Gönderen mail kısmında istanbul.bel.tr olması, mailin oradan geldiği anlamına gelmez. Mail gönderirken bu alan değiştirilebilir. Yani ben sana admin@google.com dan gönderiyorum gibi gönderebilirim.

Bunu anlamak için mail header'larına bakmanız lazım.

Eklere bakınca %100 virüs, trojan, crypt vs olduğu anlaşılıyor.