@thelovebing Ibland får jag sådana där fast med typ "ip1.net" som domän på avsändaradressen. Då blir det en forward till deras riktiga adress, med ett "hej, jag tror någon försöker kapa er domän". Enstaka företag har faktiskt skärpt sig sedan, och lärt sig om SPF, http redirect och annat praktiskt.