Em um cenário de análise de segurança de e-mails, um especialista recebe uma mensagem eletrônica suspeita e decide investigar sua autenticidade. Analisando os detalhes no cabeçalho

uso de uma assinatura digital reconhecida em todas as mensagens.

uso consistente de um IP privado na rota de envio.

tempo de vida (TTL) anormalmente alto nos registros DNS.

correspondência exata entre o nome do domínio visualizado e o nome do domínio registrado.

mismatch entre o endereço do remetente e o servidor real de envio.