Me acusan de haber enviado correos de phishing: ¿cómo defenderme?

¿Tienes razón?

Si le acusan de enviar correos de phishing, lo que determinará su responsabilidad es: 1) la vinculación técnica entre los mensajes y sus cuentas o servidores; 2) la existencia de beneficio o intención de defraudar; 3) pruebas circunstanciales complementarias (pagos, comunicaciones con la víctima, acceso a cuentas comprometidas). Los correos falsos pueden enviarse desde servicios mal configurados, cuentas robadas o servidores que permiten envío anónimo. Un header de correo puede indicar la ruta, pero también puede falsificarse. Por eso los peritajes técnicos que analicen cabeceras, registros SPF/DKIM/DMARC y logs del proveedor son esenciales.

Si su cuenta fue comprometida y se usó para enviar phishing, su defensa se centrará en demostrar el acceso no autorizado. Si usted creó las plantillas de phishing y coordinó el envío, la acusación será más complicada. En el ámbito empresarial, la existencia de acceso interno o credenciales compartidas cambia la valoración.

También influye qué daño se produjo: si hubo fraude y un tercero perdió dinero, la víctima tendrá interés en la acción penal y en resarcimiento civil. Si no hubo consumación del fraude, el enfoque puede ser distinto, pero la conducta sigue siendo grave.

Cómo se soluciona

1. Preserve los correos: no los borre. Guarde copias completas, incluyendo cabeceras y archivos adjuntos. Exporte los mensajes en formato que conserve encabezados completos.
2. No cambie inmediatamente las cabeceras ni destruya la cuenta; haga copia y luego asegure el acceso. Cambie contraseñas desde un equipo seguro y active autenticación de dos factores.
3. Solicite al proveedor de correo el reporte de actividad y los logs de envío, así como las IPs emisoras. Pida constancia por escrito de la solicitud y la respuesta.
4. Consiga un peritaje que analice los headers, la firma DKIM, registros SPF y rutas SMTP. Un perito puede identificar si los correos pasaron por servidores no autorizados o si las cabeceras fueron manipuladas.
5. Presente denuncia en la Fiscalía con todas las pruebas y solicite que se requieran los registros a los proveedores involucrados. Si la víctima ya denunció, coordine su defensa y aporte evidencia de acceso no autorizado.
6. Si la acusación proviene de una empresa, explore la posibilidad de conciliación o de demostrar reparación; en algunos casos la empresa prefiere acuerdo para minimizar daño.

En su defensa técnica, explique la configuración del servicio de correo y muestre evidencias de intrusión si existieron. Documente cualquier comunicación que pruebe que no actuó con intención de fraude.

Qué puede pasar

1) Reversión administrativa o acuerdo: si el proveedor o la víctima acepta que hubo compromiso de cuenta, puede lograrse una salida mediante bloqueo de envíos, reversión de daños y acuerdo para reparación.

2) Investigación penal: la Fiscalía puede investigar la autoría técnica y, si hay indicios, proceder penalmente. En el proceso se valorarán peritajes técnicos y evidencias de intención y beneficio.

3) Juicio y sentencia: si se llega a juicio y se condena, las consecuencias dependen de la legislación aplicable en su estado y de la valoración de pruebas. Una sentencia favorable para usted requiere demostrar falta de control o intención sobre los envíos.

Si pierde, las consecuencias materiales dependen de la capacidad de la parte ofendida para ejecutar una reparación; una condena no siempre garantiza recupero de pérdidas si el responsable carece de bienes.

Errores que arruinan el caso

• Eliminar correos o cabeceras que contienen la traza SMTP.
• No solicitar logs al proveedor y luego quejarse de falta de prueba técnica.
• Admitir responsabilidad en comunicaciones sin asesoría.
• No asegurar su cuenta tras detectar el envío sospechoso.
• No coordinar peritaje que demuestre falsificación o acceso no autorizado.