Щелкают по ссылке, встроенной в письмо, и пользователь утверждает, что это происходит без его участия. ⇐ JAVA

[Anonymous]

Я отправляю письмо со ссылкой, по которой пользователь нажмет, чтобы начать процесс. Эта ссылка ведет на REST API в нашем бэкэнде. Например: https://abccorp.com/requiredApi?token=xxx123. Когда пользователь нажимает на этот запрос, мы фиксируем IP-адрес в запросе. Недавно пользователь заявил, что по этой ссылке нажимают без его ведома. Мы проверили IP-адрес и оказалось, что это внешний IP-адрес. Пользователь говорит, что даже не открывал это письмо.

Почему происходит нечто подобное?

Другие моменты, на которые следует обратить внимание:
[*]
Письма, поступающие пользователю, поступают с доверенного почтового сервера.
[*]
Почтовая система пользователей выходит за рамки нашего приложения.
[*]
Мы используем Java в нашей серверной части и отправляем почту через JavaMail

Возможно ли, что это связано с отслеживанием обратных ссылок/сканированием электронной почты веб-сканером?

Мы пытались отслеживать все запросы, поступающие к нам, и их IP-адреса, и эта ситуация происходит случайным образом. Это не ограничивается одним пользователем, а также у пользователей одинаковые системы.