Hocam kurumsalda ortamlarda çok karşılaştığım bir konu. Şöyle özetlemek gerekirse size herhangi bir domainden mail atmak için çok fazla çaba sarf edilmesine gerek yoktur. Kurulacak bir mail server ile fbi.com, basbakanlik.com veya sizin kendi mail adresinizden gönderim kolay bir şekilde yapılabilmektedir. Bu hacklendiğiniz anlamına gelmez.

Bu gönderenler adresini taklit edebilirler fakat SPF kaydınıza kendi gönderim yaptıkları serverı ekleyemezler. Çözüm olarak mail alt yapınızda SPF' i olmadan gelen mailleri hard fail ederseniz inbox ınıza bu tip phising mailleri düşmeyecektir.