Cómo comprobar el destinatario antes de que un agente envíe un mensaje

Define la fuente del contacto

Decide si manda la ficha de cliente, el contacto validado de una oportunidad o un cambio confirmado mediante el procedimiento de la empresa. La dirección escrita en un adjunto puede ser una petición que revisar, no una actualización automática del destinatario. Guarda el identificador del contacto y su relación con el caso para no depender solo de una cadena de texto.

Resuelve ambigüedades antes de construir el envío

Si aparecen varios contactos con el mismo nombre, pide seleccionar uno en una vista con empresa y función. Comprueba también destinatarios en copia y listas de distribución cuando formen parte del proceso. Una dirección con formato válido no demuestra pertenencia al cliente ni autorización para recibir el expediente. Para cambios inesperados, usa el canal de verificación ya acordado con el negocio, sin responder ciegamente a la nueva dirección para confirmarla.

Compara el destino real con el aprobado

La vista de revisión debe incluir direcciones completas y cuenta remitente. El ejecutor comprueba que coinciden con la propuesta autorizada y que no se añadieron copias. Si la herramienta resuelve un alias a otro destino, revisa cómo se verifica en ese proveedor. Leer el buzón para preparar contexto es una capacidad distinta de enviar: ambas requieren el alcance técnico y la autorización empresarial correspondientes.

Ensaya errores que se parecen a casos normales

Usa contactos ficticios con nombres repetidos, una dirección antigua, un dominio parecido y un cambio dentro de una cadena reenviada. Ningún caso ambiguo debería resolverse eligiendo por probabilidad. Verifica el sobre de envío en el entorno de pruebas, no solo el saludo del mensaje. Si usas Microsoft Graph, su respuesta de aceptación no demuestra por sí sola entrega completada; conserva estados separados y no declares al usuario que el destinatario recibió el correo sin la confirmación que tu proceso haya definido.

Fuentes y documentación

• OWASP: validación de entradas — Distingue validación sintáctica y semántica y los límites de validar una dirección o un archivo.
• Microsoft Graph: sendMail — Describe el permiso de envío y distingue aceptación de la solicitud y finalización de su procesamiento.