Pericial de correos electrónicos: cabeceras, EML, MSG y trazabilidad

Un correo electrónico puede contener información técnica muy relevante: cabeceras, rutas de envío, servidores, fechas, adjuntos, dominios, identificadores y metadatos. La pericial ayuda a diferenciar un correo original de una impresión, reenvío, captura o PDF sin información suficiente.

Cuándo se necesita

  • Cuando se discute el envío, recepción, contenido o adjuntos de un correo.
  • Cuando existen emails aportados como PDF, impresión o captura.
  • Cuando hay sospecha de phishing, suplantación, fraude del CEO o manipulación.
  • Cuando se necesita revisar cabeceras completas, archivos EML, MSG o buzones exportados.

Evidencias analizadas

  • Archivos EML, MSG, MBOX, PST, PDF, impresiones y capturas.
  • Cabeceras completas, Message-ID, rutas SMTP, servidores, dominios y fechas.
  • Adjuntos, enlaces, firmas, metadatos y documentación relacionada.
  • Buzones corporativos, cuentas personales o exportaciones técnicas.

Metodología pericial

  • Extracción y análisis de cabeceras completas cuando existen.
  • Revisión de coherencia entre archivo fuente, impresión, PDF o reenvío.
  • Análisis de dominios, servidores, fechas, zonas horarias y adjuntos.
  • Informe con límites claros si no existe archivo original.

Errores frecuentes que debilitan la prueba

  • Aportar solo un correo impreso sin cabeceras.
  • Reenviar el mensaje y perder información técnica original.
  • Confundir el remitente visible con autenticidad técnica del origen.
  • No conservar adjuntos o archivos fuente.

Qué aporta el informe pericial

El informe explica qué información técnica contiene el correo, qué fiabilidad presenta el soporte aportado y qué conclusiones pueden sostenerse sobre origen, trazabilidad, contenido, adjuntos y limitaciones.

Preguntas frecuentes específicas

¿Qué es mejor para analizar un correo, PDF o EML?

El archivo EML o MSG suele conservar mucha más información técnica que un PDF o impresión, especialmente cabeceras y metadatos.

¿Puede detectarse si un correo es falso?

Pueden analizarse indicios técnicos, cabeceras, dominios, servidores, fechas y coherencia. La conclusión depende de la evidencia disponible.

¿Sirve para fraude informático o phishing?

Sí. Los correos fraudulentos pueden analizarse junto con enlaces, dominios, adjuntos, cabeceras y documentación bancaria o empresarial.

Objeto de la actuación pericial

La pericial de correos electrónicos resulta útil cuando el correo es una pieza central de la controversia y se necesita explicar técnicamente su origen, contenido, trazabilidad, adjuntos, autenticidad aparente o posibles indicios de manipulación.

La intervención se orienta a que la evidencia sea comprensible, contrastable y técnicamente defendible en sede judicial o extrajudicial, respetando la licitud de la obtención, la integridad del soporte, la trazabilidad del análisis y los requisitos procesales aplicables.

PERITUM no sustituye la dirección jurídica del procedimiento. Aporta soporte técnico-pericial independiente para que abogados, empresas, particulares, acusaciones y defensas puedan valorar y presentar la prueba con mayor solidez.

Evidencias y materiales analizados

Evidencias habituales

  • archivos EML, MSG, MBOX, PDF aportados y capturas de correo
  • cabeceras, rutas SMTP, servidores, dominios, fechas y zonas horarias
  • adjuntos, firmas, enlaces, identificadores y metadatos
  • cuentas corporativas, buzones exportados y documentación relacionada

Casos de uso

  • reclamaciones contractuales, comunicaciones empresariales y laborales
  • phishing, suplantación de identidad y fraude por correo
  • impugnación de correos impresos, reenviados o convertidos a PDF
  • acreditación de envío, recepción, contenido y adjuntos

Metodología aplicada

  • extracción o revisión de cabeceras completas
  • análisis de coherencia temporal y técnica
  • comparación entre archivo original, copia, PDF o impresión
  • documentación de limitaciones cuando no existe archivo fuente

Informe pericial y defensa técnica

El informe documenta el objeto del encargo, antecedentes técnicos, evidencias disponibles, operaciones realizadas, limitaciones, resultados y conclusiones. Cuando procede, se incorporan anexos, capturas, tablas, hashes, fotografías, referencias de soporte, trazabilidad, metadatos o elementos comparativos.

La finalidad es facilitar la contradicción pericial y la comprensión por parte del órgano judicial, las partes y sus letrados, evitando afirmaciones absolutas no verificables y diferenciando claramente hechos observados, inferencias técnicas y conclusiones.

Límites y cautelas

Un correo impreso o reenviado puede carecer de información técnica suficiente. La solidez del análisis aumenta cuando se dispone de archivos fuente, cabeceras completas o acceso controlado al buzón.

Preguntas frecuentes

¿El informe de pericial de correos electrónicos garantiza el resultado del procedimiento?

No. Ningún informe pericial puede garantizar una resolución judicial concreta. El objetivo es aportar una explicación técnica objetiva, verificable y defendible, reduciendo riesgos de impugnación por defectos de obtención, conservación, análisis o exposición de la prueba.

¿Puede intervenir PERITUM como perito judicial o como perito de parte?

Sí. PERITUM puede actuar como perito designado judicialmente cuando proceda el nombramiento por el órgano judicial, y también como perito de parte para acusación, defensa, demandante, demandado, empresa, trabajador, particular o letrado director del asunto, manteniendo siempre independencia técnica y objetividad.

¿Se revisa la licitud de la evidencia?

La actuación pericial atiende a la forma de obtención, integridad, trazabilidad, preservación, cadena de custodia y utilidad procesal de la evidencia, sin sustituir el criterio jurídico del abogado o del órgano judicial.

Consulta técnica inicial

Si dispone de una evidencia, informe previo, resolución judicial, escrito de parte o duda sobre la viabilidad de una prueba, puede solicitar una valoración técnica inicial.

Consulta pericial Contacto profesional

¿Necesita un informe pericial, una contra-pericial o una revisión técnica inicial? Llámenos o envíenos un correo para indicar el tipo de asunto. La revisión técnica de documentos, evidencias digitales, exámenes, firmas o archivos requiere consulta profesional de pago o presupuesto previo.