Tuy nhiên, chỉ cần thêm một vài dòng mã hoặc huy động mạng máy tính bị khống chế là tin tặc đã có thể qua mặt những phần mềm đó. Những công cụ như SPF (Sender Policy Framework) và chương trình xác thực ID người gửi (Sender ID) được xây dựng kiểm tra xem liệu hệ thống máy tính có được phép gửi e-mail từ một tên miền cụ thể nào đó hay không.