Rigor técnico. Claridad jurídica.

Presentación de la segunda edición

Revista Pericial presenta la obra «Primeros pasos para convertirte en perito investigador», segunda edición, del Ing. Gabriel García Pérez.

Esta publicación introduce al lector en el mundo del peritaje digital y la inteligencia de fuentes abiertas, conocida como OSINT. Su contenido ofrece una orientación práctica para localizar, analizar y documentar información pública mediante herramientas digitales y metodologías de investigación.

En un entorno donde las fotografías, publicaciones, documentos y dominios pueden contener información relevante, resulta fundamental conocer los procedimientos que permiten identificar rastros digitales y convertirlos en hallazgos documentados.

Cada fotografía, documento, publicación o dominio deja rastros. La investigación digital comienza cuando aprendemos a identificarlos, analizarlos y documentarlos correctamente.

De la información pública a la investigación digital

La inteligencia de fuentes abiertas permite obtener información disponible públicamente mediante procedimientos organizados de búsqueda, recopilación, análisis y verificación.

El investigador puede examinar redes sociales, registros de dominios, publicaciones, imágenes y documentos digitales para identificar relaciones, antecedentes y elementos relevantes para una investigación.

El propósito no consiste únicamente en encontrar información, sino en comprender su origen, verificar su contexto y conservar un registro técnico de los procedimientos realizados.

Contenido de la publicación

La obra presenta conocimientos y ejercicios prácticos relacionados con las principales actividades de investigación digital.

1. Introducción al peritaje investigador Conceptos fundamentales de investigación digital, metodología profesional y principios éticos.
2. Inteligencia de fuentes abiertas (OSINT) Localización, recopilación y análisis de información pública disponible en Internet.
3. Investigación de redes sociales Análisis de perfiles, publicaciones, relaciones digitales y exposición de información pública.
4. Análisis de dominios y sitios web Consulta de información sobre dominios, identificación de registros públicos y análisis de recursos en Internet.
5. Metadatos y archivos digitales Identificación y análisis de información técnica asociada a fotografías, documentos y otros archivos digitales.
6. Identificación de exposiciones públicas Localización de información accesible públicamente y reconocimiento de posibles riesgos relacionados con su divulgación.
7. Documentación de hallazgos Registro de resultados, organización de información y elaboración de documentación técnica profesional.
8. Ética y legalidad en la investigación Aplicación responsable de herramientas digitales, respeto a la privacidad y delimitación del alcance de una investigación.

Herramientas para investigar en fuentes abiertas

La investigación OSINT combina técnicas de búsqueda, observación, comparación y verificación de información obtenida de fuentes públicas.

Las herramientas especializadas permiten examinar perfiles digitales, consultar información de dominios, estudiar metadatos y reconocer conexiones entre diferentes fuentes.

Cada hallazgo debe documentarse indicando su procedencia, fecha de consulta, procedimiento utilizado y limitaciones de la información obtenida.

La importancia de documentar la evidencia digital

Encontrar información en Internet no significa que automáticamente constituya una prueba concluyente. El investigador debe verificar su procedencia, analizar su contexto y registrar los procedimientos que permitieron localizarla.

La documentación ordenada de los hallazgos facilita su revisión y permite distinguir entre información observada, interpretaciones técnicas y conclusiones sustentadas.

¿A quién está dirigida esta publicación?

Esta obra está dirigida a personas interesadas en iniciarse en la investigación digital, estudiantes, peritos, investigadores, periodistas y profesionales que desean conocer las posibilidades de la inteligencia de fuentes abiertas.

Su enfoque práctico permite comprender los procedimientos básicos para desarrollar investigaciones digitales organizadas y documentar los resultados obtenidos.

Presentación de la edición

Revista Pericial presenta «Evidencia Digital del Correo Electrónico», una edición especializada en los procedimientos técnicos y jurídicos aplicables a la adquisición, preservación y análisis de mensajes electrónicos.

Bajo el subtítulo «Correo electrónico bajo investigación», el Mtro. Daniel Bueno González explica, con claridad y rigor, qué elementos pueden examinarse, cómo debe conservarse la información y cuáles son los límites de una conclusión pericial.

