Perito de correo electrónico en Barcelona
Determino si un correo es auténtico, de dónde salió de verdad y si alguien lo ha alterado. Útil en fraudes del CEO, facturas con el IBAN cambiado y correos aportados a juicio.
Miembro de AEPEJU nº 1556. Barcelona y toda España.
Lo que ves en pantalla no es el correo
El remitente que muestra tu programa de correo se puede falsificar en segundos. Lo que de verdad cuenta está en las cabeceras completas y en el buzón del servidor: por qué servidores pasó el mensaje, con qué firmas criptográficas y a qué hora.
Qué analizo
- Cabeceras completas: Received, Message-ID, Date y la ruta real del mensaje.
- Autenticación SPF, DKIM, DMARC y ARC: si el dominio autorizó ese envío y si el mensaje llegó sin modificaciones.
- Coherencia entre cabeceras, zonas horarias y servidores.
- Adjuntos: huella, metadatos y versiones, por ejemplo la factura con el IBAN cambiado frente a la original.
- Exportaciones .eml o .msg y el buzón en el servidor de correo.
Fraude del CEO y facturas con el IBAN cambiado
Hay dos escenarios muy distintos. En la suplantación, alguien envía desde un dominio parecido o falsifica el remitente. En la cuenta comprometida, el correo sale del buzón real del proveedor porque alguien entró en él.
Distinguirlos cambia quién debe responder y qué se puede reclamar. Cuando es posible, analizo los mensajes en los dos extremos de la comunicación.
Cómo trabajo
Obtengo el mensaje original del buzón, nunca un reenvío, porque reenviar destruye las cabeceras. Lo conservo en formato .eml con huella SHA-256 y sello de tiempo RFC 3161, y documento las claves públicas DKIM publicadas en el DNS en el momento del análisis.
Todo el proceso sigue UNE 71506 e ISO/IEC 27037, de forma que la otra parte pueda verificarlo paso a paso. Si hace falta, analizo también el buzón del destinatario o del proveedor para confirmar qué versión del mensaje y de sus adjuntos se envió realmente.
Qué recibes
- Informe pericial con conclusiones claras: auténtico, alterado, suplantado o no determinable, y por qué.
- Anexo técnico con las cabeceras analizadas y las huellas de cada archivo.
- Ratificación en sala si hace falta, presupuestada desde el primer día.
Preguntas frecuentes
Dudas habituales sobre este tipo de peritaje.
¿Sirve un correo impreso o un pantallazo?
Es el formato más débil: no tiene cabeceras ni firmas que comprobar. Si se impugna, cuesta defenderlo. Lo sólido es el mensaje original del buzón.
¿Te reenvío el correo para que lo veas?
No. Al reenviar se pierden las cabeceras originales. Te explico cómo exportarlo en .eml o lo obtengo yo del buzón con tu autorización.
¿Se puede saber quién envió un correo anónimo?
Se puede llegar al servicio y a veces a la dirección IP de envío. La identidad concreta exige un requerimiento judicial al proveedor, y mi informe ayuda a fundamentarlo.
¿Y si el correo es de hace años?
Mientras exista en algún buzón o copia, se puede analizar. Algunas comprobaciones dependen de que el dominio siga publicando sus claves, por eso conviene no esperar.
También te puede interesar
Otros peritajes relacionados.
- WhatsApp y mensajeríaAutenticidad de chats, audios y capturas
/perito-whatsapp - Móviles, ordenadores y discosClonado forense y recuperación de datos
/perito-discos-duros-moviles - ContraperitajeRevisión del informe de la otra parte
/contraperitaje
Escrito por Rubén Planes Llinares, perito judicial informático, miembro de AEPEJU nº 1556.
Cuéntame tu caso
Presupuesto gratis en 24 h laborables.