Perícia em E-mails: Análise de Cabeçalhos para Detectar Fraudes Contratuais

O e-mail é a prova digital mais comum em litígios empresariais e trabalhistas — e também a mais subestimada. Diferente do que muitos advogados pensam, um e-mail não se prova apenas pelo seu conteúdo textual. A perícia em e-mails vai muito além: analisa os cabeçalhos completos (headers SMTP), rastreia o IP de origem e detecta adulterações que seriam invisíveis ao olhar jurídico comum.

Um e-mail supostamente enviado por um diretor pode ter sido forjado por um funcionário demissionário. Um e-mail de assédio pode ter sido enviado de uma conta falsa com o nome do seu cliente. A única forma de distinguir a verdade da fraude é abrir o capô técnico da mensagem.

Análise de Cabeçalhos SMTP: O Passaporte do E-mail

Cada e-mail carrega um histórico completo de sua jornada: servidores de origem, timestamps de cada salto (hop), endereços IP dos relays e o Message-ID único. A perícia de cabeçalhos revela:

• IP real de origem: Mesmo que o remetente esteja disfarçado no campo "De:", o header Received: from mostra o IP do dispositivo que enviou a mensagem. Esse IP pode ser geolocalizado e confrontado com a localização do suposto autor.
• Data real de envio: Timestamps criptografados nos headers do servidor não podem ser alterados pelo usuário. Um e-mail com data falsa no corpo é exposto pela cronologia real do servidor SMTP.
• Rota do servidor: Se o e-mail passou por servidores fora do país ou por proxies/anonymizers, isso sugere tentativa de ocultação de origem.

Detecção de Phishing e E-mails Fraudulentos

Em fraudes contratuais, é comum que uma das partes apresente e-mails combinando termos de um negócio que nunca existiu. A perícia forense em e-mails detecta:

• SPF/DKIM/DMARC: Verificamos se o e-mail passou na autenticação do domínio. Se o e-mail diz ser de @empresa.com.br mas o SPF falhou, é fraude comprovada.
• Domínios similares (typosquatting): Identificamos e-mails enviados de domínios como @empresas.com.br (com "s") quando o oficial é @empresa.com.br.
• Metadados de anexos: PDFs e planilhas anexados podem conter metadados que revelam o verdadeiro autor e a data de criação — consulte nosso artigo sobre metadados como prova forense.

Perícia em E-mail Corporativo (Office 365 e Gmail)

Para e-mails corporativos, temos rotinas especializadas de e-discovery forense:

• Extração de caixas postais completas via APIs forenses (Microsoft Graph, Google Vault).
• Preservação da prova com geração de Hash de cada mensagem e da caixa completa.
• Análise de exclusões e recuperação de itens apagados da pasta "Itens Recuperáveis".