¿Qué son SPF, DKIM y DMARC y por qué importan como prueba?

Son mecanismos de autenticación del correo: SPF indica qué servidores pueden enviar en nombre de un dominio, DKIM firma digitalmente el mensaje y DMARC define qué hacer si fallan. Su verificación en las cabeceras ayuda a evaluar si un correo realmente provino del dominio que aparenta, lo que es clave en fraudes por suplantación.

En concreto:

• Análisis: Interpretación técnica de la evidencia digital (ISO/IEC 27042).
• Falsificación: Introducir o alterar datos para que se tomen por auténticos es delito (Ley 21.459, artículo 5).
• Fraude: Engaño mediante manipulación informática (Ley 21.459, artículo 7).
• Conclusiones: Deben fundarse en los datos analizados (Código Procesal Penal, artículo 315).

Una firma DKIM válida respalda el dominio emisor, no la identidad de la persona que escribió.

Fuente: Ley 21.459 sobre delitos informáticos y Código Procesal Penal (Ley 19.696), Biblioteca del Congreso Nacional; norma ISO/IEC 27042:2015.

Contenido informativo. No constituye asesoría legal; para su caso, consulte con un abogado habilitado.