Si te acusan de enviar correos de phishing, la clave está en la trazabilidad técnica: IPs, cabeceras, logs del servidor de correo y quien administraba las credenciales. Primer paso: no elimines cuentas ni correos y exporta las cabeceras completas; después encarga un peritaje que determine si tu cuenta fue suplantada o si hubo envío desde tus sistemas.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
No basta con la acusación: lo que importa es si los mensajes se enviaron desde sistemas o cuentas que controlabas o si fueron remitidos por terceros que suplantaron tu identidad. Los factores que determinan la solidez de la acusación o de tu defensa son: 1) las cabeceras de los correos y los logs SMTP que muestren el origen real de los envíos, 2) el control de tus credenciales y el historial de acceso (si hay indicios de inicio de sesión desde ubicaciones o dispositivos desconocidos), 3) la configuración de SPF/DKIM/DMARC de tus dominios (si existen y están mal configurados facilitan la suplantación), y 4) tu conducta tras detectar el envío (si cambiaste contraseñas y colaboraste, mejora tu posición).
La suplantación de remitente es habitual: un atacante puede falsificar la cabecera From sin acceder a tu cuenta. Por eso, pedir los registros completos del servidor de correo y la colaboración del proveedor es esencial.
1) No borres correos ni cierres cuentas. Conserva los mensajes sospechosos y exporta las cabeceras completas; si gestionas servidores, conserva los logs SMTP y de entrega.
2) Recopila información sobre accesos. Anota si hubo accesos desde IPs desconocidas, cambios de contraseñas, instalaciones de software remoto o accesos de terceros al servidor.
3) Encarga un peritaje informático. Un experto puede analizar cabeceras, rastro SMTP, registros del servidor y tráfico de red para determinar el punto de emisión real de los correos y si hubo suplantación.
4) Revisa la configuración del dominio. Si el dominio carece de registros SPF, DKIM o DMARC, la suplantación es más sencilla y esto debe incorporarse a la defensa técnica.
5) No declares ni firmes nada sin asesoramiento. Si te citan para declarar, ve con un abogado especializado en ciberdelitos que presente el informe pericial o pida su práctica.
6) Contacta con el proveedor de correo. Solicita copia de los logs y la información de acceso; su colaboración es clave para identificar IPs origen y dispositivos.
Qué puedes hacer tú solo: exportar correos y cabeceras, cambiar contraseñas y anotar accesos. Qué necesita profesional: peritaje sobre origen de envío, reclamaciones a proveedores y defensa penal si se imputa delito.
1) Se arregla con retirada de la acusación y rectificación. Si el peritaje demuestra suplantación o que los correos no salieron desde tus sistemas, la acusación puede cesar o retirarse; en muchos casos, el asunto se resuelve con explicaciones técnicas y sin proceso prolongado.
2) Acuerdo o medidas extrajudiciales. La parte afectada puede aceptar una rectificación, una reparación técnica o un acuerdo económico cuando hay daño y la identidad del remitente es discutida. Este camino evita litigios largos y puede ser preferible para ambas partes.
3) Juicio penal. Si las pruebas apuntan a que tú o tus sistemas enviaron masivamente correos fraudulentos con dolo, puedes enfrentarte a un procedimiento penal. Si hay condena, existe responsabilidad penal y civil. La posibilidad de ejecutar una condena económicamente depende de la solvencia del condenado y de la existencia de bienes embargables.
Y si ganas, ¿cobras? Si eres absuelto o se archiva, no hay compensación automática; podrías iniciar acciones por daños reputacionales, aunque eso suele requerir procedimientos adicionales y pruebas claras del perjuicio.
Puedes empezar por recopilar correos y cabeceras y pedir logs al proveedor. Necesitas abogado cuando la acusación se formaliza, si hay posible responsabilidad penal, o si la otra parte tiene representación legal. Un abogado gestionará la práctica de pericia, solicitará al juzgado o a la policía la obtención de registros y te acompañará a declarar. Si no tienes recursos, consulta turno de oficio o la posible cobertura por defensa jurídica del seguro.
Otros problemas frecuentes en abogados especialistas en delitos informáticos
La captura ayuda, pero no basta. La prueba técnica relevante son las cabeceras completas y los logs del servidor que muestran el origen SMTP. Solicita siempre el archivo en formato original y las cabeceras.
Sí. La dirección From puede falsificarse si no tienes configurados registros SPF/DKIM/DMARC en tu dominio. Un atacante puede enviar correos que aparenten venir de ti sin acceder a tu cuenta.
Cámbialas para protegerte, pero documenta los cambios y exporta todos los registros previos. Informa al perito y al abogado de cualquier modificación para que se tenga en cuenta en el análisis.
Sí. La policía o un juez pueden solicitar datos a los proveedores para obtener logs y datos de conexión, siempre mediante las vías legales correspondientes.
La mala configuración puede agravar la responsabilidad en términos civiles o administrativos, porque demuestra falta de medidas de seguridad. Eso no equivale automáticamente a delito, pero puede influir en la valoración del caso.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
