Cómo usar el hash SHA-256 para fijar una prueba

Encontraste una publicación que usa el nombre de tu marca, tus fotos y tu descripción. El precio es más bajo. Las reseñas, sospechosas. Y tú no sabes si esa evidencia va a servir de algo cuando la presentes ante Mercado Libre o ante alguien más.

Para fijar una prueba digital con hash SHA-256 necesitas tres cosas: el archivo que quieres sellar, una herramienta que calcule el hash y un registro escrito del resultado con fecha y hora. El hash no cifra ni oculta nada — genera una huella única de tu archivo en ese momento exacto. Si el archivo cambia un solo píxel después, el hash cambia. Esa diferencia es lo que convierte una captura de pantalla común en evidencia con integridad verificable.

Abajo van los pasos en orden, con el error más frecuente en cada uno. No necesitas ser técnico para seguirlos.

¿Qué necesitas antes de empezar?

Antes de calcular cualquier hash, tienes que tener algo que sellar. Y ese algo debe capturarse bien desde el principio, porque el hash no mejora una captura deficiente — la fija tal como está.

Lo mínimo que debes tener antes de abrir cualquier herramienta de hash:

• Captura de pantalla completa de la publicación falsificada — URL visible en la barra del navegador, precio, nombre del vendedor y fecha del sistema visibles en la imagen o en el nombre del archivo.
• El ID de la publicación de Mercado Libre (los números que aparecen en la URL después de «/p/» o «MLA», «MLM», «MLC», etc.).
• El nombre de usuario del vendedor, copiado desde la página de la publicación.
• Una carpeta dedicada solo a esta denuncia, en tu computadora o en la nube. No mezcles archivos de distintas publicaciones.

El error más frecuente aquí es capturar la imagen y ya. Sin fecha, sin URL, sin vendedor visible. Un hash de un archivo incompleto fija esa incompletitud para siempre.

¿Conviene hacer este proceso por cada publicación por separado? Sí. Una carpeta, una denuncia, un set de hashes. Mezclar publicaciones en una sola carpeta complica la trazabilidad si después tienes que presentar la evidencia en un proceso formal.

Los pasos: cómo generar y registrar el hash SHA-256

SHA-256 es un algoritmo estándar. No es propiedad de ninguna empresa y lo puedes usar sin pagar nada. Hay varias formas de calcularlo — aquí van las tres más directas.

1. Paso 1 — Guarda el archivo que vas a sellar.

   Antes de calcular nada, guarda la captura como PNG o JPG con un nombre descriptivo: por ejemplo, publicacion-MLM123456789-2026-04-30.png. No la edites después de guardarla. Ningún recorte, ningún filtro, ninguna anotación. Cualquier cambio, por pequeño que sea, produce un hash distinto.

   Error común: editar la imagen para marcar con rojo la parte sospechosa antes de calcular el hash. Si quieres anotar, guarda primero el original, calcula el hash, y luego haz una copia anotada por separado.

2. Paso 2 — Elige cómo calcular el hash.

   Tres opciones, de más fácil a más técnica:

   • Opción A – Herramienta web gratuita: sitios como emn100.github.io/checksum o similares te permiten arrastrar el archivo y ver el hash SHA-256 al instante, sin instalar nada. La desventaja es que el archivo sale de tu computadora hacia un servidor externo — considera esto si la imagen contiene datos sensibles.
   • Opción B – Windows (PowerShell): abre PowerShell, escribe Get-FileHash C:\ruta\al\archivo.png -Algorithm SHA256 y presiona Enter. El resultado aparece en pantalla. El proceso ocurre completamente en tu equipo.
   • Opción C – macOS o Linux (Terminal): escribe shasum -a 256 /ruta/al/archivo.png y presiona Enter. Igual: local, sin conexión, sin costo.

   Error común: usar el hash MD5 o SHA-1 porque aparecen primero en algunas herramientas. El estándar aceptado actualmente para evidencia digital es SHA-256. Si tu herramienta no lo especifica, no lo uses.

3. Paso 3 – Registra el resultado inmediatamente.

   Copia el hash y pégalo en un documento de texto plano (.txt) dentro de la misma carpeta de la denuncia. El documento debe incluir: el nombre del archivo, el hash SHA-256, la fecha y la hora en que lo calculaste, y el sistema operativo o herramienta que usaste.

   Ejemplo de registro:

   Archivo: publicacion-MLM123456789-2026-04-30.png
   SHA-256: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855
   Fecha y hora: 2026-04-30 14:22:07 UTC-5
   Herramienta: PowerShell / Get-FileHash / Windows 11
       

   Error común: guardar el hash solo en un post-it o en el portapapeles. Si cierras la ventana, lo pierdes. El registro escrito es parte de la evidencia.

4. Paso 4 – Captura el sello de tiempo.

   El hash por sí solo no dice cuándo se generó — eso lo da el sello de tiempo. La forma más simple es enviar el archivo de registro a tu propio correo electrónico y guardar ese mensaje. El encabezado del correo lleva marca de tiempo de un servidor externo, lo que añade una capa de verificación independiente.

   Otra opción: plataformas de sellado de tiempo gratuitas como OriginStamp o similares, que anclan el hash en una cadena pública. Si el proceso de denuncia es importante para ti, considera esta capa adicional.

   Error común: asumir que la fecha de modificación del archivo en el explorador de archivos es suficiente. No lo es — esa fecha se puede cambiar accidentalmente al mover o copiar el archivo.

