Merhaba,

Bu konuda yıllar önce kısa bir makale yazmıştık; https://www.cliaweb.com/knowledgebas...-hakkinda.html

Kısaca kanmamanız gereken, phishing bir mail türüdür. Mail server tarafında rdns, hostname, dkim, spf check edebilirsiniz.

Gelen mailde header Received satırında source ip ve varsa ehlo name görüntüleyebilirsiniz.

İyi çalışmalar.