Offensichtlich werden Accounts, deren AdressbĂĽcher kompromittiert wurden, zum Versand der Mails zu frĂĽher andernorts geharvesteten Adressen verwendet. Ein direkter Versand unter der korrekt zugeordneten Absenderdomain findet glĂĽcklicherweise nicht (oder nur mit statistisch minimaler Wahrscheinlichkeit) statt, also kann man echte Fakes mit DKIM/SPF/DMARC verhindern.