Bazı eski veya yanlış yapılandırılmış e-posta sunucuları, gönderen adresini doğrulamaz. Eğer bir alıcı sunucusu SPF, DKIM ve DMARC gibi korumaları kontrol etmiyorsa bu tür sahte mailler geçer.