Mail.ru подмена поля from, как это возможно и кто виноват?
Письмо можно отправить с любого адреса. Протокол так устроен. Всё что ты напишешь в поле "From" - там и будет.
Просто указывается From: vasya@support.mail.ru
И в поле Reply-to: petya@hacker.com
1) В заголовках письма будет явно видно что это не сбер...
2) Это уязвимость связана с тем, что ОБЫЧНО не проверяется адрес отправителя (технически это сложная операция банально)