En la mañana de ayer se hizo viral la captura de un correo enviado al Tribunal de Cuentas de Brasil solicitando información acerca de la invitación recibida -según fuentes oficiales del Municipio de Colón- por el intendente Walser para concurrir a la asunción de autoridades del Tribunal de Cuentas del Estado de Río Grande do Sul.
El texto de respuesta enviado por Gabriel Camargo de Ceremonial del TCE/RS es claro: no hubo invitación. Y no hay registros anteriores ni actuales al respecto, finaliza.
La cuestión habría quedado en la nada, asumiendo la falsedad de dicha imagen pero algo nos decía que era real... hasta que conseguimos el correo "fuente" y lo analizamos.
Y los datos resultantes hablan por sí mismos...
Identificación de origen:
- El remitente declarado: cerimonial@tce.rs.gov.br
- El Servidor de envio: srv00.tce.rs.gov.br
- IP publica de origen: 200.198.144.67
- Dominio: tce.rs.gov.br (dominio gubernamental brasileño)
Validación de autenticidad:
- Authentication-Results: spf=pass
* El servidor 200.198.144.67 está autorizado oficialmente para enviar mails en nombre de tce.rs.gov.br. Si fuera spoofing simple, acá normalmente veríamos spf=fail o softfail.
- Cadena de envío:
vmsrv167.tce.rs.gov.br (IP interna 172.16.x.x)
srv01.tce.rs.gov.br (IP interna 10.x.x.x)
srv00.tce.rs.gov.br (IP pública 200.198.144.67)
Gmail (mx.google.com)
Eso muestra un flujo interno típico de infraestructura institucional (Exchange + Postfix).
- Message-ID: <c79d32e11ee74e1582e13eb7023d8234@tce.rs.gov.br>
* Coincide con el dominio remitente. En spoofing muchas veces el Message-ID no coincide.
- ARC-Seal y ARC-Message-Signature presentes (cadena de autenticación valida).
- X-Spam-Status: No.
- MailScanner: Found to be clean.
Extractos Clave del Header (evidencia)
- Return-Path: <cerimonial@tce.rs.gov.br>
- Received: from srv00.tce.rs.gov.br (200.198.144.67)
- Authentication-Results: mx.google.com; spf=pass
- Received-SPF: pass (google.com: domain of cerimonial@tce.rs.gov.br designates 200.198.144.67 as ARC-Seal: i=1; a=rsa-sha256; d=google.com;
- X-Tribunal-de-Contas-do-Estado-do-Rio-Grande-do-Sul-MailScanner: Found to be clean
- X-Spam-Status: No
Nota aparte: hicimos un "whois" (IP Reverse) a la dirección IP 200.198.144.67 y pertenece a srv00.tce.rs.gov.br...
Del análisis de esos encabezados (headers) podemos concluir que el mensaje fue transmitido desde la infraestructura oficial asociada al dominio "tce.rs.gov.br". Por otra parte, las verificaciones SPF y los sellos ARC válidos indican que no existe evidencia técnica de suplantación (spoofing) ni falsificación del remitente.
Es decir que, en definitiva, el correo puede considerarse auténtico. REAL.
Entonces, señoras y señores, el resultado final sería que el intendente Walser NO fue invitado... sino que fue para otra cosa que por ahora (sólo por ahora) no sabemos.
Buen fin de semana para todos... incluso para los usuarios falsos, que también sabemos quienes son...!