Me acusan de haber enviado correos de phishing: ¿cómo defenderme?

¿Tienes razón?

La cuestión central cuando le acusan de phishing es si desde sus cuentas, servidores o dispositivos se emitieron correos con intención de engañar para obtener datos o dinero. Tres elementos determinan la fortaleza de la acusación: la trazabilidad técnica (encabezados y registros del servidor de correo), la intención (si hubo ánimo de lucro o de causar daño) y la relación con las víctimas (si las cuentas receptores mantienen comunicaciones previas o pagos efectuados).

Phishing puede hacerse desde cuentas usurpadas, servidores vulnerados o servicios de correo gratuitos usados por terceros. Si su servidor fue comprometido y se usó para enviar correos sin su conocimiento, eso es defensa; si su cuenta fue suplantada por phishing inverso, también puede exculparse. En cambio, si hay registros de envíos desde su IP, autenticaciones legítimas y control de cuentas, la acusación se refuerza.

También pesan las pruebas de pago o transferencia que las víctimas hicieran siguiendo esos correos: si existe rastro de movimientos bancarios o transferencias, la Fiscalía tendrá indicios de daño patrimonial.

Cómo se soluciona

1. Preserve los correos: Guarde copias completas (EML) que incluyan encabezados, adjuntos y metadatos. No edite ni borre mensajes.

1. Reúna registros de servidor: Si usa un proveedor de correo, solicite los registros de envío y recepción (logs SMTP). Si su servidor fue gestionado por un tercero, pida que conserven los logs y comuniquen la situación por escrito.

1. Documente accesos y configuraciones: Enumere qué usuarios tenían acceso a la cuenta o servidor, cambios recientes de contraseñas, actualizaciones y cualquier incidencia previa.

1. Pida peritaje forense: Un experto en ciberseguridad puede analizar encabezados, IPs, autenticaciones y huellas para establecer origen y método de envío. El informe técnico es pieza clave en la defensa.

1. Declare con asesoría legal: Si la Policía o Fiscalía le cita, hable con un abogado antes de declarar. Un abogado le ayuda a mantener coherencia y a ejercer derechos.

1. Valore acciones civiles: Si alguien le acusa y ello le causa daño reputacional, puede considerar acciones civiles por acusación falsa si la prueba así lo demuestra.

Qué puede hacer usted solo: conservar correos, cambiar contraseñas y recopilar información de acceso. Necesita abogado y perito si la acusación implica cargos penales, movimientos de dinero o si la otra parte ya tomó medidas administrativas en su contra.

Qué puede pasar

1. Caso archivado por falta de pruebas: Si la pericia demuestra que no hubo envío desde sus sistemas o que hubo suplantación, la investigación puede cerrarse.

1. Acuerdo o medidas administrativas: Puede darse algún acuerdo con las víctimas para mitigar daños o medidas administrativas si su empresa aloja el servicio.

1. Proceso penal: Si hay pruebas de que usted o sus colaboradores enviaron correos con ánimo de defraudar y existe daño patrimonial, Fiscalía puede presentar cargos. En juicio, la condena depende de la ley penal aplicable y de la evidencia. Si la persona condenada no tiene bienes, la reparación pecuniaria será difícil de ejecutar.

Y si gana, ¿cobro? Una absolución no garantiza indemnización automática; si sufrió daños por acusaciones falsas, podrá valorar una acción civil por daño moral con pruebas del perjuicio.

Errores que arruinan el caso

• Eliminar correos o logs antes de peritaje.
• No conservar encabezados completos de los correos.
• Cambiar configuraciones del servidor sin documentarlo.
• Declarar sin asesoría y contradecir versiones previas.
• No solicitar peritaje independiente cuando la Fiscalía maneja solo la versión técnica de otra parte.