Один из моих пользователей нашел сообщение в своей папке «Отправленные» и утверждает, что не писал его. (Внешний) адрес получателя существует и известен нам (хотя указанный пользователь не знает его и до сих пор не контактировал), тема подходит и очень специфична для этого адреса получателя (и ни для какого другого получателя), письмо body содержит одно слово «Einverstanden» (по-немецки «согласовано»), которое выглядит как ответ на что-то, но на самом деле это не так. Это выглядит немного странно (хотя и недостаточно странно, чтобы заподозрить вредоносное ПО)
Есть ли способ узнать более подробно, как на самом деле было создано письмо? (Какой клиент на каком компьютере / OWA / смартфон с ActiveSync / другой пользователь с правами «Отправить как» / ...) Хотя «заголовки Интернета» очень информативны для входящей почты, соответствующее поле (логически) пусто для этой исходящей почты. почта ...,
РЕДАКТИРОВАТЬ: Благодаря подсказкам в комментариях я нашел больше логов, чем знал раньше. Вот что я нашел:
Я предполагаю, что последовательность регистрируемых здесь событий, включая временные интервалы около 0,3 секунды между шагами, на самом деле «нормальная» и, в отличие от того, что утверждает пользователь, это выглядит так, как будто он отправил почту через Outlook?
Вы можете отправлять сообщения с прикрепленными «кнопками голосования», и когда вы нажимаете на них, генерируется ответ на основе того, что вы выбрали. Новая почта> ПАРАМЕТРЫ (вкладка)> Использовать кнопки голосования.
Для меня это звучит так, как будто пользователь нажал кнопку голосования во внешней почте и отправил ответ отправителю.