Me acusan de haber enviado correos de phishing: ¿cómo defenderme?

¿Tienes razón?

Para valorar si la acusación tiene base, evalúe estas cuestiones concretas:

• Evidencia técnica del envío: ¿los encabezados del correo, logs del servidor de correo y registros de ISP vinculan su cuenta, su servidor o su IP con el envío masivo? La prueba técnica es la columna vertebral de la acusación.
• Control de la cuenta o servidor: si su correo o servidor fue comprometido, puede haber envío sin su autorización. La existencia de acceso no autorizado suele neutralizar la imputación directa, si se prueba.
• Intención y beneficio: los correos dirigidos a obtener claves, trasferencias o datos sensibles con fines económicos o de fraude son phishing. Si el mensaje tenía carácter comercial legítimo, el acto no es phishing salvo que hubiese engaño malicioso.

No basta con que un correo sospechoso parta desde una dirección asociada a usted: hay que demostrar autoría real y conocimiento. Los errores de configuración, el spoofing y los servicios de terceros pueden simular envíos.

Cómo se soluciona

1. Conservar evidencia integral

• No elimine correos. Exporte los mensajes con encabezados completos (headers) y guarde logs de envío del servidor de correo. Si usa servicios de terceros, solicite al proveedor exportes de logs.

1. Documentar accesos y mantenimiento

• Reúna pruebas de mantenimiento, accesos de terceros, y cambios recientes en credenciales. Si alguien tenía acceso técnico, documente permisos y contratos.

1. Revisar reputación del servidor y listas negras

• Anote si el IP del servidor aparece en listas negras o si hubo reportes masivos en el periodo. Esto ayuda a explicar envíos no autorizados.

1. Pedir pericia informática

• Un peritaje debe analizar cabeceras, ruteo, logs de correo y rastrear el origen real. La cadena de custodia de esos registros es clave.

1. No admitir hechos ni negociar sin defensa

• Evite reconocer responsabilidad en comunicaciones oficiales; cualquier admisión puede reforzar la acusación.

1. Preparar pruebas de buena fe

• Si su sistema fue utilizado por terceros, aporte registros de actualizaciones, antivirus, y políticas de seguridad que demuestren diligencia.

Qué puede hacer usted solo: exportar correos y logs, cambiar contraseñas, emitir comunicados a clientes si procede. Qué necesita un abogado: solicitar pruebas periciales, representar en sede penal o civil, y negociar soluciones si es posible.

Qué puede pasar

1) Se soluciona mediante aclaración técnica y bloqueo de cuentas

• Si la pericia muestra uso no autorizado del servidor o spoofing, la Fiscalía puede archivar. También puede bastar con limpiar el servidor y notificar afectados.

2) Acuerdo o reparación

• Puede existir arreglo con las partes afectadas: medidas de reparación, notificación y colaboración técnica. En ocasiones un acuerdo evita un proceso penal largo.

3) Proceso penal

• Si hay pruebas firmes de que usted envió los correos con intención de defraudar, se abre investigación y eventual proceso penal. Si hay condena, puede implicar sanciones penales y responsabilidad civil. Si el acusado no tiene bienes, una condena no siempre se traduce en recuperación de daños.

Y si gana, ¿cobro? Una absolución le devuelve la presunción de inocencia, pero conseguir reparación por daño reputacional exige acción civil separada y prueba de actuación maliciosa de quien le acusó.

Errores que arruinan el caso

• Borrar correos y logs de servidor antes de peritaje.
• No conservar encabezados completos de los correos.
• Aceptar culpabilidad en mensajes de respuesta o eliminar rastros del servidor sin control.
• No documentar acceso de terceros o contraseñas compartidas que expliquen la intrusión.