ezen pont nem segíteni a dkim, spf és társai, mert nem a feladót hamosítják, ez egy teljesen valid domain, csak nagyon hasonló ahhoz amivel csalni akarnak.