Un correo contiene más información que el texto visible en una captura. Según la fuente disponible, el peritaje puede examinar su estructura, encabezados, contenido y adjuntos, y relacionarlos con las preguntas del encargo.
¿Qué se examina en un correo?
Mensaje y contexto
Contenido, destinatarios y mensajes relacionados. Una respuesta aislada puede omitir partes del intercambio que ayuden a interpretar lo ocurrido.
Encabezados
Campos como From, To, Date y Message-ID, además de registros de tránsito disponibles. Se analizan en conjunto y según su procedencia.
Archivos adjuntos
Identificación del archivo recibido, sus propiedades y su relación con el mensaje. El alcance puede incluir hashes y comparación con otras versiones aportadas.
Obtención y conservación
Fuente de los datos, procedimiento utilizado, fecha de adquisición y controles de integridad aplicables. Las limitaciones se documentan en el informe.
¿Basta con reenviar o imprimir el mensaje?
Un reenvío, una impresión o un PDF pueden orientar la consulta, pero no sustituyen necesariamente al mensaje original. Según cómo se generen, pueden omitir encabezados, adjuntos o parte del contexto. Informe qué versión conserva y si sigue disponible el buzón de origen.
Si dispone de archivos EML o MSG, manténgalos identificados y consulte cómo entregarlos. No convierta ni edite el único archivo disponible para prepararlo como prueba. El método adecuado depende de la aplicación y de la fuente de acceso autorizada.
¿Puede identificarse quién lo envió?
Una dirección visible, el nombre del remitente o una fecha declarada no resuelven por sí solos la identidad de la persona que escribió el correo. El examen contrasta los datos disponibles, distingue observaciones de inferencias y explica qué puede sostenerse con el material recibido.
El análisis de un buzón aportado por el cliente no supone acceso a los registros internos del proveedor de correo. Si faltan datos necesarios, el informe debe indicarlo.
Cómo preparar la consulta
Indique qué necesita comprobar, qué mensajes y periodos interesan, cuántos adjuntos hay y si conserva el mensaje original o solo una copia. Comunique cualquier fecha de entrega relevante y si el encargo se coordina con un abogado.
Describa primero el caso sin enviar contraseñas. Rafael confirma la viabilidad, el acceso autorizado, los honorarios y el alcance del informe antes de iniciar el examen. La obtención del material y su entrega se acuerdan para cada caso.
Qué contiene el informe técnico
Conforme al servicio contratado, identifica los mensajes y adjuntos examinados, el procedimiento, las verificaciones, los hallazgos y las limitaciones. El trabajo aporta elementos técnicos; la decisión sobre la admisión y valoración judicial corresponde al tribunal.
Consultar un peritaje de correosMás información
- Prueba electrónica y peritaje informático en Panamá: consultas desde otras localidades, previa coordinación.
- RFC 5322: formato de los mensajes de correo
- NIST SP 800-86: técnicas de análisis forense
- Cómo conservar archivos y evidencia digital
- Prueba electrónica en Santiago de Veraguas