Se fosse me, installerei un proxy server al bordo della rete che può intrappolare il traffico di protocollo ed annotarlo. Potete *see* che scambio sta trasmettendo mentre lo trasmette a quel punto. Se non vedete indirizzi di BCC nella busta dello smtp (che ritengo sospetto che non) allora voi può respingere su AuthSMTP.
- Scogliera