01110. Ciudad de México. Tel. +(52) SS 11 ; 03 60001 ext. 29103 y29104 I delitoci>ernetico..J)f@cns.gpb.mx ·'

!�­r

ELIMINADO: INFORMACIÓN TESTADA. FUNDÁMENTO LEGAL: ARTÍCULO 13 FRACCIÓN I DE LA LEY FEDERAL DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA. EN VIRTUD DE TRÁ'TARSE DE INFORMACIÓN QUE CONTIENE DATOS PERSONALES CONCERNIENTES A UNA PERSONA

FÍSICA IBEtfflFICABi8.� IBEl�TIFICABLE.

101L\

CNS t'•t.\.lt"U• ... '\I• • ', 'tHi•I\I

POLICÍA.FEDERALSEGOB --

·�.

D. DEVOLUCIÓN DEL DISPOSITIVO ORIGEN.

Una vez f inalizados los procesos anteriores, se procedió a devolver el dispositivo a lAgente di Ministerio Público de la Federación en ?Ú' respectiva caja y el Registro de

:e

Cadena de Custodia. fi ,;.

E. EXTRACCIÓN Y ANÁLISIS DE LA INFOR�ACIÓN CONTENIDA EN LA IMAGEN FORENSE. :�·

"":.Í Ji.r

.r.

a Cabe mencionar que el Ageri.tt del Ministerio Público de la federación hace entrega del dispositivo quej:ontiene la imagen forense para su traslado y posterior análisis en las inst;"alaciones de la Dirección de Recolecáón y Análisis de Evidencia Digital, pert.�ecientes a la Coordinación para la prevención de Delitos Electrónicos de la,{>ivisión Científica de la Poliáa Federal.

,}· b. Posteriormente en laJ>irección de Recolección y Análisis de Evidencia Digital

perteneciente a la C,.éordinación para la Prevención de Delitos Electrónicosde la División Científica de la Poliáa Federal por instrucciones del Agente del ministerio Público Je la Federación se realizó la búsqueda y análisis de losmetadatos de las,imágenes identificadas como ose 1 (9).JPG, ose 1 ClO)

# - -

y DSC_l (11) c�tenidas en el indicio identificado como 1, para esto, se'

utilizó el Softwaíé Picture lnformation Extractor 6.88.10.15. (ver Figura 6).. �

F. RESULTADOS.

-�

·.·-: 1

••

P¡cmc!,,· ··

· · FigÚra 6

Página 9 de 13

lw. Constinr¡entes No. 947, Edif. de la Oivisil>n Cienlffica. l'lvel 2. Col Belén de las Flores. Del Ñvaro Obregón. c.P. 01110. Ctldad de Mé>Cico. Tel +(52) SS 11 ): 03 6000l ext. 29103 y 29104 I delitoóbemetico_pf�b.mx ..

, ..

ELIMINADO INFORMACIÓN TESTADA. FUN,�MENTO LEGAL: ARTÍCULO 13 FRACCIÓN I DE LA LEY FEDERAL DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA. EN VIRTUD DE TRATARSE DE INFORMACIÓN QUE CONTIENE DATOS PERSONALES CONCERNIENTES A UNA PERSONA

FÍSICA IOEtfflfleAEJA O IElEWl'lfilOt!RE.

SEGOB CNS --

,·,�,u'-u-.,,1,• ,·,,1,Hr\l

1•1 \1,,,111t11,.,,,

POLICÍA FEDERAL

En base a la petición del Agente del Ministerio público de la Federación de analizar los metadatos para obtener la fecha y hora en que fueron creados los archivos:

,· , '

a. Del archivo de imagen identificado como DSC:_1 (9), se puede apreciar quela fecha de· creación corresponde a la fecha 29 de octubre del 2014 conhora 10:10:53 am. (ver Figura 7).

\

1

1 ' 1 i Hola: JO:IO:S3 a.,;

I ObO.Jador: 1/]JtJ s t l'lash: 111:)

I Aberva: t7.! /j, IS): 200

. Ot!--��: ,�ega�t

M&rta: NllCON CDtPORAllCl'I Objetiw: !8·10Snvn f/3.S-S.6 G VR

llistilnciafixa: 18mn(eq. 27mn)

1 -·······--·- •

'

¡

· Modfi<ado: mir�·� de ocúrt de 20H

Zoom: 1X

tm: !O:J0:52a;m. tinensicin: -l-l96 X 3000 (llS MP, 2�8t) I T�: 11,miia: ¡ too de illagtn: JPeGBillllap (ll'eG)YCbCr

� � ·,t:--.�_,-_. � · ... ··t CJª , l!Jle!!!!'!!!!!!f!•�.•!!!'l!•e'!.!!!l!!:,!1!1!1.!!!!l!!!!!�i!!!l!,..-!!!_"..,.!!!-'f.!!.-ll!e!'f!l.!!!!!!11!•!.!l!!!!!•m.!í- - � ; �,:;- Ampliación

