Peritaje 02 de 14
Certificación pericial de correos electrónicos
Un correo impreso o un PDF no demuestra gran cosa: cualquiera puede escribir uno. Lo que prueba es el mensaje original, con las cabeceras técnicas que registran por qué servidores pasó y las firmas que permiten comprobar que no se ha tocado.
Cuándo se encarga
- Un fraude del cambio de cuenta bancaria o una factura falsa recibida por correo.
- Una comunicación laboral: despido, advertencias, entrega de documentación.
- Un pedido, una aceptación o una renuncia que solo consta por correo.
- Injurias, amenazas o suplantación de identidad por correo electrónico.
- La otra parte niega haber enviado o recibido un mensaje, o aporta uno que no reconoces.
Qué puede acreditar
- El remitente real frente al aparente: si el mensaje salió de donde dice o se ha suplantado.
- La fecha y la hora de envío y de recepción según los servidores que intervinieron.
- La integridad del mensaje cuando conserva una firma verificable (DKIM).
- Los adjuntos, con su huella hash y sus metadatos.
- Los indicios de manipulación: cabeceras incoherentes, fechas imposibles, reenvíos alterados.
- Los accesos al buzón, cuando el servidor conserva registros y hay autorización para consultarlos.
Lo que no puede acreditar
Un informe que promete más de lo que puede sostener se cae en el interrogatorio. Estos son los límites, dichos antes de empezar.
- Hace falta el mensaje original, en el buzón o exportado en su formato nativo. Con solo un PDF o un papel las conclusiones son muy limitadas.
- No todos los correos conservan una firma verificable; depende de los servidores y del tiempo transcurrido.
- Que el destinatario lo leyera no se puede acreditar salvo que exista acuse o un registro que lo refleje.
- Se acredita la cuenta y los servidores, no quién estaba al teclado.
Mientras tanto, no hagas esto
La mayoría de las pruebas digitales que se pierden, se pierden por un gesto bienintencionado.
- No reenvíes el correo como única copia: el reenvío pierde las cabeceras originales.
- No borres el mensaje ni vacíes la papelera.
- No cambies de proveedor de correo ni des de baja la cuenta sin extraer antes los mensajes.
Cómo lo hacemos
Valoración previa
Nos cuentas el caso y revisamos qué prueba hay y en qué estado. Si no es viable o no la necesitas, te lo decimos antes de que encargues nada.
Adquisición con cadena de custodia
Obtenemos la evidencia del dispositivo, la cuenta o el servidor original, la identificamos con su huella hash y dejamos constancia de quién, cuándo y cómo.
Análisis forense
Trabajamos siempre sobre la copia, nunca sobre el original. Contrastamos los datos entre sí y documentamos cada paso para que otro perito pueda reproducirlo.
Informe pericial
Un dictamen que un juez entiende: qué se pidió, qué se analizó, cómo y qué se concluye, con los anexos y las huellas hash de las evidencias.
Ratificación en sala
Explicamos y defendemos el informe ante el tribunal y respondemos a las preguntas de las partes.
Qué necesitamos de ti
- Acceso a la cuenta de correo en la que está el mensaje, o el mensaje exportado en formato original.
- Los datos del proveedor de correo o de quien administra el servidor.
- Las fechas y los intervinientes, y lo que la otra parte ha alegado.
- UNE 197010:2015
- Criterios generales para la elaboración de informes y dictámenes periciales sobre TIC.
- UNE 71506:2013
- Metodología para el análisis forense de las evidencias electrónicas.
- UNE-EN ISO/IEC 27037
- Directrices para la identificación, recogida, adquisición y preservación de evidencias digitales.
Casos de uso
Situaciones habituales en las que se encarga este peritaje. No son clientes reales: son casos tipo, para que reconozcas el tuyo y veas cómo se trabajaría.
Dónde lo hacemos
En toda la Región de Murcia y la provincia de Alicante: Murcia, Cartagena, Lorca, Alicante, Elche, Orihuela, Torrevieja y Benidorm.
Peritajes relacionados
Reconstruimos cómo entraron, cuándo y qué tocaron, en un informe válido para denunciar y reclamar.
Conversaciones de WhatsAppAcreditamos que una conversación existe en el teléfono, entre qué números se mantuvo y que no se ha alterado.
ContrapericialRevisamos el informe pericial de la otra parte: método, cadena de custodia y conclusiones.
Preguntas frecuentes
¿Qué son las cabeceras de un correo?
Son datos técnicos que acompañan a cada mensaje y que normalmente no se ven: por qué servidores pasó, a qué hora y con qué resultado en las comprobaciones contra la suplantación. Son la base del análisis.
¿Podéis saber quién envió un correo anónimo?
Podemos analizar los rastros técnicos que deja. Identificar al titular de una dirección IP o de una cuenta requiere un requerimiento judicial al proveedor, que corresponde al juzgado y a la policía.
¿Sirve un correo que me reenviaron?
Tiene menos valor que el original, porque el reenvío reescribe parte de la información. Si es lo único que hay, lo analizamos y te decimos con claridad hasta dónde llega.
¿Tienes una prueba digital y un plazo?
Cuéntanos el caso. Te decimos si la prueba es viable y qué hace falta para presentarla, antes de encargar nada.