Existem vários elementos que você pode avaliar em um email para identificar se ele é verdadeiro ou falso! Um deles é verificar o cabeçalho do eMail para identificar a real origem da mensagem.
Para identificar a origem real de um eMail, você deve abrir seu outlook ou thunderbird, pressionar a tecla ALT e será exibido um menu na parte superior.
Na parte superior, localize o menu EXIBIR / CABEÇALHO / TODO
Seu aplicativo vai exibir o cabeçalho completo da mensagem e lá você poderá identificar qual a origem real do eMail. Normalmente essas mensagens são enviadas de contas de provedores gratuitos que foram invadidas, como hotmail, yahoo, gmail, entre outros.
O correto é enviar esse material para sua equipe de TI para eles avaliarem o conteúdo do cabeçalho.
Uma das técnicas para enganar os usuários, é enviar um eMail com o mesmo DESTINATARIO e REMENTENTE, assim, muitas pessoas acabam não prestando atenção e acreditam que a mensagem é verdadeira.
Na verdade o eMail real é apenas uma máscara, o eMail que realmente fez o disparo é de uma conta invadida.