作者Equalmusic (Cosmajoonitist)
看板ask-why
标题有可能假造一封不存在的 email 吗?
时间Fri Dec 14 11:30:18 2012
先来个前提纪要...XD
我们公司之前跟一间香港银行开户和处理一些业务
後来事情耽搁了,我们去信询问
对方却说因为我们一直没联络,他以为我们不办了,就把我们资料扔了
这件事情的耽搁,对我们公司有一定的影响
我们去信质问说根本没收到信,对方却说有寄了数封信给我们两位股东
但我们两位股东根本都没收到
我们打电话去问详情是怎麽回事,到底什麽时候的寄的信等等
对方竟然吱吱唔唔说不出所以然
要他把信件转给我们看,他竟然说,那天我们股东去银行的时候已经有点晚了
而且我们有个股东很年轻像小孩子...(言下之意以为我们公司是去乱的?)
又说已经有一段时间了,信件都找不到了(其实才一个月)
我觉得很明显这家伙根本是公然说谎
这几天我们 director 知道这件事情就很不爽,也觉得他在唬烂
就说如果找不到信,就跟他的上级 follow up 这件事情
结果他今天竟然把信找出来了,就把原文附在写来的 email 底下
然後又说这是他唯一找到的一封(WTF?)
我是觉得这根本不能当做证明,另外就是这封转寄来的信我感觉疑点重重
From:
[email protected] [mailto:
[email protected]]
Sent: Wednesday, November 7, 2012 11:43 AM
To: Richard Parker
Cc:
[email protected]
Subject: Business Account Opening Follow-Up regarding to Lifofpi Holdings.
Dear Sir,
Hope this e-mail finds you well.
I would like to re-confirm the outstanding documents for the business account
opening for your further action.
As two more shareholders' passports and residential proof are needed to be
certified and submitted,
please kindly contact me when you get those documents, as our staff can only
help the customers to pend the documents for roughly a month counting from
the first meeting.
Should you have further enquiries, please feel free to contact me.
(重要部分已经马赛克)
这封信是他在回信的时候直接复制贴上在底下的
我觉得几个地方很奇怪
1. 收件者的地方只有写名字,没有地址,我不知道他用什麽 mail client,但这很明显
和他的寄件者部分的 style 不一致。
另外收件者的地址写在 cc 的地方,这又是哪招?
我马赛克後的信件跟原本基本上一致,他并不是收件人寄给一个股东,
然後 cc 给另一个股东。他是收件者写股东的名字但是没地址,然後地址写在 cc。
2. 他怎麽可能只找到就这麽一封?难道他们银行有固定删除寄件备份的 protocol 吗?
一个月就删除?就算他们真的有好了,那这封又是怎麽找到的?
3. 为什麽这封信是用复制贴上来的,不是用转寄来的?
简单的说,我觉得这封信是他被逼急了刚才想办法生出来的。
(所以才只有这麽一封,不然还要花一堆时间写「数封」,也太累了)
因为我对 IT 不是很擅长,我想请问有没有办法可以打爆这家伙(的谎言)?
比如说如果他真的寄过这封信,那这封信一定经过某一台 SMTP server
那那台 server 就一定有 log 可以看?
我们公司平白蒙受损失,他还这样公然说谎的实在有够不爽的...
--
“We are all in the gutter, but some of us are looking at the stars.”
—Oscar Wilde
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 116.30.116.68
※ 编辑: Equalmusic 来自: 116.30.116.68 (12/14 11:34)
1F:→ mpcb:你要秀的话是要秀 header from是可以伪造的 12/14 11:41
3F:→ mpcb:先检查信件 header 若无误再查 mail server log 12/14 11:49
4F:→ mpcb:header 在web mail 通常是选 "显示原始邮件"就会出现 12/14 11:51
5F:→ kruz:看header然後一路看SMTP server log回去,不过动作要快,很多高 12/14 14:29
6F:→ kruz:流量的server log不会留很久,而且除非是自己的要不然应该是要 12/14 14:30
7F:→ kruz:走法律程续才拿得到 12/14 14:30
8F:→ a001ou:叫他直接转寄那封寄件备份阿 哪有人用复制贴上的 12/14 15:45
9F:推 Ebergies:的确要快,不要拖了 12/14 21:37
10F:→ Equalmusic:感谢大家帮忙。我已经要求他转寄原信看 header 12/14 23:34
11F:→ Equalmusic:不过寄件备份里面的 header 应该资讯会比较少一点? 12/14 23:34
12F:推 PRAM:应该通知该公司老板或警方介入了,对方涉嫌伪造文书 12/15 07:32
13F:→ ilway25:不知道信件中是否有数位签章。有的话就赖不掉了 12/20 01:35