5. Paso 5 – Verifica antes de entregar.

   Antes de presentar la evidencia, recalcula el hash del archivo original y compáralo con el que guardaste. Deben ser idénticos, carácter por carácter. Si coinciden, el archivo no fue modificado después del sellado. Si difieren, el archivo cambió — y la cadena de custodia se rompe.

   Error común: verificar el hash de una copia del archivo en lugar del original. Copia y original tienen el mismo hash si el archivo no cambió, pero si por error modificaste la copia, obtendrás un hash distinto y pensarás que algo falló.

¿Cuánto tiempo toma de verdad?

La primera vez, entre 20 y 40 minutos, contando la organización de archivos. Después de la primera, el proceso baja a menos de diez minutos por publicación si mantienes la carpeta ordenada y tienes el comando de terminal o la herramienta web a la mano.

Lo que más tiempo consume no es el cálculo del hash — eso tarda segundos. Lo que consume tiempo es la captura completa y bien organizada de la publicación antes de llegar al hash. Si la captura tiene todo lo necesario desde el principio, el resto es mecánico.

Una advertencia práctica: las publicaciones falsificadas en Mercado Libre pueden desaparecer rápido. A veces el vendedor retira la publicación en cuestión de horas cuando sospecha que lo están monitoreando. Por eso el orden correcto es siempre capturar primero, calcular el hash después. No al revés.

Una publicación capturada y sellada con hash SHA-256 antes de que desaparezca es infinitamente más útil que el recuerdo de haberla visto. La denuncia en el programa de protección de Mercado Libre necesita evidencia concreta, no descripciones de lo que había antes.

¿Qué pasa si la publicación ya desapareció cuando llegas a este proceso? Si no la capturaste, no tienes evidencia de ese ejemplar específico. Puedes buscar publicaciones similares del mismo vendedor — si sigue activo. Por eso el hábito de capturar al momento de encontrar la publicación es más importante que cualquier herramienta.

¿Cómo lo automatizas?

El proceso manual que describimos arriba funciona. Pero si tu marca tiene presencia activa en Mercado Libre y aparecen publicaciones falsificadas con cierta frecuencia, repetir cinco pasos por cada una se convierte en una tarde perdida cada semana.

La extensión CazaFalsos hace exactamente estos pasos de forma automática al detectar una publicación sospechosa: captura la página, extrae los datos del vendedor y el ID de la publicación, calcula el hash SHA-256 y registra el sello de tiempo sin que tengas que abrir una terminal ni un sitio externo. El escaneo ocurre en tu navegador, no en servidores de terceros.

El resultado es un paquete de evidencia listo para adjuntar a la denuncia en el programa de protección de Mercado Libre — o para enviarlo a un abogado aliado si el caso requiere escalar.

Puedes entender los detalles del proceso en nuestra guía sobre qué es una prueba digital y qué la hace válida en el contexto de una denuncia.

«Sin marca registrada no puedo hacer nada» — y otras ideas que frenan la denuncia

Dos obstáculos mentales aparecen con mucha frecuencia cuando hablamos de evidencia y denuncia. Conviene desarmarlos antes de que frenen el proceso.

Mito 1: «Sin marca registrada no puedo hacer nada.»

Esto es parcialmente verdad y parcialmente falso. El programa de protección de marca de Mercado Libre sí requiere acreditar la titularidad del derecho — y eso normalmente significa tener la marca registrada en el país donde quieres denunciar. Si tu marca no está registrada, no puedes usar ese programa específico para pedir la baja de publicaciones.

Pero lo que sí puedes hacer sin marca registrada es: documentar la evidencia ahora, mientras la publicación existe. Si después registras tu marca — proceso que toma tiempo en cualquier ведomства de la región — vas a necesitar esa evidencia histórica. Un hash con sello de tiempo de hoy puede ser útil en un proceso que empiece dentro de meses.

Además, si el falsificado usa tus fotos o textos originales, puede haber una vía por derechos de autor que no depende del registro de marca. Eso lo evalúa un abogado, no esta guía — pero la evidencia documentada con hash sigue siendo necesaria en cualquiera de esas vías.

Mito 2: «Denunciar no sirve porque vuelven a publicar.»

Es verdad que una publicación bajada no significa un vendedor que desaparece. Mercado Libre puede reactivar una publicación si el vendedor responde con documentación en el plazo de cuatro días corridos. Y sí, algunos vendedores abren nuevas publicaciones después de que se bajan las anteriores.

Pero lo que también es verdad es que una publicación reactivada puede volver a denunciarse. Y un vendedor con denuncias reiteradas acumula consecuencias en su cuenta — restricciones, daño a su reputación dentro de la plataforma y, en casos graves, suspensión o inhabilitación para vender. El proceso no termina en la primera denuncia: es acumulativo.

Una denuncia bien documentada tiene más probabilidades de prosperar que una sin evidencia. El hash SHA-256 no garantiza el resultado, pero convierte una captura de pantalla en evidencia con integridad verificable — y esa diferencia importa cuando el caso se sostiene o se cae.

Si el volumen de publicaciones falsificadas o la complejidad del caso supera lo que puedes manejar solo, un abogado aliado local puede gestionar el proceso. Puedes explorar esa opción en el servicio de denuncia BPP llave en mano.

Por Elena Duarte · 2026-04-30