Cómo saber de quién es un correo electrónico y encontrar a la persona

Si un correo le amenaza, o si el remitente es deliberadamente anónimo, ningún particular puede rastrearlo legalmente hasta una persona: guarde el mensaje completo y llévelo a la policía local, que puede exigir los datos que nosotros no podemos. No responda y no lo borre. Conserve el mensaje original con sus encabezados y preséntelo primero a la policía local: una identificación que usted consiga por su cuenta vale mucho menos que un registro conservado en manos de alguien con poder de citación judicial, y responder le confirma al remitente que la dirección está activa. Si el acoso ocurre en una plataforma, denúncielo también ante esa plataforma.

Rechazamos cualquier solicitud para localizar o identificar a una persona que dejó una relación, obtuvo una orden de protección o se separó de quien la busca por cualquier otro motivo, sea cual sea la razón que se ofrezca. La violencia doméstica y el acoso son exactamente las situaciones en las que una identificación hace daño, y ningún propósito escrito en un formulario cambia eso.

Si, en cambio, usted fue víctima de un fraude, eso sí es algo en lo que trabajamos. Denúncielo en ReporteFraude.ftc.gov, el sitio en español de la Comisión Federal de Comercio (FTC), y ante el IC3, el centro del FBI para denuncias de delitos por internet, si hubo dinero de por medio. Guarde intacto el mensaje original. Para lo que viene después de una estafa, vea cómo encontrar a la persona que lo estafó.

El encabezado completo de un correo se ve con la opción “Mostrar versión original” en Gmail y con opciones equivalentes en los demás servicios; indica por qué servidores pasó el mensaje, no quién lo escribió. Los pasos que publica la Ayuda de Gmail en español, Cómo rastrear un correo electrónico con su encabezado completo, son estos:

Gmail

Desde el navegador, abra el correo. Junto a “Responder”, haga clic en “Más” y luego en “Mostrar versión original”. El encabezado completo se abre en una ventana nueva, con un botón para copiarlo.

Hotmail y Outlook

En Hotmail, haga clic derecho en el correo y elija “Ver origen del mensaje”. En el programa Outlook, abra el correo y vaya a “Archivo” y “Propiedades”: los encabezados aparecen en el cuadro “Encabezados de Internet”.

Yahoo! Mail

Seleccione el correo, haga clic en “Más” y elija “Ver mensaje sin formato”.

Apple Mail

Abra el correo y vaya a “Ver”, “Mensaje”, “Todos los encabezados”.

Para leerlo sin ser experto, la misma página de ayuda indica que puede pegar el encabezado en la herramienta Messageheader de la Caja de herramientas para administradores de Google, que lo ordena y lo analiza. Un encabezado sirve sobre todo para comprobar si un mensaje es auténtico o falsificado: las pruebas de autenticación, el servidor de envío y la ruta que siguió. Si sospecha que es phishing, ese ejercicio forense está explicado en cómo rastrear al remitente de un correo de phishing (en inglés).

Un correo falso suele parecer de una compañía que usted conoce, llegar sin esperarlo y pedirle que haga clic en un enlace, abra un archivo o actualice un pago; y una dirección sin ninguna huella detrás es en sí misma una señal de alarma. Gran parte de la búsqueda de correos es en realidad una cuestión de confianza: ¿este vendedor es real?, ¿esta persona que conocí en línea es quien dice?, ¿esta oferta de trabajo es legítima?, ¿es seguro responder a este remitente? Aquí la huella es la clave. Una persona real que usa una dirección desde hace años suele tener varios perfiles ligados a ella: una cuenta social, un historial en un mercado en línea, una mención o dos. La dirección desechable de un estafador, creada la semana pasada para un solo fin, normalmente no tiene nada detrás, y ese vacío es en sí una alarma. Cuando una búsqueda inversa no devuelve nombre, ni cuentas, ni historial, tome el silencio como información y tenga cuidado antes de enviar dinero o compartir algo delicado.

