Обещал пост про поддельные письма — пишу.

Один из самых распространённых способов в емейл скаме — подмена отправителя, либо получателя или темы. Это можно сделать через определенный почтовый клиент или скрипт, и отправить пользователю в поле from любую чушь. Поэтому часто недостаточно посмотреть отправителя, нужно копнуть чуть поглубже, особенно если сомневаетесь.

А в этом нам помогут заголовки письма, что это такое покажу на примере Gmail.

В письме жмем 3 точки и выбираем «Показать оригинал», видим жуткую картину с кучей непонятных ключей, параметров и значений, но в данном случае нас интересует только одна строка:

Return-Path:

Return-Path (или Envelope-From): Это адрес "конверта" письма, то есть адрес, который фактически использовался на уровне протокола SMTP при отправке. Именно сюда, обычно, приходит уведомление о недоставке. Ушлый злодей может подделать и его, но увидеть реальный Return-Path часто проще, чем From.

Будьте бдительны, в непростое время живем. Предупрежден — вооружен и все такое.