Вообще, конечно, в идеале нужно 1) отслеживать всю цепочку документов и 2) находить вторую цепочку, не связанную с первой, 3) не лениться применять общеизвестные методы контроля надежности содержимого документа, 4) не забывать, что документы врут как люди... Ну и только после этого начинать "нутром чуять", что ж там было на самом деле.