Perito informático analizando las cabeceras, la autenticación y los archivos adjuntos de un correo electrónico

Peritaje informático de correos electrónicos

En la actualidad, los correos electrónicos se utilizan habitualmente como prueba para acreditar o impugnar hechos en procedimientos judiciales. Cuando uno o varios mensajes resultan relevantes para un caso, puede ser necesario analizar no solo su contenido visible, sino también su formato electrónico, las cabeceras técnicas, el recorrido entre servidores, los mecanismos de autenticación y los archivos adjuntos.

Una impresión, una captura de pantalla o un documento PDF pueden resultar útiles para mostrar el contenido de un correo, pero normalmente no conservan toda la información necesaria para examinar su origen, autenticidad e integridad. Cuando estos aspectos son objeto de controversia, el análisis debe realizarse, siempre que sea posible, a partir del mensaje conservado en la cuenta, de su archivo electrónico y de las demás evidencias disponibles.

¿Qué analizamos en un peritaje de correos electrónicos?

  • Preservación y cadena de custodia: obtención y conservación controlada de los correos electrónicos y sus archivos adjuntos, documentando su procedencia y las actuaciones realizadas durante el análisis.
  • Origen, autenticidad e integridad del correo: análisis conjunto del mensaje, sus cabeceras y las demás evidencias disponibles para valorar su procedencia, comprobar su coherencia y buscar posibles indicios de modificación.
  • Análisis de cabeceras y recorrido del mensaje: examen de campos como From, To, Date, Message-ID, Received, Return-Path y Reply-To, así como de los servidores, direcciones IP y marcas temporales registradas durante la transmisión.
  • Comprobación de SPF, DKIM y DMARC: revisión de los mecanismos de autenticación presentes en el correo para comprobar si el servidor desde el que se envió estaba autorizado por el dominio remitente y si el mensaje superó las comprobaciones técnicas de autenticación e integridad.
  • Análisis de fechas y cronología: contraste de las fechas de envío y recepción, las zonas horarias, las respuestas, los reenvíos y otros acontecimientos relacionados con la comunicación.
  • Análisis de archivos adjuntos: identificación de los documentos vinculados al mensaje, cálculo de sus valores hash y examen de sus formatos, metadatos y relación con el correo electrónico.
  • Análisis de información facilitada por proveedores: examen técnico de informes, registros o documentación remitida por Microsoft, Google, administradores de sistemas u otros proveedores, contrastando su contenido con las evidencias disponibles.
  • Contraperitaje de correos electrónicos: revisión de mensajes e informes aportados por otra parte para comprobar la preservación de las evidencias, la metodología aplicada y si las conclusiones se encuentran respaldadas por los datos analizados.

No ponga en riesgo la valoración judicial de su prueba digital Exija titulación oficial en Ingeniería Informática

La Ley 12/1986, de 1 de abril , reconoce a los ingenieros técnicos, dentro del ámbito de su respectiva especialidad, la plenitud de facultades y atribuciones para el ejercicio de su profesión e incluye expresamente la realización de peritaciones, estudios e informes .
En el ámbito de la informática, la Resolución de 31 de marzo de 2026 de la Secretaría General de Universidades recoge expresamente, entre las competencias asociadas a los títulos universitarios oficiales de Ingeniería Técnica Informática, los conocimientos necesarios para realizar mediciones, cálculos, valoraciones, tasaciones, peritaciones, estudios e informes de informática .
Encargar una pericial informática a una persona que no pueda acreditar una titulación universitaria oficial en Ingeniería Informática puede comprometer seriamente la defensa del asunto. La parte contraria podría cuestionar su cualificación, la metodología empleada y la solvencia técnica de sus conclusiones, debilitando el valor probatorio del dictamen y poniendo en riesgo una prueba digital que puede resultar decisiva para el procedimiento.
Ante el riesgo de intrusismo profesional existente en este ámbito, antes de contratar un servicio de peritaje informático asegúrese de que el profesional dispone de titulación universitaria oficial en Ingeniería Informática , experiencia acreditada, colegiación profesional y conocimientos específicos sobre la materia objeto de análisis.
La titulación, la experiencia, la colegiación en colegios profesionales oficialmente reconocidos, no la mera pertenencia a asociaciones privadas , la metodología aplicada, la adecuada preservación de la cadena de custodia y el respeto a los derechos fundamentales son elementos esenciales para aportar al procedimiento judicial un dictamen técnicamente riguroso, solvente y defendible ante el tribunal .
En nuestro apartado de Preguntas frecuentes explicamos cómo comprobar la titulación oficial, la colegiación y la habilitación profesional de un perito informático.

¿Por qué contratar un perito informático de FORENSICTECH ?

En FORENSICTECH ponemos a disposición de cada cliente un equipo de peritos informáticos cualificados, bajo la dirección de Hossaín Mimón, perito informático colegiado . Nuestro objetivo es aportar al procedimiento una prueba digital técnicamente sólida, trazable y comprensible para abogados, jueces y tribunales.

Al contratar nuestros servicios, usted dispone de:

  • Peritos informáticos con titulación universitaria oficial en Ingeniería Informática, colegiados en colegios profesionales oficialmente reconocidos y legalmente habilitados para elaborar y ratificar dictámenes ante los tribunales españoles.
  • Experiencia y especialización en informática forense y prueba digital , con un análisis adaptado a las circunstancias y necesidades concretas de cada procedimiento.
  • Herramientas forenses y software especializado para realizar análisis rigurosos, verificables y técnicamente solventes.
  • Metodología profesional y adecuada preservación de la cadena de custodia , aspectos esenciales para mantener la integridad, trazabilidad y fiabilidad de la evidencia digital.
  • Dictámenes periciales claros, fundamentados y comprensibles , con una exposición ordenada de la metodología aplicada, los resultados obtenidos y las conclusiones alcanzadas.
  • Posibilidad de visado colegial del dictamen , cuando proceda o sea solicitado por el cliente, como comprobación de la identidad y habilitación profesional del perito y de la correcta presentación formal del documento.
  • Ratificación y asistencia técnica en juicio oral , con capacidad para explicar y defender las conclusiones del dictamen ante el tribunal.
  • Actuación en todo el territorio nacional , con disponibilidad para intervenir en procedimientos judiciales de toda España.
error: Content is protected !!

Suscríbete al boletín informativo de peritaje informático

Recibe las últimas novedades en peritaje informático

Recuerde que puede darse de baja enviando un correo a info@forensictech.es