Entradas

Problemática certificar correos electrónicos reenviados

Son varias las consultas que me hacen acerca de como certificar correos electrónicos reenviados. Sin embargo no son pocos los que cometen errores que invalidan la prueba y que hacen que no podamos certificar la autenticidad de un correo electrónico.

Es importante destacar que para certificar un correo no nos vale un reenvío del mismo o un corta y pega de su contenido en otro correo. Necesitamos acceso al correo original al que o bien fue enviado o bien fue recibido pero en su versión original. Si un correo es reenviado a otro podemos certificar que un determinado contenido ha sido enviado, que no reenviado, pues cuando reenviamos un contenido por mail podemos editarlo sin problema alguno.

En alguna ocasión ocurre que no podremos volver a tener acceso a la cuenta de correo (en el caso de un trabajo donde estamos usando una cuenta de correo de la empresa y en caso de despido no podremos acceder nunca más a esa cuenta). En estos casos tenemos que guardar el correo que queremos certificar como fichero.

En el caso de querer guardar un correo de gmail podemos hacerlo así:

 

Como mostrar código original de email

Mostrar código original de email

 

 

En el caso de un gestor de correo como outlook o thunderbird:

 

Guardar código original de correo electrónico

Guardar código original de correo electrónico

Y ese fichero es el que tenemos que reenviar ya que contiene toda la información del correo original.

Ver web Perito Informático Judicial

Autenticidad e integridad de las pruebas

Autenticidad e integridad de las pruebas

Nos enfrentamos en varias ocasiones a pruebas informáticas presentadas en una denuncia. Estas pruebas pueden ser facilmente manipulables. Es responsabilidad de la parte demandante garantizar la autenticidad e integridad de las pruebas presentadas. La documentación presentada en papel impreso no tiene validez alguna salvo que dicha documentación venga avalada por una actuación que garantice la autenticidad e integridad de las mismas.

Por autenticidad entendemos que se garantiza que las pruebas proceden de las fuentes originales y por integridad entendemos que estas pruebas no han sido alteradas o manipuladas.

En el caso de las acciones electrónicas, informáticas, telemáticas…  que realizamos dejan diferentes rastros, es por ello que identificar y recopilar las evidencias es una actuación fundamental ante un delito informático. Al estudiar las evidencias las someteremos a herramientas y procesos de búsqueda que pueden alterararlas por lo que el perito informático debe preservar las evidencias en su estado original de forma que estas puedan ser estudiadas con posterioridad y lo que es también importante, que puedan ser repetidas para comprobar su veracidad.

En el caso de las evidencias informáticas existe una gran ventaja y es la posibilidad de clonar las evidencias desde el primer momento. De esta forma todas las actuaciones que se realizan se realizaran sobre el clon de las evidencias manteniendo inalteradas las mismas.

Por ello no vale solo con presentar una captura de pantalla o un correo electrónico impreso. Se deben recopilar las pruebas en soporte informático, demostrar su autenticidad y mantenerlas inalteradas en todo el proceso.

 

 

 

Pericial Correo Electrónico

¿Quieres recibir un correo de la Casa Real?

Hoy he recibido un correo de Casa Real invitándome a un evento en Palacio.

¿un correo de casa real? ¿seguro? cuando lo abro compruebo la dirección del remitente y oh sorpresa es un correo de felipevi@casareal.es

Pues al menos el remitente es correcto…. vamos a ver el codigo fuente

Definitivamente es un correo de casa real…

PUES NO, realmente se trata de un correo FAKE enviado desde esta página web https://emkei.cz/

La única forma de demostrar si un correo es verídico es realizando una pericial informática. Ni que decir tiene que la mera presentación de unos correos electrónicos impresos en papel no tienen validez alguna cuando incluso mails como este que parecen totalmente verídico no lo es.

Ya habéis visto que se puede enviar un correo de parte de cualquiera sin tener conocimiento alguno de informática.

Certificación correo electrónico

Certificación de Correo Electrónico

Desde que el Correo Electrónico llegó a nuestra vidas se ha hecho cada vez más popular, llegando también a los juzgados y el ámbito legal. Cada vez es más frecuente la presentación en los juzgados de correos electrónicos impresos o en formato fichero. Sin embargo estas pruebas no deberían considerarse válidas pues cualquier usuario normal puede manipularlos de forma que muestre lo que se quiere.

Afortunadamente es en estos casos donde entra el Perito Informático que mediante prueba pericial no solo extraerá el contenido real e inalterado de los correos electrónicos sino que dará información fidedigna de como fue enviado, cuando y bajo que circunstancias.