El correo electrónico aparece con frecuencia en controversias judiciales, investigaciones de posibles fraudes, conflictos contractuales y otros procedimientos en los que resulta necesario examinar comunicaciones electrónicas. Sin embargo, una impresión, una captura de pantalla o un mensaje visible en una bandeja de entrada no demuestran por sí solos su origen, integridad, autenticidad o recepción.

La investigación pericial exige procedimientos que permitan identificar las fuentes de información, conservar los archivos disponibles, examinar los registros técnicos y documentar los resultados obtenidos.

Un correo electrónico puede formar parte de una investigación judicial, pero su valor técnico depende de aquello que pueda comprobarse mediante procedimientos documentados, verificables y reproducibles.

Del mensaje electrónico a la investigación pericial

Esta edición propone un recorrido por las principales etapas que intervienen en el examen forense de un correo electrónico. El estudio comienza con una pregunta fundamental: ¿qué puede demostrar realmente un mensaje electrónico cuando se presenta como evidencia en un procedimiento judicial?

A partir de esta interrogante se desarrollan los conceptos necesarios para comprender el funcionamiento del correo electrónico, las diferencias entre mensaje, cuenta, buzón y servicio, así como los límites de la información que puede recuperarse.

También se examinan los procedimientos de adquisición; las herramientas utilizadas para preservar archivos; el análisis de encabezados y metadatos; la interpretación de direcciones IP, fechas y zonas horarias; y las comprobaciones de integridad mediante funciones hash como SHA-256.

El contenido aborda además la documentación de la cadena de custodia, la organización de los archivos de evidencia y la elaboración de conclusiones técnicamente fundamentadas.

Contenido de la revista

La publicación está organizada en siete partes que reúnen 70 temas relacionados con la investigación forense del correo electrónico.

1. El correo como evidencia digitalConceptos fundamentales, funcionamiento del correo, integridad, autenticidad, trazabilidad y límites del análisis pericial.
2. Marco jurídico, autorización y alcanceDelimitación de la investigación, preguntas técnicas, acceso autorizado, consentimiento, cadena de custodia y referencias normativas.
3. Herramientas y preparación de la adquisiciónEstación de trabajo forense, medios originales, copias, bloqueadores de escritura, verificación de integridad y bitácoras.
4. Obtención y copia del correo electrónicoLocalización, preservación, exportación y adquisición de mensajes, buzones, archivos y medios de almacenamiento.
5. Encabezados, metadatos, fechas e IPInterpretación de encabezados, servidores, direcciones IP, fechas, zonas horarias, autenticación y archivos adjuntos.
6. Transferencia controlada, verificación hash y cadena de custodiaPreparación de medios, transferencia de archivos, comprobaciones SHA-256, identificación, embalaje y registro de intervenciones.
7. Análisis, dictamen y presentaciónExamen especializado, comparación de resultados, metodología, conclusiones y presentación del dictamen ante la autoridad judicial.

La importancia de comprobar antes de concluir

Una investigación de correo electrónico no debe limitarse a observar el nombre del remitente, la dirección que aparece en pantalla o el contenido del mensaje. El perito debe examinar los elementos técnicos disponibles, identificar posibles inconsistencias, revisar los archivos obtenidos y determinar qué resultados pueden sustentarse mediante comprobaciones.

Los encabezados completos, los registros de servidores, los resultados de autenticación, las marcas de tiempo y los archivos adjuntos pueden aportar información relevante. Su interpretación exige considerar las limitaciones de cada fuente.

Este enfoque busca evitar conclusiones que excedan lo observado y promover dictámenes claros, verificables y comprensibles para las partes y la autoridad judicial.

¿A quién está dirigida esta publicación?

La revista está dirigida a peritos en informática forense, profesionales del derecho, integrantes de fiscalías, investigadores, estudiantes y personas vinculadas con la procuración y administración de justicia.

También constituye un material de consulta para quienes desean comprender cómo se obtiene, conserva y examina un correo electrónico cuando forma parte de una investigación o controversia judicial.