Peritaje informático

Peritaje informático de correos electrónicos

El correo electrónico es hoy en día uno de los métodos más populares en las comunicaciones entre empresas. Es por ello por lo que frecuentemente se requieren los servicios de un perito informático en los casos en que se deba realizar un análisis de los mismos para presentar en un proceso judicial.

Fiabilidad

En primer lugar se cree importante destacar que es un sistema de comunicación NO FIABLE. Es muy sencillo hacerse pasar por otra persona y hacer creer que se está enviando un correo desde otra cuenta. Para que se pueda entender bien este concepto, el correo electrónico funciona al igual que el correo ordinario. En una carta se puede poner el remitente que se quiera ya que no hay ningún sistema que compruebe si este remitente es quien dice ser. El destinatario cuando recibe la carta no sabe si realmente viene de este remitente.

Contenido de un correo electrónico: Consideraciones legales

Un correo electrónico al igual que un correo ordinario está protegido por el Derecho a la Intimidad y por lo tanto no puede ser abierto por lo general por alguien que no sea propietario del mismo.

Aunque una cuenta de correo electrónico esté configurada en un ordenador de la empresa, los gerentes o jefes de la empresa no pueden acceder a los correos de una cuenta electrónica personal.

Aún siendo una cuenta de correo corporativa el acceso a la misma puede estar protegido por este Derecho. Antes de acceder a cuentas de correo se recomienda consultar a un abogado.

Correo electrónico impreso como prueba

Un correo electrónico impreso no significa prácticamente nada. Esta prueba siempre estaría condicionada por la impugnación o no de la otra parte. Para dotar de más fuerza a este tipo de pruebas habría que aportar al caso alguna prueba a mayores que demuestre la veracidad de estos correos electrónicos.

Tampoco en el caso de que a mayores se muestre un acta notarial como garantía de autenticidad es suficiente ya que a los notarios se les suele mostrar el correo en pantalla y en papel y únicamente dan fe de que son iguales. No entran por lo tanto en el caso de que el correo que se les está mostrando en la pantalla es auténtico o no.

Proceso de comunicación

En el proceso de comunicación de un correo electrónico intervienen principalmente 4 actores: el remitente, el destinatario, el servidor de envío del remitente y el servidor de entrega del destinatario. A continuación se muestra un gráfico de este proceso.

Información según los correos en los remitentes y/o destinatarios

Para establecer la veracidad o no de un correo electrónico por lo tanto se debe tener en cuentas múltiples factores y en los casos de los análisis forenses de correos electrónicos muchas veces no se puede acceder a toda la información.

» Correos electrónicos en la parte del remitente

Se necesitarían más datos que los correos del remitente puesto que éstos no disponen siquiera de las cabeceras de entrega del correo. Si se podría analizar en algún caso el acuse de recibo del mismo pues éste es un correo electrónico normal y corriente (Al ser un correo electrónico recibido lo veremos en el siguiente punto).

» Correos electrónicos en la parte del destinatario

Lo primero a analizar serían las cabeceras del mismo. Dependiendo del cliente de correo utilizado (Outlook Express, Office Outlook, Mozilla Thunderbird, etc.) o del servicio de correo (Bandeja de entrada de Outlook.com, Bandeja de entrada de Gmail, etc.) esta información se accede de diferentes formas. En la misma se puede encontrar el servicio de correo utilizado, servicios antispam, antivirus o incluso la dirección IP del remitente. El dato de la dirección IP puede ser muy interesante para identificar inequívocamente el remitente del correo.

Si se dispusiese de los correos electrónicos en el puesto del remitente y en el puesto del destinatario se podría comparar entre ambos la veracidad de los correos.

Información en los servidores

Otro caso interesante en el caso de que se requiera más información sobre un correo electrónico en concreto, es la solicitud al proveedor del sistema de correo, casi siempre mediante el juzgado. Este proceso es mucho más complicado aunque si obtenemos esta información sería muy fidedigna. Consistiría en solicitar una comisión rogatoria al proveedor del servicio de correo electrónico. La mayor parte de los proveedores de estos servicios son de Estados Unidos (Hotmail, Gmail, Yahoo, etc.) y por lo tanto debería ser una comisión rogatoria internacional. Esta comisión rogatoria tendría que estar bien explicada y aún así no se tiene la seguridad de que llegue a ser atendida.

Aunque el proveedor sea internacional si éste tiene sucursal en España se le puede intentar solicitar los datos aunque muy posiblemente sólo ofrezcan datos de conexión y no del contenido de los correos.

En el caso de que el proveedor del servicio de correo electrónico sea nacional no debería haber problema para que la solicitud sea atendida, si es que ésta se solicita en el período anterior al tiempo obligatorio de conservación de estos datos.