Kanıtlı belgeli olması lazım. Gelen mail uzantısı firma adına olsa bile fake olabilir.