Door Anoniem: Allemaal niet te fatsoenlijk te verifieëren, je kunt wel gaan graven in bedrijfshistorische domein namen, maar dat gaat veel te ver om praktisch te zijn. Als er geen S/MIME ondertekening is en de TLD van de hostnaam van laatste versturende MTA niet is geregistreerd bij het bedrijf dan is een e-mail niet verifieerbaar als 'legitiem'. Goed opgemerkt! Geen van de getoonde e-mail adressen (From, Reply-To en "Return-Path") bewijst de identiteit van de feitelijke verzender (en opsteller). Maar helaas, ook de hostnaam van de laatste versturende MTA (Mail Transfer Agent = mail server) is eenvoudig te vervalsen, en de eventuele reverse DNS lookup die de wel door jou vertrouwde mailserver uitvoert, levert vaak niets of flauwe kul op. Daar komt bij dat spammers vaak vervalste Received headers toevoegen in de hoop onervaren lezers (en anti-spam parsers) van die headers op een dwaalspoor te zetten. Echt het enige in een e-mail dat je kunt vertrouwen zijn headers die zijn toegevoegd door mailservers die ...