O e-mail é uma tecnologia antiga. Fazer spoofing ou falsificar a origem de um e-mail é tão fácil quanto escrever algumas linhas de código.
Pense no e-mail como se fosse a caixa de correio do lado de fora de sua casa. Qualquer pessoa pode passar de carro e jogar uma carta nela. Escreva no canto superior esquerdo "De: Dear Old Granny" e pronto... o lobo está dentro de sua casa.
O e-mail realmente não é diferente... exceto pelo fato de que, com as verificações de segurança mais recentes, como SPF, DKIM e agora DMARC, é muito mais fácil verificar se a carta da vovó não é realmente do Lobo Mau.
É provável que os malfeitores estejam enviando centenas de cartas para os sistemas de correio "de você" hoje. Se você não estiver 100% seguro e marcar essas cartas como rejeitadas, eles estarão arruinando seu bom nome e sua reputação.
Verifique seu domínio aqui: Verificação de domínio