fake mailer kullanarak atıyorlar. phishing önlemek için spf, dkim, dmarc kaydı ekleyip spamassassin gibi eklentiler kurabilirsiniz.