Cuando alguien te demanda con correos falsificados, no necesitas probar primero que fueron inventados. Necesitas revisar si los mensajes tienen origen, transacción e integridad verificables.
Una impresión puede parecer un correo real. El cuerpo de un mensaje reenviado también puede contener texto editado. La diferencia está en los archivos y en las cuentas donde debería constar el envío y la recepción.
Revisa el correo donde realmente vive
No te quedes con la copia exhibida. Busca en las cuentas originales:
Compara la bandeja de salida del supuesto remitente con la bandeja de entrada del destinatario, los registros del servidor y los encabezados completos. Los archivos adjuntos nativos deben analizarse por separado y relacionarse con registros de eliminación y reglas de reenvío. Un mensaje puede ser auténtico y su contenido citado haber cambiado después.
La comparación debe buscar identificadores, trayecto y secuencia, no únicamente diferencias de diseño. SPF, DKIM y DMARC pueden aportar información, pero un resultado aislado no decide por sí solo autoría ni falsificación. Los reenvíos legítimos y las configuraciones deficientes también producen datos que necesitan interpretación.
En una revisión real de correos controvertidos, el mensaje presentado por una parte sí correspondía a una comunicación existente, pero su frase final no coincidía con la versión conservada por el remitente y por otros destinatarios. Esa convergencia permitió localizar la diferencia sin discutir preferencias tipográficas. El correo no tenía que ser inventado por completo para que su contenido decisivo fuera distinto.
La comparación de bandejas, servidores y adjuntos mostró la importancia de revisar el ecosistema del mensaje. Un cuerpo reenviado puede editarse; una impresión puede omitir respuestas; una dirección conocida no certifica que todo lo que aparece debajo sea auténtico. La prueba se construyó contrastando fuentes independientes y explicando exactamente qué cambió.
Si te demandan con correos falsificados, conserva tus enviados, recibidos y respaldos sin borrar mensajes contrarios a tu versión. No fabriques otro correo para demostrar lo fácil que es hacerlo. Tu abogado puede solicitar registros y copias por la vía correspondiente; el peritaje debe mostrar diferencias reproducibles y sus límites, no enseñar a falsificar ni atribuir una alteración sin evidencia de quién la hizo.
Conserva tus buzones sin borrar mensajes incómodos y evita entrar a cuentas ajenas para buscar la versión original. Tu abogado puede solicitar registros y copias de otros participantes por la vía correspondiente. El informe debe demostrar qué datos cambiaron y cómo se comprobó, sin enseñar a fabricar una segunda falsificación para responder a la primera.
Si el mensaje fue enviado y recibido, debería existir coherencia entre esas fuentes. Si solo existe texto dentro de otro correo, la transacción original no está demostrada.
El cuerpo de un reenvío es editable
Puedes tomar un texto, colocarlo en el cuerpo de otro correo y producir una impresión que luce como una conversación anterior.
Eso no demuestra que las cuentas mencionadas se hayan comunicado. Es una representación de un reenvío, no evidencia suficiente de la transacción.
Por eso hay que pedir encabezados, servidores y registros de actividad, no solamente el contenido impreso.
Compara fechas, destinatarios y adjuntos
Revisa si hay inconsistencias en:
- Personas que supuestamente participaron.
- Fechas y zonas horarias.
- Archivos adjuntos.
- Servidores de envío.
- Nombres de cuentas.
- Relación con otros mensajes.
Una discrepancia no prueba falsificación por sí sola, pero indica qué debe explicarse.
Autenticación de correo
SPF, DKIM y DMARC pueden aportar evidencia sobre origen y firmas. Su lectura debe ser técnica y contextual: no todo resultado válido demuestra que el contenido es auténtico ni todo fallo demuestra fraude.
También revisa metadatos de los adjuntos. Un documento puede mostrar autor, última modificación o incompatibilidad con la historia que se presenta.
Preserva tus propios elementos
No borres tus mensajes. Conserva bandejas, respaldos, archivos originales y registros de acceso.
Si la otra parte no entrega originales, documenta qué no puede verificarse. No fabriques tu propia versión para demostrar que también puede falsificarse.
La comparación debe incluir el trayecto y los adjuntos
Un correo apócrifo o mensaje electrónico alterado puede analizarse mediante originales de envío y recepción, encabezados, identificadores y registros de servidor. SPF, DKIM y DMARC son piezas de un conjunto, no un detector infalible. El demandado necesita conservar sus buzones sin borrar nada; el abogado necesita pedir fuentes concretas en lugar de una exploración ilimitada. La revisión demuestra diferencias de forma reproducible sin explicar cómo producir una suplantación más convincente.
Qué revisar en el trayecto del mensaje
Los encabezados pueden mostrar servidores, identificadores y resultados de comprobaciones como SPF, DKIM o DMARC cuando estén presentes. Estos elementos ayudan a analizar origen y autenticación, pero ninguno debe leerse como una sentencia aislada. Un reenvío legítimo puede producir resultados distintos al envío original y un servicio mal configurado puede generar falsas alarmas.
Solicita el archivo del mensaje, no únicamente una impresión de su aspecto. Compara el campo De, el Reply-To, los destinatarios y la fecha con los servidores que intervienen. Si alguien alega que tú enviaste el correo, revisa también tus elementos enviados y los registros de la cuenta.
Los adjuntos merecen un análisis separado. Un correo puede ser auténtico y contener un documento alterado posteriormente, o un documento original puede insertarse en una cadena falsa. Conserva la relación entre mensaje y archivos para no mezclar conclusiones.
Busca fuentes independientes: mensajes de los otros destinatarios, registros del proveedor, respaldos y dispositivos utilizados. Si una supuesta conversación sostiene una obligación, compara también si las actuaciones posteriores son coherentes con ella.
No edites una supuesta falsificación para enseñar cómo pudo hacerse. Presenta los archivos originales y las diferencias en una copia demostrativa. La defensa técnica debe explicar sus hallazgos de forma reproducible, no sustituir una manipulación con otra.
