¿Por qué un correo electrónico necesita peritaje para ser prueba?
Presentar una impresión de un correo electrónico en juicio no equivale a ofrecer prueba técnicamente válida. La contraparte puede impugnar que la impresión fue manipulada, que el remitente no es quien dice ser, o que el contenido fue alterado después del envío. El peritaje forense de correos electrónicos elimina esas líneas de ataque: documenta la autenticidad técnica del mensaje y acredita que lo que se presenta en juicio corresponde fielmente al correo original.
En el litigio mercantil, civil y laboral en México, los correos electrónicos son frecuentemente el centro de la controversia: acuerdos pactados por escrito, notificaciones de incumplimiento, instrucciones dadas entre partes, o reconocimientos de adeudo. La admisibilidad de esa evidencia puede depender directamente de si está respaldada por un dictamen pericial técnico.
¿Qué analiza el perito forense en un correo electrónico?
El análisis forense de correos electrónicos examina varios elementos técnicos que son invisibles para el usuario común pero son los que determinan la autenticidad del mensaje:
- Cabeceras del mensaje (headers): Cada correo contiene metadatos técnicos que registran el origen del envío, los servidores por los que pasó, la dirección IP del remitente, marcas de tiempo y los registros de autenticación.
- Autenticación técnica: Verificación de los registros SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) y DMARC del dominio remitente, que acreditan si el mensaje fue enviado desde un servidor autorizado por el titular del dominio.
- Integridad del contenido: Verificación de que el cuerpo del mensaje no fue modificado después del envío mediante el análisis de la firma digital y el hash del mensaje cuando está disponible.
- Identidad del remitente: Determinación técnica de si la dirección de correo electrónico mostrada corresponde realmente al servidor que envió el mensaje (detección de suplantación de identidad o spoofing).
- Metadatos de archivos adjuntos: Análisis forense de los documentos adjuntos al correo: fechas de creación, modificación, autor declarado, software utilizado y posibles inconsistencias temporales.
Cadena de custodia en correos electrónicos
Para que el dictamen pericial de un correo electrónico sea procesalmente sólido, la cadena de custodia debe mantenerse desde la obtención del mensaje original hasta la presentación en juicio. El Ing. Amador documenta el proceso completo: recepción del acceso al servidor o archivo de correo, extracción del mensaje en formato técnico nativo (EML o MBOX), cálculo del hash criptográfico del archivo, y análisis sobre copia forense. El original técnico nunca es alterado.
Correos electrónicos en juicios mercantiles y civiles
En la práctica procesal mexicana, los correos electrónicos se ofrecen frecuentemente en juicios mercantiles como evidencia de acuerdos comerciales, instrucciones de pago, reconocimientos de deuda o notificaciones de incumplimiento. Sin embargo, su admisibilidad puede ser impugnada con argumentos técnicos precisos. El dictamen pericial resuelve las principales líneas de impugnación:
- Impugnación por falsedad: el análisis de cabeceras y autenticación técnica acredita que el mensaje fue efectivamente enviado desde el dominio declarado
- Impugnación por alteración: el análisis de integridad acredita que el contenido es el original
- Impugnación de identidad: el análisis de registros DNS y SPF vincula el dominio al titular
¿Puede peritar un correo si solo tengo la impresión o captura de pantalla?
La impresión en papel o captura de pantalla tiene un valor pericial limitado porque no contiene las cabeceras técnicas del mensaje original. El análisis ideal requiere acceso al archivo nativo del correo (formato .eml, acceso al servidor de correo o a la bandeja de entrada original). Si solo dispone de capturas, el perito puede aún analizar consistencia visual, metadatos de la imagen y contrastar información disponible, aunque con menor contundencia técnica. Consulte con el perito antes del ofrecimiento.
Peritaje de CFDI y documentos fiscales electrónicos
El Ing. Amador también realiza peritajes sobre Comprobantes Fiscales Digitales por Internet (CFDI), verificando su autenticidad ante el SAT, la integridad de la cadena original, el sello digital y la validez del timbre fiscal. Este servicio es relevante en litigios fiscales, mercantiles y en causas penales por defraudación fiscal.