Irgendwelche Sonderzeichen/Steuerzeichen, die immer drin sind und in der unverschlüsselten Meldung nicht?
Falls ja, nimm das Logik-Plugin oder Black-/Whitelist und prüfe auf die entspr. Zeichen.