� -�

ir·;:;:

�-- Página 10 de 13

Av. Constituyentes No. 947, 6:lif. de la Dirisión Cientl'fca. Nivel 2. C:�L Belén de las flores. Del. Áwaro Obregón. CP. 01110. Ciudad de México. Tel. +(52) SS 11 03 60001 e><c. 29103 y 29104 I dditoóbem«ico_pf@Cns.gcb.mx

•t,: ':'¡

·¡ELIMINADO INFORMACIÓN TESTADA. FUNDAMENTO LEGAt��ARTÍCULO 13 FRACCIÓN I DE LA LEY FEDERAL DE TRANSPARENCIA Y ACCESO

A LA INFORMACIÓN PÚBLICA. EN VIRTUD DE TRATARSE DE INF(il'RMACIÓN QUE CONTIENE DATOS PERSONALES CONCERNIENTES A UNA PERSONA FÍSICA IDENTIFICADA O IDENTIFICABLE.

t-016

POLICÍA CNS

FEDERAL SEGOB --

' ''·"'"'"''""''' ''.( •tt•J<\)

b. Del archivo de imagen identificado como DSC_l (10), se puede apreciarque la fecha de creación corresponde a la fecha 29 de octubre del 2014con hora 10:10:56 a.m. (ver Figura 8)

.1.,c...., [d<IOI\ V" Uct,tl,tn Wp �· ·t� 00. • � t.JO.'c,....i:,dof;>IIM"'\jl�po,w .. "t>,....,.•-Dl'llr .. �,3 e, =�

�����������

� .. ,:: '

;�1�:�}:tl_J

' .

c..w.: ,ucc,1c�:lli) �10.C,f«Q,,. ...... �

CCot.tu: l/>Ms '1dl: � etoro« Jl·jf)w,lta..S-U,; � �: � C._...tout :..-e-.,.,._,

� Ml61t».O:UW.�ld .,.. ... � ""'",..c,e.:J'(x,

Figura 8

'·�.· ��· I' •

1�; niéra,lcs, 29 de octub<,: de 20 H Hora: lll:lll:56a.m.

�: MKOI 07100

Obu ad4t: ¡¡11,0 s Ro>h: No I Abc<ua: 1:6.3 ISO: :?00

Marca: HIXONCORPOV.TIOl'I Objcli,o: 18·105n'l!lf/3.S·S.6G\'R

lll>t.wíi foca: 2,4,m, 1,Q. ?.6mm) l. ()ex�; -1.\rTtg.,<>

I Mcdfic:ad>: mierGl>les. 29 de oaulft de :io ¡.; . : • Hora: JO:JD:56 a.m. !lffensión:

Tan,ñ; 11, 182 Ki! T,c,o de magen: ·4496x lOOO (13.5 l'l'. li Bit) JPEG Bil!Nc> (JPEG) YCbCr

Fp.J ::_;_,.:_t{)i Ampliación �: l .. .;� l. J:

Zoom: 1.3>:

.i Página 11 de 13 �

Av. Constituyentes No. 9f. Edif. de la OillÍSión Cientiica. Nivel 2. Col Belén de las Rores. Del. Álvaro Obregón. C.P. 01110. Ciudad de México. Tel. +(52) SS 11

-¡,:· 03 60001 ext. 29103 y 29104 1 delitoo'bemetico...J)f@O'IS.gOM'D( �· �

?'

ELIMINADO INFORMACIÓN TESTADA. FUNDAMENTO LEGAL: ARTÍCULO 13 FRACCIÓN I DE LA LEY FEDERAL DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA. EN VIRTUD DE TRATARSE DE INFORMACIÓN QUE CONTIENE DATOS PERSONALES CONCERNIENTES A UNA PERSONA

FÍSleA IE)ElfflFleAEJA o IEJEl4'flfl@ABl:'E.

_,,,........_

10lr· CNS

POLICÍA FEDERAL SEGOB --

c. Del archivo de imagen identificado _tomo DSC_l (11). se puede apreciarque la fecha de creación correspghde a la fecha 29 de octubre del 2014con hora 10:11:07 a.m. (ver Figt}iia 9)

-• r .. �v-�--�-"-·

)? .... ·.: \7 -�·· •. >

•<',, ';,<.

Jf . .:�i'

Figura9

F«N>: lriértoles,29deoct,,,t,rede2014 Hora: 10: 11:07 a.m. llora: NDCO< CDU'ORA'OON

Clqe-: J8-ll-f/J.S-S.6G'.<l ();s-<oaf: 2�mm (l!Q, 36 ...,,¡

Obuodof: 1/.ZOO • Aooh: No l>benln: 1:7,1 ISO: 200

Mod>f.c:odo: mlércolc::, 29 de ocwe de 2014

....

,.,,.,..

