Proceso de peritaje de un correo electrónico

Algunas veces, en función del servicio de correo y si usamos o no cliente, la situación puede cambiar. Si usamos cliente, es posible que exista una copia en el servidor, o que s ehaya descargado localmente y borrado del servidor. En ambos casos el estudio de las cabeceras de los correos electrónicos es esencial, ya que nos dan información de la traza de envío y se puede comprobar la autenticidad de esa ruta.

Dependiendo del correo electrónico y también en función del tipo de cliente de correo, se puede tener acceso a la copia local y remota del correo enviado.

También es posible que nuestro envío se haya efectuado con acuse de recibo y que por tanto tengamos esa confirmación. No obstante hay casos en que es muy complejo averiguar si el correo se ha entregado a su destinatario y se precisan ciertos estudios.

La información pasa por diferentes servidores en el envío o recepción de un correo electrónico. En los casos en los que el servidor sea accesible físicamente se podrá hacer un análisis del mismo mediante herramientas forenses que diagnostiquen si ha habido manipulación en algún momento. En el caso de servidores tipo Google, Outlook, etc. no será posible y se deben usar herramientas que certifican la autenticidad del contenido de la página web. Se suelen usar herramientas tipo eGarante y similares.