El uso de clientes de correo como Apple Mail o clientes legacy como Outlook Classic puede hacer que correos maliciosos sean servidos en la bandeja de entrada sin ningún tag o banner de aviso, como sí ocurriría en los clientes más modernos o en las versiones web de correo.

Según investigación (University of California San Diego, 2024) el 80 % de las organizaciones que tiene implementado un email gateway no lo tiene bien configurado, dando paso a enviar correos directamente al servidor de correo final.

Cualquier dominio puede ser suplantado al enviar correos electrónicos en el campo visible del mail-from.

Esta acción tiene como objetivo promover el valor «reject» para la política DMARC de un dominio y sus subdominios correspondientes.