í""'• .. �- »"" �!".'" 1 I� ... � -..� ... ;C::J!··�

._.., -: .... �::,.,� �,r-:- .. ..,,.. ':: )l,N,.J.,-.;�. ·

::-::�-i-.r ._ � ""'"'-u,.-,. -.1 1 t""• :t,-)-,;,.;:r ..... -... • ...

� ... �:> ,.

,<,< .... , .................... ,, '\,1,,:-

,..

�--� :"_; __ ; ¡ Hora: 10:1l.'ll60.m. Olmensló<,: +196xl000(13.S""', i461\) . r-= 10,9831<!l r,c,odei,-,09<": JPEGS.1moO(l?EG)YCbCt

'"i .!!!'!!!!!!!!!'!. !!!.!!!!!!'!!!'!!!!!!=!!!!'!-�!!!! ••• !'!!!!!-.-!!!!-!!!!.,.!!!!....!!!!�!!!!!!!!!!�!'!!., .!'!!!!!"-!!!'!!!!, -!!'!. �!!!'!!-!!!!-!!!!-!!!!! •• -!!"!!!�.,�- .!!'! •• !!!!'-!!!��- �--!!!!��

;-!1-:: ':"-l�::.-l/ 11!!· ""'" '.':'-....,: , .. ,,.� ,:� ·r

J'

!!'.:.:.i. '•;' �·· .. �-, :.t--'3. �-·

r;:_--�:..,. ,)fo� i �

Ampliación

Página 12 de 13

Av. Constituyentes N:>. 947. Ei:lif. de la �6n Genlffic:a. l'wel 2,Col. Belén de tas flores.Del iú,aro Obregón. C.P. 01110. Ciudad de México. Tel +(52) SS 11

J 03 60001 ext. 29103 y 29104 1 delitoóbemeti:o_pf@a,s.gob.mx ·t�!,¡:,

·-._...

� ELIMINADO: INFORMACIÓN TESTADA. FUrlbAMENTO LEGAL ARTÍCULO 13 FRACCIÓN I DE LA LEY FEDERAL DE TRANSPARENCIA Y ACCESO

A LA INFORMACIÓN PÚBLICA EN VIRTUD DE lRATARSE DE INFORMACIÓN QUE CONTIENE DATOS PERSONALES CONCERNIENTES A UNA PERSONA �j FÍSICA IDENTIFICADA O IDENTIFICABLE.

CNS SEGOB --

,·.1,•11, ... , ... �···. '"'' ., • ...,,,

En razón de lo anterior, los archivos correspondientes a las imágenes identificadas como DSC_l (9).JPG, DSC_l (10) y DSC_l (11), se encuentran tontenidos en un (01) CD-R marca Verbatim con los logos de Policía Federal, SEGOB, C,NS y las leyendas DIVISIÓN CIENTÍFICA, COORDINACIÓN PARA LA PREVENCIÓN.;º · DE DELITOS ELCTRÓNICOS Y

descrito a continuación(

Nombre qéf caso

.,... J.!·

El cual se anexa al presente cfictamen_Atebidamente embalado en un sobre de papel color amarillo, sellado con cinta con la leyendllVIDENCIA, con la fecha y la firma de quien lo embalo y con el correspondiente Registro �- Cadena de Custodia, conforme a los lineamientos establecidos en el Protocolo NacionatBe la Policía con Capacidades para Procesar el Lugar de la Intervención y la Guía Nacional de Cadena de Custodia.

¡.:¡•;

:_lf :�

.,it ;t(..,-.;;,,, í-t'?

El presente dictamen se expidef,¡fjara los efectos legales a los que haya lugar.:&·· ft··

,· � \;;

� ··· MTRO �.. : i · .. ·' . • ,.'·\ 1 • ir."' • ·: ¡ !��?";� �: - f <.

:,'! •' .. if�-}

��l-,/i1 ,,.--...... ,.,,.;- �: .,..."·"' .. �:,; 1 - .;. 1

•,·,,:; _!<¡ •

¡,:�· ··?�:�:: .. it .. L

;��/. ·r,.:>:./#t�J , .. , .. �r"'��

,. .. �.·,···---.,;'\,. �{ Página 13 de 13 ...

Av. Constituyentes No. 947,Edif.ila OiWiión Cienti'fica.NNel 2.Cot Belén de las Flores.Del Ál\l.ro Obreg6o, C.P .01 llO.Civdadde México. Tel +CS2> ss 11 )P 03 60001 ext. 29103 y 29104 1 deitocibemetico_pf@cns.gob.mx � ·

}) :� .�':;

1{ :;!•

ELIMINADO INFORMACIÓN TESTADA/FUNDAMENTO LEGAL: ARTÍCULO 13 FRACCIÓN I DE LA LEY FEDERAL DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA. EN VIRTUD DE TRATARSE DE INFORMACIÓN QUE CONTIENE DATOS PERSONALES CONCERNIENTES A UNA PERSONA

FÍSICA IDENTIFTCADA 01DENTIFICABLE.