Verstandig uitgangspunt (ook voor andere lezers met vergelijkbare problemen): ALLES in een e-mail, inclusief headers, behalve Received: headers die bovenaan zijn toegevoegd door door jou vertrouwde mailservers, kan worden vervalst, en dat geldt ook voor DKIM headers [1]. M.a.w. bij spam is meestal het enige dat je kunt vertrouwen, het IP-adres waarvandaan de "verste" (bij jou vandaan), nog door jou vertrouwde mailserver, de e-mail kreeg aangeboden. Met dat uitgangspunt in het achterhoofd kun je proberen vast te stellen wat er niet vervalst is in de e-mail: 1) Is de e-mail digitaal gesigneerd met PGP of S/MIME? Dat heb ik nog nooit gezien bij spam, maar spammers gaan dat ongetwijfeld een keer gebruiken. Zo ja, is de bijbehorende public key (ter verificatie van de digitale handtekening) aantoonbaar (check op PGP keyserver volstaat niet) van de kennelijke afzender, en is diens private key niet gejat? 2) Staat er een geldig SMTP afzenderadres achter "From:" (mail from dus, niet te verwarren met envelope ...