Идентификация владельца почтового ящика?

Question

[maxonemax]

Добрый день! Вопрос несколько дилетантский конечно, подскажите пожалуйста по такой ситуации:
На корпоративную почту (полугосударственная организация) приходит письмо с "кляузой" на одного из сотрудника (сотрудник 1) , в письме отправитель пишет от имени другого сотрудника (сотрудник 2), имя почтовика тоже сделано под фамилию инициалы сотрудника 2, зарегистрирован ящик на майкрософтовской учетке следовательно адрес: [e-mail].

Во время разбора ситуации подключились безопасники и якобы совместно с органом гос. безопасности (не официально а просто на словах) выяснили что ящик принадлежит родственнику сотрудника 3. Как говорят что он зарегистрирован на номер телефона родственника, и действия в этом ящике происходили с его номера. Соответственно сотрудник №3 это все отрицает, считает себя так сказать "козлом отпущения", его родственник нигде не регистрировался.

В коллективе действительно натянутые отношения между всеми действующими лицами. Но интересно то, что произвели эксперимент: майкрософт дает зарегать учетку без ввода номера мобильного, а только с дополнительным почтовым ящиком, и возможность с этого ящика уже отправлять сообщения. Но Сотрудник 1 и 2 давят на сотрудника 3, обвиняют в этой ситуации, без каких либо конкретных доказательств.

Так вот вопрос в следующем, действительно ли каким то образом могли идентифицировать человека который использовал этот почтовый ящик?

Comments

[aleks-th]

Вопрос написан так мутно что на него вообще сложно ответить .
Непонятна суть - что, кто, причем здесь учетки, и так далее...
--
Если технически - то никак не могли, если не видели как он входит в эту учетку.
Или не создали сами эту учетку.
---
Ну и кто им сообщал номер или другие данные?
Я сомневаюсь что microsoft сотрудничает с правоохранительными органами... очень сомневаюсь .
microsoft - пошлет лесом с этой идеей.

Answer 1

[rPman]

В коллективе действительно натянутые отношения между всеми действующими лицами

подключились безопасники и якобы совместно с органом гос. безопасности
...
Как говорят что он зарегистрирован на номер телефона родственника, и действия в этом ящике происходили с его номера

если ваши безопасники реальные безопасники, за такую самодеятельность (рассказать какой номер телефона у почты у microsoft) могут очень агрессивно погладить по жопе, а если они с мозгами, делать этого они не будут.

поэтому, в связи с выше отквотированным, безопасники как заинтересованные лица просто брешут.

Как вести сотруднику, на которого оказывают давление контора, я не знаю, в моей жизни повезло, обошел эту 'корпоративную мудотню' стороной (ну почти). Я бы этому сотруднику посоветовал бы собрать всю доступную ему лично (плюс усные заявления безопасников) и обратиться к вышестоящему начальству (если он в конфликте участвует, то через голову выше), и если давление значимое, быть готовым подключить правоохранительные органы и суды (обычно сама готовность это делать переворачивает конфликт в другую сторону)... в странах не похожих на ru, обычно они работают лучше с такими вещами.... ну и быть готовым что после этого лучше уходить из конторы, т.е. уже сейчас начать подыскивать замену места работы

Answer 2

[kalapanga]

Такие разборки нет смысла выносить наружу. Для нас, сторонних наблюдателей, здесь "все лгут", включая автора вопроса, который, не исключено, что лицо заинтересованное, а то и непосредственный участник событий.
Возможно, этот сотрудник 3, не отличаясь большим умом, зарегистрировал ящик и настрочил кляузу со своего корпоративного компа или телефона, к которым у местных безопасников есть доступ. Вот простой пример ситуации, в которой "вполне могли".
А если он этого не делал, то с чего бы ему вообще переживать - могут идентифицировать или нет?

Answer 3

[Пума Тайланд]

в первую очередь это можно вытащить у Microsoft: у них лог регистрации и входов (IP, время, привязанные телефон/почта). Из самого письма ничего не достать, в заголовках от outlook.com будут их серверы, а не IP отправителя. Безопасники корпоратива этих логов не видят, так что "выяснили устно" ничего не стоит.

И "действия с его номера" звучит странно: в сеть выходят с IP, не с номера. Ваш эксперимент как раз показывает, что ящик заводится без телефона.

Что требовать: официальный ответ Microsoft с IP и временем. Дальше запрос оператору, а при CGNAT ему нужен ещё и порт, иначе однозначно абонента не назвать. Даже тогда это владелец подключения, а не доказанный автор письма. Нет бумаги, остаются слова.

Answer 4

[Drno]

для ящиков ненужен номер телефона
при желании номер можно привязать любой
на месте сотрудника я бы вас уже матом послал в прокуратуру и мвд(эт при условии что он не виноват, а он не виноват - ибо жалоба это не что то плохое)

ну а безопасники как обычно - ребята без знаний реальности

так что ничего вы не найдете и не вычислите, и это нормально