Eu sei que é possível para um remetente de spam gerar um email que afirma ser de um determinado remetente, independentemente de ser realmente. Eles poderiam usar isso para me enviar e-mail supostamente de algo conhecido (como meu banco) e, assim, forçar meu navegador a baixar um arquivo de imagem...