La guía en español de la FTC, Cómo reconocer y evitar las estafas de phishing, describe el patrón: un email o mensaje de texto inesperado que parece ser de una compañía que usted conoce o en la que confía, como un banco o una compañía de tarjetas de crédito, que le habla de actividad sospechosa o de un problema con su pago. Recuerde que las compañías legítimas no le enviarán un email con un enlace para que actualice su información de pago. Si tiene cuenta con esa compañía, comuníquese con ella por un sitio web o un número que le conste que es auténtico, no con los datos del mensaje. La FTC recomienda reenviar los emails de phishing al Anti-Phishing Working Group en reportphishing@apwg.org y reportar el intento en ReporteFraude.ftc.gov.

Un límite importante: si está evaluando a alguien para una decisión de vivienda o de empleo, eso es una verificación de antecedentes regulada por la Fair Credit Reporting Act (FCRA) y debe hacerse con un servicio de evaluación autorizado, no con una búsqueda informal de un correo. Para la verificación cotidiana, el reencuentro y la localización, nuestros servicios de skip tracing trabajan los registros legales a los que está ligada una dirección, y si quiere entender cómo se verifica a alguien con registros públicos, vea cómo investigar a una persona con registros públicos.

Google y los demás proveedores no le dicen quién está detrás de una dirección porque ninguna vía legal al alcance de un particular les obliga a hacerlo y deciden no hacerlo por política; los datos del suscriptor solo se obtienen con una citación judicial en un litigio o a través de la policía. En algún momento llega la idea obvia: el proveedor sabe exactamente quién es el dueño de esa dirección, así que ¿por qué no preguntarle? La respuesta es una ley federal que casi nadie menciona. Según la Stored Communications Act, 18 U.S.C. § 2702(a), un proveedor de servicios de comunicación electrónica al público “no divulgará a sabiendas a ninguna persona o entidad el contenido de una comunicación” que tenga almacenada (traducción nuestra). Eso cubre el contenido de los mensajes. El nombre y la dirección del suscriptor están en otro apartado.

Una precisión que vale la pena tener, porque es fácil equivocarse aquí. La sección 2702(a)(3), la que cubre los registros del suscriptor que no son contenido (el nombre y la dirección detrás de la cuenta), está redactada como una prohibición de divulgarlos a una entidad gubernamental. Así que lo correcto no es decir “es ilegal que Google se lo diga”, sino que ninguna vía legal disponible para un particular les obliga a hacerlo, y los proveedores se niegan por política. El camino hacia los registros del suscriptor pasa por una citación judicial en un litigio real, o por la policía, no por pedirlo. Cuando el asunto es ordinario y legítimo, trabajamos desde fuera los registros públicos y de acceso restringido. Esa es la verdadera razón por la que este trabajo se hace de fuera hacia dentro: el proveedor es una puerta cerrada; las abiertas son los lugares donde se ha usado la dirección.

Si un chatbot acaba de decirle que no

Cada vez más personas llegan aquí después de que un asistente de inteligencia artificial les dijera que “no puede ayudar a localizar a una persona a partir de una dirección de correo”. Esa negativa se refiere a la política del propio asistente, no a lo que es legal. Identificar a quién está detrás de una dirección con un propósito legítimo (verificar a la otra parte de un trato, documentar una estafa, respaldar una reclamación) es trabajo normal y legal con registros. En lo que sí acierta la negativa es en que la petición tiene una forma de la que se puede abusar, y por eso el propósito importa más que el método.

Sea cual sea la pista con la que empieza, el enfoque es el mismo: leerla, buscarla, ligarla a registros y confirmar antes de actuar. Nosotros hacemos la localización con skip tracing profesional, y combina bien con nuestras guías sobre la búsqueda inversa de un teléfono (en inglés) o sobre cómo encontrar a una persona en Estados Unidos. Para una verificación o localización legítima, la primera respuesta llega normalmente en menos de 24 horas.