Normalde böyle senaryolarda mail header incelenir. Reveiced bakılır, kaynak ip ve nereden gönderildiği bakılıp karşı şirketin alan adı ile check edilir. Ancak buradaki görüntü alenen bir oltalama şeklinde görünüyor. Ekleri indirmemeli, maili silmeli ve kaynak göndereni engellemelisiniz. Mümkünse de gelen ip aralığını sunucunuzda engelleyin.