Resposta direta: A perícia digital verifica se um e-mail é verdadeiro ou falso por meio do exame do cabeçalho completo (header), validação dos protocolos de autenticação SPF, DKIM e DMARC, análise do endereço IP de origem e inspeção dos metadados e da estrutura do arquivo da mensagem (.eml ou .msg).
Resumo rápido
- A investigação técnica analisa o cabeçalho completo da mensagem para rastrear o caminho percorrido pelo e-mail.
- Protocolos como SPF, DKIM e DMARC atestam a legitimidade do servidor remetente.
- A auditoria previne adulterações em cópias impressas ou capturas de tela simplificadas.
O uso de e-mails em tratativas jurídicas e os riscos de forjamento
A comunicação via correio eletrônico é um dos principais meios para a formalização de acordos comerciais, tratativas trabalhistas e notificações judiciais. No entanto, o envio de e-mails forjados ou a alteração de seu conteúdo é uma prática comum para simular concordâncias.
Prints de tela ou e-mails impressos em papel exibem apenas o corpo visual da mensagem. Como esses elementos podem ser editados com facilidade por meio de ferramentas de inspeção de código ou softwares gráficos, torna-se necessário aplicar exames computacionais aprofundados.
A importância da perícia digital em e-mail na validação de provas
Para que a mensagem eletrônica tenha valor probatório aceito em litígios, o exame deve ir além do texto visível. O trabalho é conduzido pelo especialista em perícia digital Márcio Varolo, que, na perícia digital em e-mail, investiga os arquivos brutos da mensagem para confirmar o envio, o recebimento e o conteúdo original.
Marcio Varolo é Perito Grafotécnico e Documentoscopista, com atuação também em Perícia Digital aplicada a documentos, contratos eletrônicos, assinaturas eletrônicas, PDFs, metadados, relatórios de auditoria, logs, hash e cadeia de custódia digital. Essa verificação técnica traz segurança aos processos judiciais.
A análise do cabeçalho completo (e-mail header)
O cabeçalho completo é o registro oculto que acompanha a mensagem e detalha cada etapa do percurso percorrido do remetente até o destinatário. Ele contém dados essenciais como o endereço IP de origem, os servidores de hospedagem e os horários exatos de tráfego.
O perito examina esse código para verificar se as rotas indicadas coincidem com os servidores oficiais do domínio. Se houver divergências no registro dos servidores ou mascaramento de rotas, a falsidade do e-mail fica evidenciada.
Validação dos protocolos de autenticação: SPF, DKIM e DMARC
Para combater o envio de e-mails falsificados (email spoofing), os servidores adotam três padrões fundamentais de verificação técnica:
- SPF (Sender Policy Framework): Confere se o endereço IP do servidor que enviou a mensagem possui autorização para disparar e-mails em nome daquele domínio.
- DKIM (DomainKeys Identified Mail): Aplica uma chave criptográfica digital ao cabeçalho da mensagem, garantindo que o e-mail não sofreu alterações no trajeto.
- DMARC (Domain-based Message Authentication): Define como o servidor de destino deve agir quando um e-mail falhar nos exames de SPF ou DKIM.
O especialista inspeciona as chaves do cabeçalho e confirma se as validações foram aprovadas pelos servidores no momento da entrega do arquivo.
O exame do arquivo original (.eml ou .msg) e cálculo de Hash
Para a elaboração do laudo pericial, a análise deve ser realizada no arquivo bruto da mensagem, geralmente salvo nas extensões .eml ou .msg. A leitura direta na caixa de correio eletrônico ou a extração do arquivo nativo preserva os elementos ocultos da mensagem.
O perito calcula o valor do hash (como o SHA-256) do arquivo extraído. O código hash atua como uma assinatura matemática do arquivo; se qualquer caractere, pontuação ou texto do e-mail for alterado, o código altera-se totalmente, revelando a violação da integridade da prova.
Preservação da cadeia de custódia e laudo do assistente técnico
A coleta do e-mail deve respeitar rigorosos procedimentos de cadeia de custódia digital para evitar questionamentos sobre a contaminação da prova. O armazenamento em mídias protegidas assegura a manutenção do estado original da evidência.
Na atuação como assistente técnico judicial, o perito formula quesitos direcionados, fiscaliza os métodos aplicados pelo perito do juiz e produz o parecer técnico para instruir a defesa do cliente.
VEJA TAMBÉM: O certificado digital de três anos acabou — e a escolha ficou mais frequente
Perguntas Frequentes
Como saber se um e-mail é verdadeiro ou falso?
Para confirmar a autenticidade de um e-mail, é necessário analisar o seu cabeçalho completo (header) e validar se os registros de SPF, DKIM e DMARC foram aprovados. A verificação do endereço IP do servidor remetente e a checagem do arquivo bruto (.eml) também revelam se o e-mail foi forjado ou se a rota de envio foi mascarada.
O que é o cabeçalho de um e-mail e onde ele fica?
O cabeçalho é a estrutura de dados técnicos que registra o histórico de tráfego da mensagem, incluindo endereços de IP, identificadores de servidores e horários de trânsito. Ele fica oculto na exibição padrão do e-mail, mas pode ser acessado nas opções do serviço de mensagem selecionando recursos como “Exibir texto original” ou “Ver detalhes do cabeçalho”.
Print de e-mail serve como prova no processo judicial?
Um print de e-mail possui frágil valor probatório, pois exibe apenas a camada visual da tela, a qual pode ser editada por ferramentas comuns de desenvolvimento ou edição de imagem. Para conferir validade jurídica, o ideal é apresentar o arquivo nativo da mensagem, realizar a extração forense dos dados com registro de hash ou lavrar uma ata notarial.
É possível alterar o remetente de um e-mail para fingir ser outra pessoa?
Sim, essa prática é conhecida como email spoofing e ocorre quando o fraudador altera os campos visíveis do remetente no envio da mensagem. No entanto, os exames no cabeçalho e a checagem das chaves SPF e DKIM revelam que o e-mail partiu de um servidor não autorizado, comprovando a falsificação do remetente.
Como a perícia prova que o e-mail não foi alterado depois de recebido?
A comprovação de integridade é feita por meio do cálculo do código hash (como o SHA-256) do arquivo original do e-mail. Caso o arquivo seja modificado em seu texto, anexos ou metadados, o hash muda imediatamente, permitindo demonstrar se a mensagem armazenada permanece exatamente igual à recebida.
Sobre o autor: Marcio Varolo — Perito Grafotécnico e Documentoscopista — São Paulo, Brasil — 30 anos de experiência — Fundador do Clube da Perícia. Atua como assistente técnico em processos judiciais e realiza laudos e pareceres técnicos em todo o Brasil, com atuação em perícia grafotécnica, documentoscopia, análise de assinaturas, documentos questionados e perícia digital aplicada a documentos. Saiba mais em https://www.operitografotecnico.com.br
