Este caso práctico sobre un correo electrónico manipulado es un caso ilustrativo basado en situaciones habituales de nuestro trabajo. Los nombres, fechas e importes son ficticios y están anonimizados. Sin embargo, la metodología describe con fidelidad cómo analizamos este tipo de pruebas para los juzgados de Sevilla.
Contexto: un pleito mercantil en Dos Hermanas
Una empresa distribuidora de Dos Hermanas mantenía un contrato de suministro con un proveedor de ámbito provincial. Tras varios retrasos, la distribuidora resolvió el contrato y reclamó los daños sufridos. El proveedor contestó a la demanda con un documento inesperado.
Se trataba de un correo, impreso en PDF, que supuestamente había enviado el gerente de la distribuidora. En ese mensaje, el gerente aceptaba nuevos plazos y renunciaba a cualquier penalización. Por su parte, el gerente negaba de forma rotunda haberlo escrito.
La cuestión no era menor. Si el tribunal daba validez al mensaje, la reclamación de la distribuidora perdía buena parte de su fundamento. Por ello, el abogado necesitaba una respuesta técnica rápida y, sobre todo, fácil de explicar en sala.
El problema de un correo electrónico manipulado en PDF
El abogado de la distribuidora, un despacho mercantil de Sevilla, se enfrentaba a una dificultad clásica. Un PDF muestra el aspecto de un mensaje, pero no conserva sus datos técnicos. Por eso resulta imposible saber, a simple vista, si alguien editó el texto o inventó el envío completo.
Además, el documento parecía verosímil. Incluía la firma corporativa, el logotipo y un asunto coherente con la negociación. Ante esa apariencia, solo un análisis pericial podía determinar si se trataba de un correo electrónico manipulado o de un mensaje auténtico.
El encargo
El despacho nos encargó un dictamen para impugnar el documento con base técnica. En concreto, debíamos analizar el buzón y el servidor de la distribuidora, y comparar sus registros con el mensaje aportado. También propusimos solicitar al juzgado que el proveedor presentara el archivo original en formato electrónico.
Esta petición tiene respaldo en la Ley de Enjuiciamiento Civil, que regula la impugnación de documentos privados en su artículo 326. Cuando la parte contraria impugna un documento, quien lo aporta puede pedir el cotejo o proponer cualquier otro medio de prueba útil. En este caso, el informe pericial cumplía esa función.
Metodología del análisis forense
Trabajamos de acuerdo con las normas ISO 27037 e ISO 27042. Seguimos estas fases, en este orden:
- Adquisición forense del buzón del gerente y de su carpeta de elementos enviados.
- Extracción de los registros de seguimiento de mensajes del servidor corporativo.
- Análisis del archivo original que el proveedor aportó tras el requerimiento judicial.
- Estudio de las cabeceras, el identificador del mensaje y las firmas de autenticación.
- Comparación con otros correos auténticos enviados por el gerente en esas mismas fechas.
En todo momento documentamos la cadena de custodia y calculamos las huellas hash de cada archivo. Así, cualquier perito de la otra parte podía verificar que analizamos exactamente la misma información.
Hallazgos: las huellas del correo electrónico manipulado
El análisis reveló varias incoherencias técnicas. En primer lugar, el servidor de la distribuidora no registraba ningún envío hacia el proveedor en la fecha indicada. En segundo lugar, el identificador del mensaje no seguía el formato que generaba el sistema de correo de la empresa.
Por otro lado, el archivo original carecía de la firma de autenticación que el servidor añadía a todos los mensajes salientes. Asimismo, la zona horaria de la cabecera no coincidía con la configuración habitual del equipo del gerente. En cambio, los correos auténticos de esos días sí presentaban todos esos elementos.
En consecuencia, el informe concluyó que el mensaje resultaba técnicamente incompatible con un envío desde la cuenta del gerente. Por prudencia, el dictamen no atribuyó la autoría de la alteración a ninguna persona concreta. Esa cuestión corresponde valorarla al tribunal.
Resultado procesal
El proveedor presentó un informe de contrario que se limitaba a describir el PDF. Durante la vista, el perito ratificó su dictamen y explicó cada incoherencia con ejemplos sencillos. Además, mostró la comparación con los correos auténticos, lo que facilitó la comprensión del tribunal.
El tribunal valoró que el análisis del correo electrónico manipulado se apoyaba en registros objetivos del servidor. Por tanto, restó eficacia probatoria al documento del proveedor. El resto de la prueba, con ese obstáculo despejado, resultó mucho más favorable para la distribuidora.
Lecciones para abogados
Este asunto demuestra que un correo electrónico manipulado suele dejar rastros, aunque el documento impreso parezca perfecto. Ahora bien, esos rastros solo aparecen si se conservan las fuentes originales y se analizan a tiempo. Estas son las pautas que recomendamos a los despachos:
- Nunca dé por buena una impresión o un PDF de un mensaje: pida siempre el archivo original.
- Conserve los registros del servidor de correo, porque algunos proveedores los borran pasados unos meses.
- Impugne el documento en plazo y justifique la impugnación con un dictamen técnico.
- Compare el mensaje dudoso con otros auténticos del mismo remitente y periodo.
Para una visión más amplia, lea nuestra guía sobre el correo electrónico como prueba. También le puede interesar el caso de manipulación de metadatos en una herencia, donde aplicamos técnicas parecidas de datación.
¿Sospecha de un correo electrónico manipulado?
Si en su procedimiento aparece un correo dudoso, actúe cuanto antes. Nuestro servicio de perito informático en Sevilla analiza buzones, servidores y archivos originales con plena validez judicial. Llame al 900 649 252 o contacte desde nuestra página de contacto para recibir un presupuesto cerrado sin compromiso.
¿Necesita un perito en Sevilla para su caso?
Atendemos a abogados, despachos y particulares en Sevilla capital y toda la provincia. Estudiamos su asunto sin coste y le enviamos un presupuesto cerrado en menos de 24 horas laborables.
