Perit de correu electrònic a Barcelona
Determino si un correu és autèntic, d'on va sortir realment i si algú l'ha alterat. Útil en fraus del CEO, factures amb l'IBAN canviat i correus aportats a judici.
Membre d'AEPEJU núm. 1556. Barcelona i tota Espanya.
Preu orientatiu: des de 75 €. Veure preus
El que veus a la pantalla no és el correu
El remitent que mostra el teu programa de correu es pot falsificar en segons. El que realment compta és a les capçaleres completes i a la bústia del servidor: per quins servidors va passar el missatge, amb quines signatures criptogràfiques i a quina hora.
Què analitzo
- Capçaleres completes: Received, Message-ID, Date i la ruta real del missatge.
- Autenticació SPF, DKIM, DMARC i ARC: si el domini va autoritzar aquell enviament i si el missatge va arribar sense modificacions.
- Coherència entre capçaleres, zones horàries i servidors.
- Adjunts: empremta, metadades i versions, per exemple la factura amb l'IBAN canviat davant de l'original.
- Exportacions .eml o .msg i la bústia al servidor de correu.
Frau del CEO i factures amb l'IBAN canviat
Hi ha dos escenaris molt diferents. En la suplantació, algú envia des d'un domini semblant o falsifica el remitent. En el compte compromès, el correu surt de la bústia real del proveïdor perquè algú hi va entrar.
Distingir-los canvia qui ha de respondre i què es pot reclamar. Quan és possible, analitzo els missatges als dos extrems de la comunicació.
Com treballo
Obtinc el missatge original de la bústia, mai un reenviament, perquè reenviar destrueix les capçaleres. El conservo en format .eml amb empremta SHA-256 i segell de temps RFC 3161, i documento les claus públiques DKIM publicades al DNS en el moment de l'anàlisi.
Tot el procés segueix UNE 71506 i ISO/IEC 27037, de manera que l'altra part el pugui verificar pas a pas. Si cal, analitzo també la bústia del destinatari o del proveïdor per confirmar quina versió del missatge i dels seus adjunts es va enviar realment.
Què rebràs
- Informe pericial amb conclusions clares: autèntic, alterat, suplantat o no determinable, i per què.
- Annex tècnic amb les capçaleres analitzades i les empremtes de cada arxiu.
- Ratificació a la sala si cal, pressupostada des del primer dia.
Preguntes freqüents
Dubtes habituals sobre aquest tipus de peritatge.
Serveix un correu imprès o una captura de pantalla?
És el format més feble: no té capçaleres ni signatures per comprovar. Si s'impugna, costa defensar-lo. El que és sòlid és el missatge original de la bústia.
Et reenvio el correu perquè el vegis?
No. En reenviar es perden les capçaleres originals. T'explicaré com exportar-lo en .eml o l'obtindré jo de la bústia amb la teva autorització.
Es pot saber qui va enviar un correu anònim?
Es pot arribar al servei i de vegades a l'adreça IP d'enviament. La identitat concreta exigeix un requeriment judicial al proveïdor, i el meu informe ajuda a fonamentar-lo.
I si el correu és de fa anys?
Mentre existeixi en alguna bústia o còpia, es pot analitzar. Algunes comprovacions depenen que el domini continuï publicant les seves claus, per això convé no esperar.
Explica'm el teu cas
Consulta gratuïta de 30 minuts i pressupost gratuït en 24 h laborables.