Arkadaşın sertifika sorma sebebi şu; fake mail gönderilebiliyor sertifikasız. Yani isteyen mark(at)facebook.com olarak bile mail gönderebilir. O yüzden sertifika sormuş.
2017 başında sanırım mümkün değildir bu dediğiniz. Yakalanacağını anlayınca myneti kapatıp proton mail diye kripto bir yurtdışı mail adresi kullanmaya başladı zaten. Fake gonderebilse devam ederdi aynı adresten.