Neste cenário, toda a atividade de email foi feita com clientes do Outlook e MS Exchange.
Eu recebi um email de B que inclui uma cadeia encaminhada que sugere que B foi autorizado por C a executar uma ação. B quer que eu confie nessa cadeia como prova de que ele estava agindo em algo com aprovação. No entanto, eu sou cético e C está convencido de que ele nunca enviou a mensagem que foi encaminhada.
Na conta de e-mail de C, não há nenhum vestígio de uma solicitação de B, nenhum traço de resposta de C e nenhum traço de exclusão. Embora isso não seja uma prova, não há razão alguma para que C precise ocultar isso. Eu suspeito que B tenha copiado um e-mail de solicitação de aprovação anterior para um evento semelhante, mas editei a data e a hora em que foi enviado para C, esperando cobrir esse último evento. Temo que ele também tenha criado uma resposta falsa de C e depois me enviasse tudo isso como “prova”.
Os cabeçalhos de e-mail podem mostrar que a suposta cadeia de "pergunta-resposta" realmente não aconteceu na hora e data que B tentou representar? Existe algum outro indicador técnico que mostre a proveniência real da cadeia de e-mails encaminhada da B?
Os cabeçalhos de e-mail não contêm informações sobre os e-mails anteriores, portanto você não pode provar nada.
No futuro, a melhor maneira é mudar o processo: B deve sempre copiar C quando se refere à sua aprovação, ou melhor: C deve enviar sua aprovação diretamente para você (mantendo B em cópia)
Infelizmente, se o e-mail foi simplesmente encaminhado, agora há um caminho do próprio e-mail para verificar a cadeia. Os cabeçalhos ( File -> Properties -> Internet Headers ) aplicam-se apenas a esse email.
Se o e-mail foi encaminhado como um anexo, você poderá inspecionar os cabeçalhos de cada e-mail individual.
Você precisa de um sistema fora do próprio cliente de e-mail para verificar a cadeia. Melhor seria uma solução de arquivamento de e-mails (como o Barracuda ) que registra todos os e-mails em um formato somente leitura.
Caso contrário, você deve perguntar aos administradores do Exchange. Você não especifica a versão do Exchange usada, então aqui estão duas opções
Exchange Management Console existe uma opção para Toolbox . Na caixa de ferramentas existe uma ferramenta chamada Tracking Log Explorer . Você pode usar essa ferramenta para pesquisar mensagens com granularidade mais detalhada e sem selecionar caixas de correio específicas, mas com base em endereços de e-mail etc. conforme indicado por HostBits . Get-MessageTrackingLog PowerShell conforme documentado aqui & here .