¿Te han dicho que necesitas "un perito" y no sabes muy bien qué es eso?
Es la situación más habitual: alguien te ha dicho que ese correo puede ser una prueba — un abogado, un gestor, la otra parte en un conflicto laboral, o tú mismo al ver que un email va a acabar en una denuncia — y la palabra que te han dado es "perito". No un análisis, no un informe técnico cualquiera: un perito de correo electrónico, con un informe pericial que se pueda presentar donde haga falta presentarlo.
La confusión es normal. Hay analizadores automáticos, hay informes técnicos, y hay informes periciales — y no son lo mismo, aunque los tres hablen del mismo correo.
🔍 ¿Dudas de un mensaje recibido?
Analiza remitentes, enlaces o archivos en tiempo real con nuestro scanner.
Qué hace exactamente un perito de correo electrónico
Un perito de correo electrónico examina el mensaje a nivel técnico — cabeceras, metadatos, rutas de servidor, registros de autenticación (SPF, DKIM, DMARC) — para determinar cosas como el origen real del mensaje, si ha sido manipulado, si es coherente con lo que dice ser, o si se ha alterado después de recibido. Hasta aquí, no es muy distinto de un análisis técnico.
La diferencia está en lo que firma. Un perito colegiado documenta ese análisis siguiendo una metodología que puede defenderse ante un juzgado, firma el informe bajo su responsabilidad profesional y, si hace falta, lo ratifica en sede judicial. Eso es lo que convierte un análisis en una prueba pericial: no el contenido técnico en sí, sino quién lo firma y cómo se ha documentado.
Cuándo necesitas contratar uno — y cuándo no hace falta
No todo correo sospechoso necesita un perito. Tiene sentido contratar uno cuando el resultado va a usarse formalmente, por ejemplo:
- Vas a presentar una denuncia y necesitas acreditar el origen o la manipulación de un correo.
- Estás en un procedimiento laboral y un email es parte de la prueba (despido, acoso, competencia desleal).
- Necesitas documentar una brecha o un incidente para una reclamación de RGPD.
- Una aseguradora exige un informe pericial para tramitar un siniestro relacionado con fraude por correo.
- Hay un conflicto de suplantación de proveedor o de identidad y el correo es la prueba central.
Si solo quieres saber si un correo que has recibido es sospechoso — sin que vaya a ningún procedimiento — no hace falta un perito: basta con un análisis técnico previo, para decidir con esa información delante si el caso merece dar el siguiente paso.
Qué incluye el informe pericial y cómo se solicita
Un informe pericial de correo electrónico normalmente documenta: el análisis técnico completo del mensaje (cabeceras, metadatos, autenticación), la metodología seguida, las conclusiones razonadas, y la firma del perito con su colegiación. Si el procedimiento lo requiere, el perito puede ratificar el informe presencialmente ante el juzgado.
Antes de encargarlo, conviene que el perito valore el caso concreto — no todos los correos necesitan el mismo nivel de análisis, y eso determina tanto el alcance del informe como el tiempo que lleva.
No hagas esto:
- No reenvíes el correo sospechoso desde tu cliente de email sin conservar antes el archivo original (
.emlo.msg) — reenviar destruye buena parte de los metadatos que un perito necesita. - No borres el correo ni la carpeta de spam, aunque parezca irrelevante — la cadena de custodia empieza por conservar todo tal cual llegó.
- No captures solo una foto de pantalla del correo como "prueba" — una captura no incluye las cabeceras técnicas, que son la parte que de verdad se analiza.
- No esperes a que un análisis automático te dé un veredicto judicial — ninguna herramienta automática sustituye a un informe pericial firmado cuando lo que hace falta es una prueba con validez legal.
Haz esto:
- Guarda el correo original como archivo (
.emlen la mayoría de clientes, exportando el mensaje en vez de reenviarlo) antes de tocar nada más. - Si no estás seguro de si el caso necesita un perito o basta con un análisis, empieza por un análisis técnico y decide después con esa información delante.
- Anota el contexto del correo — cuándo llegó, qué acción intentaba provocar, si hay comunicaciones relacionadas — porque el perito lo va a necesitar igualmente.
- Si el correo va a formar parte de un procedimiento (denuncia, laboral, RGPD, seguro), contacta con un perito antes de dar cualquier otro paso, no después.
Un informe pericial no es un trámite más caro que un análisis — es un tipo de documento distinto, pensado para sostenerse ante alguien que no ha visto el correo y que va a decidir en base a lo que ese informe diga. Confundir uno con otro no se nota hasta que ya es tarde para corregirlo.