用户发出的邮件被篡改，如何查找黑手

[ha0000]

我们里用的是Lotus Notes 5.0，局域网。近来发现某一个用户发出的邮件能正常到达接收用户，但不久就会从同一发出用户发送被篡改后的邮件（邮件内容与上次发出的内容前面一样，但最后新增加了其它东西）到与上次发送邮件同样的接收用户，造成两次内容不一致，造成误会。我们怀疑有人盗用发出用户的ID和口令，请问如何查到篡改邮件的黑手及预防此事件的发生？！请高手指教。

[长颈叔叔]

检查那个用户的Person Document，在Administration 下的Notes Client Machine里，看看哪些电脑在使用这个用户登录。