это будет немного вовлечено - но голое со мной.
Мы - компания среднего размера и имеем дело со многими поставщиками по всему миру. Меня недавно попросили посмотреть на билет, который был немного запутанным. Видимо, пользователь пытался найти электронное письмо, которое, как он сказал, не помнил, отправив поставщику. Ребята из нашей службы поддержки инфраструктуры сказали, что в журналах "WebSense" не было информации, уходящей так далеко (июнь), поэтому в чьих-либо удаленных, отправленных элементах и т.д.
Я посмотрел на обмен электронными письмами, которые поставщик направил нашему сотруднику, и заметил что-то подозрительное ... На той части цепочки, где должен был ответить наш сотрудник, не было разрыва строки между заголовком html (который говорит From/To/Subject), хотя везде это было.
Я сделал "View Source" и осмотрелся, и, что достаточно интересно, - вокруг этой области я нашел много:
<span class="XXXXXXXX 01092015">text</span>
В приведенном выше тексте "XXXXXX" - это число, для которого я не могу найти рифму или причину, но число после ясно представляет 1 сентября. Этот класс "Span" был найден в цепочке писем в теле письма, датированного июнем. Он был найден в основном тексте электронного письма, а также в отправленном времени (если что-то где-то отслеживало изменения, кто-то хотел изменить время отправки электронного письма в цепочке). Таким образом, было несколько случаев этого. Это было очень подозрительно, что тег датируется 1 сентября, в части цепочки электронной почты, когда электронное письмо было датировано июнем.
Я нашел этот <span> по всей цепочке электронной почты. Коллега просмотрел различные входящие почтовые ящики и обнаружил каждое другое электронное письмо, отправленное в цепочке, за исключением этого, которое, похоже, имеет правки в нем.
В заголовке HTML есть тег генератора MSHTML 11.
Откуда появился этот класс <span> и не было ли подделок писем?
Примечание: поставщик, о котором я не думаю, технически подкован.