Los correos electrónicos son cada vez más utilizados como pruebas en un juicio. Sin embargo, este tipo de prueba se puede manipular fácilmente. Es por este motivo que primero debe realizarse un análisis forense de correos electrónicos.
Pero, ¿qué es este análisis?, ¿Quién lo realiza?, ¿qué condiciones debe tener para utilizarse como prueba? Estas y otras preguntas se responderán a continuación.
¿Se puede utilizar un correo electrónico como prueba en un juicio?
Los correos electrónicos se han vuelto una forma de comunicación. Este hecho permite que cualquiera de los implicados pueda utilizar estos correos como prueba en juicio.
No obstante, el abogado de la otra parte puede hacer ciertas alegaciones para que este tipo de prueba sea desestimado. Es por este motivo, que acudir a un profesional que avale la veracidad del correo sin caer en la manipulación del mismo es muy importante.
Valor de un perito informático en la custodia de correos electrónicos
En CNIPJ contamos con profesionales que conocen la jurisprudencia en cuanto al uso de pruebas electrónicas para la solución de los casos judiciales.
Estos te pueden ayudar a realizar una extracción adecuada y un análisis y presentación de la prueba digital de forma correcta, para que la solución del caso resulte favorable.
Análisis forense de correos electrónicos
Pero, ¿Qué es el análisis forense de correos electrónicos? Es sencillamente un análisis en el que se busca demostrar la veracidad de dicho correo. Para esto, se hace un estudio minucioso de los códigos MIME del correo para poder demostrar que no se ha realizado ninguna manipulación en la evidencia que se presenta.
Importancia del código MIME
Como se mencionaba antes, el código MIME se utiliza para demostrar a veracidad del correo, pero ¿qué es? Este es el código fuente del correo, en estos se esconden los encabezados. Estos últimos se usan para resolver los problema de contenido, distribución y de autenticidad.
¿Es necesario un peritaje?
Aunque los peritajes informáticos no son obligatorios, si es imprescindible que se realice un análisis de emails parar presentar la prueba ante un juicio.
Condiciones para que los correos puedan ser validados en un juicio
Para que un correo pueda utilizarse, se deben seguir los siguientes puntos durante el análisis de emails:
- El tipo de extracción dependerá de la plataforma en la que se encuentre almacenado el email.
- La información que se extraes es el cabecero o encabezado del correo electrónico, que es lugar donde se encuentran los detalles de la información.
- Ser cuidadoso con la cadena de custodia.
- Realizar la extracción ante un notario que levante un acta en el cual se establezca el proceso que ha empleado el detective para la extracción.
- Guardar el archivo en formato .TXT
- Extraer el HASH.
- Almacenar en la memoria USB que estará en posesión del notario.
- Parámetros que se deben comprobar para la certificación:
- Return-Path: dirección de la respuesta.
- Resent-from: mensaje reenviado por el usuario
- Resent-to: mensaje enviado al usuario
- Resent date: fecha y hora.
- Received: campo de datos con el IP, nombre del servidor, fecha y hora y programa de correo empleado.
- Message-Id: número de identificación del mensaje.
- Date: fecha y hora
- From: remietente.
- X-Originating-IP (received): IP del quien envía el mensaje.
- Subject: asunto.
- To: Destinatario.
Falsificación de los correos
Es importante decir que las pruebas digitales como los correos electrónicos, pueden falsificarse fácilmente. Es por esto que se hace necesario el análisis de seguridad de correos electrónicos y que la prueba se presente mediante un informe pericial realizado por un perito informático.
¿Puede anularse el correo como prueba?
Sí. Esto puede suceder cuando no se presenta la prueba mediante un informe pericial.
¿Dónde hallar un perito calificado?
Si necesitas de un análisis forense de correos electrónicos, CNIPJ puede ayudarte. Contamos con profesionales en el área de peritaje informático. Contáctanos y descubre nuestros servicios.
